رمزنگاری نظامی

AES (استاندارد رمزنگاری پیشرفته) با کلید ۲۵۶ بیتی، رمزی است که توسط دولت آمریکا برای داده‌های کاملاً محرمانه (TOP SECRET) انتخاب شده است. شکستن یک کلید ۲۵۶ بیتی با روش جستجوی فراگیر توسط کامپیوترهای کلاسیک به انرژی بیشتری از کل انرژی موجود در جهان قابل مشاهده نیاز دارد.

هر دو رمزهای AEAD هستند — داده‌ها را در یک مرحله رمزنگاری و احراز هویت می‌کنند. AES-256-GCM روی پردازنده‌های مدرن دارای شتاب سخت‌افزاری است و توسط WireGuard / OpenVPN استفاده می‌شود. ChaCha20-Poly1305 روی تراشه‌های موبایل بدون دستورات اختصاصی AES سریع‌تر اجرا می‌شود و حالت پیش‌فرض WireGuard روی ARM است.

هر نشست از طریق Curve25519 ECDH یک کلید موقت منحصربه‌فرد مذاکره می‌کند. حتی اگر کلید خصوصی بلندمدت ما هر زمان به خطر بیفتد، نشست‌های ضبط‌شده قبلی همچنان غیرقابل خواندن باقی می‌مانند — هیچ کلید اصلی برای رمزگشایی تاریخچه وجود ندارد.

لایه پروتکل ما کار پساکوانتومی TLS در IETF را دنبال می‌کند و به محض عرضه پیاده‌سازی‌های مرجع پایدار، تبادل کلید ترکیبی Kyber را ارائه خواهد داد. داده‌های AES-256 امروزی به‌خودی‌خود در برابر حملات الگوریتم Grover (قدرت مؤثر حدود ۱۲۸ بیت) برای دهه‌ها امن باقی می‌مانند.

بله. پشته رمزنگاری ما از WireGuard و OpenSSL اصلی بدون هیچ ابتدایی سفارشی استفاده می‌کند. کد رابط کلاینت و سرور MegaV سالانه توسط یک شرکت ثالث ممیزی می‌شود؛ آخرین گزارش در مرکز اعتماد (Trust Centre) پیوند داده شده است.

روی سخت‌افزار مدرن — تقریباً هیچ. شتاب AES-NI سربار را روی هر پردازنده ساخته‌شده در دهه گذشته زیر ۵٪ نگه می‌دارد. ChaCha20 روی موبایل حتی سریع‌تر است. در عمل، رفت‌وبرگشت شبکه به سرور VPN بسیار بیشتر از خود رمزنگاری هزینه دارد.