Quantum-Protokoll: ein bewährter Handshake, wenig CPU
Das Quantum-Protokoll behält den Handshake unverändert, Noise_IKpsk2 mit X25519, ChaCha20-Poly1305 und BLAKE2s, und ändert, was ihn umgibt. Auf einem Router leitete es mehr Datenverkehr bei etwa halber CPU pro Megabit als der eigene Kernel-Tunnel des Routers.
So funktioniert es
- 01
Ein bewährter Handshake. Nicht neu erfunden.
Der Tunnel-Kern behält seinen Handshake unverändert bei — Noise_IKpsk2, bewährt, interoperabel mit der Flotte, die wir betreiben. Was wir verändert haben, liegt drumherum: Platz im eigenen Schlüsselfeld des Handshakes für Material, das wir noch nicht ausgeliefert haben, Traffic-Shaping, Handshake- und Keepalive-Größen, die bei jeder Verbindung variieren, und eine Diagnoseschicht, die die eigenen Zähler des Datenpfads ausliest, statt ihn zu fragen, wie er sich fühlt.
- 02
Auf Ihrem Gerät
Handshake, Verschlüsselung und die Zähler, die zu einem Status führen – alles lokal. Nichts darüber, wie Sie den Tunnel nutzen, verlässt das Gerät zur Diagnose.
- 03
Auf dem Exit
Ihr Datenverkehr endet auf Hardware, die wir betreiben, nicht in einem Control-Plane-Worker. Der vorgeschaltete Worker gibt signierte Serverlisten und Berechtigungen aus – er transportiert nie ein Paket.
Was Sie bekommen
- 122 Mbit/s gegenüber 66,8 Mbit/s beim eigenen Kernel-Tunnel des Routers, auf denselben MikroTik-Routern und demselben Gigabit-LAN.
- Etwa halbe CPU pro Megabit: 0,53 gegenüber 1,10 Prozent pro Mbit/s.
- Etwa 3 MB belegter Speicher im Router-Test.
Grenzen und ehrliche Einschränkungen
- Der eigene Kernel-Tunnel des Routers hatte im selben Test die geringere Latenz: 0,92 ms gegenüber 1,22 ms.
- Beide Seiten nutzten verschiedene Verkehrsgeneratoren, weil keiner auf beiden läuft. Jede Seite ist im Bericht an ihrer eigenen Obergrenze ohne Tunnel gemessen.
- Die Zahlen stammen von zwei Routern und einem Labor, nicht aus Ihrem Netzwerk. Ihr Ergebnis hängt von Ihrem Gerät ab.
Die Messungen, Intervalle und Fallstricke lesen
Wo es das gibt
- iPhone
- iPad
- Mac
- Apple TV
- Android
- Android TV
- Windows
- Linux
- MikroTik
Tarife
Jeder Tarif nutzt dasselbe Protokoll.
Fragen
- Ist der Handshake verändert?
- Nein. Es ist Noise_IKpsk2 wie veröffentlicht, sodass wir uns auf die vorhandene Analyse stützen können. Was wir geändert haben, liegt drumherum.
- Ist es schneller als andere VPNs?
- Auf zwei MikroTik-Routern leitete es mehr Datenverkehr pro CPU-Zyklus als der eigene Kernel-Tunnel des Routers und verlor bei der Latenz. Der Bericht zeigt Intervalle und Fallstricke.
- Heißt Quantum, dass es Quantencomputern standhält?
- Noch nicht. Quantum ist der Name des Protokolls. Ein Post-Quanten-Schlüsselaustausch (ML-KEM-1024, in den bereits vorhandenen Pre-Shared-Key-Platz des Handshakes gemischt) ist gebaut und läuft auf einem Testserver; er wird auf unseren Servern ausgerollt, sobald sie aktualisiert sind. „Post-Quanten“ sagen wir ohne Einschränkung erst, wenn jeder Server ihn hat.