Cifrado de nivel militar

AES (Estándar de cifrado avanzado) con clave de 256 bits es el cifrado elegido por el gobierno de EE. UU. para datos de ALTO SECRETO. Romper una clave de 256 bits por fuerza bruta con ordenadores clásicos requeriría más energía que la contenida en el universo visible.

Ambos son cifrados AEAD: cifran y autentican los datos en un solo paso. AES-256-GCM está acelerado por hardware en las CPU modernas y es usado por WireGuard / OpenVPN. ChaCha20-Poly1305 es más rápido en chips móviles sin instrucciones AES dedicadas y es el predeterminado de WireGuard en ARM.

Cada sesión negocia una clave temporal única mediante Curve25519 ECDH. Incluso si nuestra clave privada a largo plazo se viera comprometida, las sesiones grabadas anteriormente permanecerían ilegibles: no existe una clave maestra para descifrar el historial.

Nuestra capa de protocolo sigue el trabajo de TLS post-cuántico del IETF e implementará el intercambio de claves híbrido Kyber cuando las implementaciones de referencia estables estén disponibles. Los datos AES-256 actuales permanecen seguros contra ataques del algoritmo de Grover (~128 bits de fuerza efectiva) durante décadas.

Sí. Nuestra pila criptográfica usa WireGuard y OpenSSL sin primitivas personalizadas. El código del cliente y servidor de MegaV es auditado anualmente por una firma de terceros; el último informe está enlazado en el Centro de confianza.

En hardware moderno, casi nada. La aceleración AES-NI mantiene la sobrecarga por debajo del 5% en cualquier CPU fabricada en la última década. ChaCha20 en móvil es aún más rápido. En la práctica, el tiempo de ida y vuelta hasta el servidor VPN cuesta mucho más que el propio cifrado.