Crittografia di livello militare

AES (Advanced Encryption Standard) con chiave a 256 bit è il cifrario scelto dal governo americano per i dati TOP SECRET. Forzare una chiave a 256 bit con i computer classici richiederebbe più energia di quanta ne contenga l'universo visibile.

Entrambi sono cifrari AEAD — crittografano e autenticano i dati in un unico passaggio. AES-256-GCM è accelerato via hardware sulle CPU moderne ed è usato da WireGuard/OpenVPN. ChaCha20-Poly1305 è più veloce su chip mobile senza istruzioni AES dedicate ed è il default di WireGuard su ARM.

Ogni sessione negozia una chiave temporanea univoca tramite Curve25519 ECDH. Anche se la nostra chiave privata a lungo termine venisse compromessa, le sessioni precedentemente registrate rimarrebbero illeggibili — non esiste una chiave master per decrittare la cronologia.

Il nostro livello di protocollo segue i lavori IETF sul TLS post-quantum e implementerà lo scambio di chiavi ibrido Kyber non appena saranno disponibili implementazioni di riferimento stabili. I dati AES-256 odierni rimangono sicuri contro gli attacchi dell'algoritmo di Grover (~128 bit di sicurezza effettiva) per decenni.

Sì. Il nostro stack crypto usa WireGuard e OpenSSL upstream senza primitive personalizzate. Il codice client e server MegaV è sottoposto ad audit annuale da una società terza; il rapporto più recente è disponibile nel Trust Centre.

Sull'hardware moderno — quasi no. L'accelerazione AES-NI mantiene l'overhead sotto il 5% su qualsiasi CPU degli ultimi dieci anni. ChaCha20 su mobile è ancora più veloce. In pratica, il round-trip di rete al server VPN costa molto di più della crittografia stessa.