--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
source/crypto_pl.md HEAD (1e25a629) Text, 2.56 KB
Prymitywy kryptograficzne
Reticulum wykorzystuje prosty zestaw wydajnych, silnych i nowoczesnych prymitywów kryptograficznych, z szeroko dostępnymi implementacjami, które mogą być używane zarówno na procesorach ogólnego przeznaczenia, jak i na mikrokontrolerach. Niezbędne prymitywy to:
• Ed25519 dla sygnatur
• X22519 dla wymiany kluczy ECDH
• HKDF dla wyodrębnienia klucza
• AES-256 w trybie CBC
• HMAC-SHA256 dla uwierzytelnienia wiadomości
• SHA-256
• SHA-512
W domyślnej konfiguracji instalacji, prymitywy T383838X25519, T383838Ed25519 i T383838AES-256-CBC są dostarczone przez OpenSSL (przez pakiet PyCA/cryptography). Funkcja hashu T383838SHA-256 i T383838SHA-512 są dostarczone przez standard Pythona hashlib. Prymitywy T383838HKDF, T383838HMAC, T383838Token i funkcja padding T383838PKCS7 są zawsze dostarczane przez następujące wewnętrzne implementacje:
• HKDF.py
• HMAC.py
• Token.py
• PKCS7.py
Reticulum zawiera również kompletną implementację wszystkich niezbędnych prymitywów w czystym Pythonie. Jeśli OpenSSL i PyCA nie są dostępne w systemie podczas uruchamiania Reticulum, Reticulum użyje wewnętrznych prymitywów w czystym Pythonie. Trywialną konsekwencją tego jest wydajność, backend OpenSSL jest znacznie szybszy. Najważniejszą konsekwencją jest jednak potencjalna utrata bezpieczeństwa poprzez użycie prymitywów, które nie zostały poddane takiej samej analizie, testom i przeglądom jak te z OpenSSL.
Jeśli chcesz używać wewnętrznych czystych prymitywów pythona, jest bardzo wskazane, abyś dobrze rozumiał ryzyko, jakie to stwarza, i podjął świadomą decyzję, czy to ryzyko jest dla ciebie do przyjęcia.
Reticulum jest stosunkowo młodym oprogramowaniem i powinno być traktowane jako takie. Chociaż zostało zbudowane z myślą o najlepszych praktykach kryptograficznych, nie zostało poddane zewnętrznemu audytowi bezpieczeństwa i bardzo możliwe, że zawiera błędy naruszające prywatność lub bezpieczeństwo. Jeśli chcesz pomóc lub zasponsorować audyt, skontaktuj się ze mną.
<p align="right"><a href="credits_pl.html">Next Topic: Podziękowania & Zasługi</a></p>
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────