軍用レベルの暗号化

256ビット鍵を持つAES（Advanced Encryption Standard）は、米国政府が最高機密データに選択した暗号方式です。古典的コンピュータで256ビット鍵を総当たり攻撃するには、可視宇宙に存在するよりも多くのエネルギーが必要です。

どちらもAEAD暗号—1ステップでデータを暗号化・認証します。AES-256-GCMは現代のCPUでハードウェアアクセラレーションされ、WireGuard / OpenVPNで使用されます。ChaCha20-Poly1305は専用のAES命令を持たないモバイルチップでより高速で動作し、WireGuardがARMでデフォルトとして使用するものです。

すべてのセッションはCurve25519 ECDHを介してユニークな一時鍵をネゴシエートします。私たちの長期秘密鍵がいつか漏洩しても、以前に記録されたセッションは解読不可能のままです—履歴を復号するマスター鍵が存在しません。

プロトコルレイヤーはIETFのポスト量子TLS作業を追跡し、安定したリファレンス実装がリリースされ次第、ハイブリッドKyber鍵交換を展開します。今日のAES-256データそのものは、今後数十年間はGroverアルゴリズム攻撃に対して安全なままです（実効強度〜128ビット）。

はい。私たちの暗号スタックは、カスタムプリミティブなしのアップストリームWireGuardとOpenSSLを使用しています。MegaVクライアントとサーバーのグルーコードは、第三者機関によって年次監査されています。最新のレポートはTrust Centreにリンクされています。

最新のハードウェアでは—ほとんど影響なし。AES-NI アクセラレーションにより、過去10年以内に製造されたCPUでのオーバーヘッドは5%未満に抑えられます。モバイルではChaCha20がさらに高速です。実際には、VPNサーバーへのネットワーク往復時間が暗号化自体よりはるかにコストが高くなります。