تشفير عسكري الدرجة

AES (معيار التشفير المتقدم) بمفتاح 256 بت هو الشفرة التي اختارتها الحكومة الأمريكية للبيانات السرية للغاية. كسر مفتاح 256 بت بالقوة الغاشمة بالحواسيب الكلاسيكية يتطلب طاقة تفوق ما يحتويه الكون المرئي.

كلاهما شفرات AEAD — تشفّر البيانات وتصادق عليها في خطوة واحدة. AES-256-GCM مُعجَّل بالأجهزة على المعالجات الحديثة ويستخدمه WireGuard / OpenVPN. ChaCha20-Poly1305 أسرع على شرائح الأجهزة المحمولة بدون تعليمات AES مخصصة وهو الافتراضي لـ WireGuard على ARM.

كل جلسة تتفاوض على مفتاح مؤقت فريد عبر Curve25519 ECDH. حتى لو تعرّض مفتاحنا الخاص طويل الأمد للاختراق يوماً ما، تبقى الجلسات المسجّلة سابقاً غير قابلة للقراءة — لا يوجد مفتاح رئيسي لفك تشفير التاريخ.

طبقة بروتوكولنا تتابع عمل IETF في TLS ما بعد الكم وستطرح تبادل مفاتيح Kyber الهجين حالما تتوفر تطبيقات مرجعية مستقرة. بيانات AES-256 اليوم تبقى آمنة ضد هجمات خوارزمية Grover (قوة فعلية ~128 بت) لعقود.

نعم. مكدّس التشفير لدينا يستخدم WireGuard وOpenSSL الأصليَين بدون أي بدائيات مخصصة. كود العميل والخادم لـ MegaV يُدقَّق سنوياً من قِبل جهة خارجية؛ أحدث تقرير مرتبط في مركز الثقة.

على الأجهزة الحديثة — بالكاد. تسريع AES-NI يبقي الحمل الزائد أقل من 5% على أي معالج صنع في العقد الماضي. ChaCha20 على الأجهزة المحمولة أسرع أيضاً. عملياً، رحلة الشبكة ذهاباً وإياباً إلى خادم VPN تكلف أكثر بكثير من عملية التشفير نفسها.