В предыдущей статье мы упомянули, что WireGuard использует "современный криптографический набор", который делает его быстрее IPsec. Но что это значит на уровне железа? Почему нельзя просто взять AES и RSA? Сегодня мы разберем два главных примитива WireGuard с точки зрения математики и инженерной реализации.
🔍 Часть 1. Проблема AES: Атаки по сторонним каналам
Многие старые протоколы (OpenVPN, IPsec) используют AES-256. На современных процессорах есть аппаратные инструкции (AES-NI), которые шифруют данные практически мгновенно. Но на дешевых роутерах, старых смартфонах или встраиваемых устройствах этих инструкций нет, и шифрование ложится тяжелой нагрузкой на процессор.
Однако есть проблема серьезнее. В программной реализации AES часто используют таблицы подстановки (S-box). Когда алгоритм делает обращение к таблице по индексу, зависящему от секретного ключа, процессор кэширует этот участок памяти. Злоумышленник, запустив код на том же устройстве (или имея доступ к "таймингам" зашифрованного трафика), может вычислить эти задержки и восстановить ключ. Это называется атакой по сторонним каналам (Side-channel attack), и она делает программный AES уязвимым.
🧩 Часть 2. ChaCha20: Магия ARX (Add-Rotate-XOR)
ChaCha20 — это шифр, специально разработанный для защиты от таких атак. Вместо сложных таблиц он использует простую математику: Сложение (Add), Циклический сдвиг (Rotate) и Исключающее ИЛИ (XOR). Эти три операции выполняются процессором за один такт и не зависят от содержимого секретного ключа. Время выполнения всегда одинаково.
Как это работает? У нас есть 256-битный ключ и 96-битный nonce (уникальный номер сообщения). Шифр создает "поток" (keystream) из 512-битных блоков, повторяя основную операцию — Quarter Round. Затем этот поток накладывается на данные (XOR). Благодаря отсутствию "секретных ветвлений" в коде, ChaCha20 работает константное время. Его скорость не зависит от того, какие данные мы шифруем, и это полностью закрывает утечки по времени.
🔏 Партнер ChaCha20: Poly1305 (Аутентификация)
Один лишь шифр не гарантирует, что пакет не подменили в пути. Поэтому ChaCha20 в WireGuard используется в связке с Poly1305. Это полиномиальный MAC (Message Authentication Code). Он берет зашифрованные данные и секретный ключ и вычисляет короткую цифровую подпись (тег). Если хоть один бит данных изменится — тег не совпадет, и пакет будет отброшен. Связка ChaCha20-Poly1305 называется AEAD (Authenticated Encryption with Associated Data) — это золотой стандарт современной криптографии, который шифрует и проверяет целостность одновременно.
📐 Часть 3. Curve25519: Эллиптические кривые вместо простых чисел
Для обмена ключами (чтобы клиент и сервер договорились об общем секрете) WireGuard не использует RSA. RSA основан на задаче факторизации огромных простых чисел: умножить их легко, а разложить обратно — невероятно тяжело. RSA требует очень длинных ключей (2048-4096 бит) и работает медленно.
Curve25519 использует Эллиптические кривые (ECC). Криптография на эллиптических кривых основана на сложности задачи дискретного логарифма на кривой. Вместо возведения в степень и умножения больших чисел, мы работаем с точками на кривой и выполняем операцию скалярного умножения.
Почему именно Curve25519? Это кривая Монтгомери. Она была специально выбрана так, чтобы вычисления были максимально простыми и быстрыми. Для реализации скалярного умножения используется лестница Монтгомери — алгоритм, который выполняет одинаковое количество операций при каждом бите ключа. Это делает алгоритм естественно константным по времени (constant-time). Ключ здесь всего 256 бит, что в 8 раз короче ключа RSA, но уровень безопасности эквивалентен 3072-битному ключу RSA!
🤝 Часть 4. Как это работает в связке (Noise Protocol)
WireGuard не использует эти алгоритмы по отдельности. Он объединяет их в рамках протокола Noise_IKpsk2.
- 1 RTT (Round Trip Time): Клиент и сервер обмениваются ключами Curve25519 и сразу переходят к шифрованию данных ChaCha20.
- Forward Secrecy: Если злоумышленник украдет долгосрочный приватный ключ сервера, он не сможет расшифровать старые сессии, потому что для каждой сессии генерируются временные ключи.
- Preshared Key (PSK): Поддерживает дополнительную симметричную защиту для самых параноидальных пользователей (как обфускация трафика).
🏁 Итог: Почему это делает WireGuard непобедимым
Подводя итог, можно сказать, что ChaCha20 и Curve25519 — это не просто "крутые алгоритмы", а инженерное решение, направленное против конкретных угроз.
- Скорость: Простые инструкции CPU (ADD, ROT, XOR) вместо табличных операций и сложной математики RSA.
- Безопасность: Константное время выполнения алгоритмов делает их неуязвимыми к атакам по сторонним каналам.
- Простота: Меньше кода — меньше уязвимостей. Эти алгоритмы были выбраны не для совместимости с древним железом, а для максимальной эффективности на современном оборудовании.
📢 Анонс следующей статьи: Мы поняли, как работает криптография. Теперь пришло время закатать рукава и перейти к чистой практике! В следующей части цикла мы разберем пошаговую установку WireGuard на реальный VPS (Ubuntu/Debian), генерацию ключей через терминал, настройку firewall и подключение первых клиентов. Приготовьте SSH-доступ!
Комментарии
Отправить комментарий