--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
source/crypto_pt-br.md HEAD (1e25a629) Text, 2.45 KB
Primitivos Criptográficos
Reticulum utiliza uma suíte simples de primitivos criptográficos modernos, fortes e eficientes, com diversas implementações disponíveis que pode ser utilizados tanto em CPUs convencionais como microcontroladores. Os primitivos necessários são:
• Ed25519 para assinaturas
• X22519 para trocas de chave ECDH
• HKDF para derivação de chaves
• AES-256 em modo CBC
• HMAC-SHA256 para autenticação de mensagem
• SHA-256
• SHA-512
Na configuração de instalação padrão, os primitivos T383838X25519, T383838Ed25519 e T383838AES-256-CBC são fornecidos pela OpenSSL (pelo pacote PyCA/cryptography ). As funções de hash T383838SHA-256 e T383838SHA-512 são fornecidas pela biblioteca Python hashlib. Os primitivos T383838HKDF, T383838HMAC, T383838Token, e a função de preenchimento T383838PKCS7 são sempre fornecidas pelas seguintes implementações internas:
• HKDF.py
• HMAC.py
• Token.py
• PKCS7.py
Reticulum também incluí a implementação completa de todos os primitivos necessários em Python puro. Se o OpenSSL & PyCA não estão disponíveis no sistema que o Reticulum é iniciado, Reticulum vai utilizar os primitivos internos. A consequência trivial disso é o desempenho, com a biblioteca OpenSSL sendo mais rápida. A consequência mais importante no entanto, é a potencial perda de segurança por utilizar primitivos que não possuem o mesmo nível de suporte, teste e revisão que o OpenSSL.
Se você quer utilizar primitivos internos em Python, é aconselhável que você entenda os riscos envolvidos, e tome uma decisão informada conforme os ricos são aceitáveis para você.
Reticulum é um software relativamente jovem, e deve ser considerado como tal. Enquanto ele é desenvolvido com as melhores práticas de criptografia em mente, ainda não foi auditado externamente, e pode haver bugs para segurança e privacidade. Se você quer ajudar, ou patrocinar uma auditoria, nos informe.
<p align="right"><a href="credits_pt-br.html">Próxima Página: Agradecimentos & Créditos</a></p>
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────