цели и план
это планы, а не обещания. сроки и объём будут меняться по мере измерений.
- скрыть, кто с кем говорит
- а не только что сказано. цепочка узлов, ячейки одного размера и часы узлов нацелены на метаданные, которые шифрование оставляет открытыми.
- доказать числами
- каждая мера защиты идёт вместе с атакой на неё и измеренной ценой в полосе и задержке.
- держать ключи вне досягаемости
- ключевой материал живёт в заблокированной памяти, зануляется после использования и не попадает на диск.
- оставаться открытым
- система, атака и стенд опубликованы под agpl-3.0, любой может пересчитать графики.
вкр
система и её измерения.
- цепочка из трёх узлов, вложенные слои, ячейки одного размера
- ключи в заблокированной памяти, ничего на диске
- собственная атака корреляции трафика как измерительный инструмент
- набор x25519 по умолчанию, набор гост за тем же интерфейсом
- дальше: аутентификация ключей узлов для клиента
альфа
клиент, который можно взять в руки.
- мобильный и настольный клиент на одном ядре на go
- аутентифицированное распространение ключей узлов
- прямая секретность для слоёв цепочки
- экраны приложения с этого сайта, но настоящие
исследование в японии
магистратура и изучение того, что нужно продукту.
- один научный вклад в защиту метаданных
- разделение доверия между узлами независимых операторов
- укреплённые системы узлов, позже конфиденциальные вычисления
- публикации на конференциях по безопасности
продукт
открытое ядро, узлы, которые забывают.
- открытое ядро под agpl, узлы только в оперативной памяти
- сменные транспорты от клиента до входного узла
- современное рукопожатие канала с закреплёнными ключами, кадры одного размера остаются
- публичная бета, затем независимый аудит замороженной версии