The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Представлен VPN Rosenpass, устойчивый к атакам с использованием квантовых компьютеров, opennews (?), 04-Мрт-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


57. "Представлен VPN Rosenpass, устойчивый к атакам с использован..."  +1 +/
Сообщение от morphe (?), 04-Мрт-23, 21:05 
Проблема в том, как между машинами договориться о PSK по незащищённому каналу. Есть DH и ECDH, но они уязвимы против квантовых компьютеров.
А сабж как раз и занимается получением общего PSK, но используя post-quantum crypto
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

84. "Представлен VPN Rosenpass, устойчивый к атакам с использован..."  +/
Сообщение от Аноним (84), 05-Мрт-23, 21:13 
Это проблема для любого распределения ключей. Вот представь себе постквантовый TLS. Всё равно нужен предзагруженный корень доверия. Для вайргарда конфиги всё равно передают по TLS и генерят на сервере (с предоставлением ключей всем заинтересованным организациям), не нравится - ну ПНХ на другой сервис.

Другое дело, что вайргард by design нерасширяемый. Не потому что нельзя было так сделать, а потому что Jason Donenfeld имел целью прославиться как автор везде используемого протокола и реализаций, созданных в основном одним человеком, а делать протокол расширяемым - это на порядки прибавлять себе работы. Можно было бы и постквантовые протоколы туда вкорячить, но как мы видим, тема молодая, реально разбирающихся специалистов настолько мало, что NIST даже позволили себе даже уязвимую реализацию фаворитом назвать (глупость это, или измена - вопрос остаётся открытым).

Ответить | Правка | Наверх | Cообщить модератору

87. "Представлен VPN Rosenpass, устойчивый к атакам с использован..."  +/
Сообщение от Аноним (87), 06-Мрт-23, 05:00 
Да не поэтому, а потому что делать протокол расширяемым - это значит заведомо дырявым, просто потому что расширения будут клепать все подряд.
Хотя от кривых реализаций и такого минималистичного протокола это не спасает, как мы помним по истории с bsd. Но тут хотя бы заметили.
Ответить | Правка | Наверх | Cообщить модератору

88. "Представлен VPN Rosenpass, устойчивый к атакам с использован..."  +/
Сообщение от Аноним (88), 06-Мрт-23, 05:06 
Как-как, на бумажке написать, и послать фотографию.
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

100. "Представлен VPN Rosenpass, устойчивый к атакам с использован..."  +/
Сообщение от Аноним (-), 07-Мрт-23, 09:26 
А тут проблема в том что сватают малоизученные алгоритмы с фиг знает какими свойствами и хрустом внагрузку, со всем их карго-культом куда майкрософты всякие постепенно просто начнут "случайно" вгружать бэкдоры и проч - "это все хакеры". И вот так наверное секурно станет. Толи крипто разломают и ожидания обломятся, толи забьют на матан когда можно условно хакнуть условный карго и условно налить немного откоректированый софт, хоть с форвардом пакетов на всю ораву если надо.
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру