پروتکل Quantum: دستدهی اثبات‌شده و پردازندهٔ کم
پروتکل Quantum دستدهی را بدون تغییر نگه می‌دارد، یعنی Noise_IKpsk2 با X25519، ChaCha20-Poly1305 و BLAKE2s، و آنچه را دورش است عوض می‌کند. روی روتر، با حدود نیمی از پردازندهٔ مصرفی به ازای هر مگابیت، ترافیک بیشتری از تونل هستهٔ خود روتر عبور داد.
چگونه کار می‌کند
- 01
یک دستدهی اثبات‌شده. نه بازاختراع‌شده.
هستهٔ تونل دستدهی خود را بدون تغییر نگه می‌دارد — Noise_IKpsk2، اثبات‌شده، و سازگار با ناوگانی که خودمان اجرا می‌کنیم. آنچه ما تغییر دادهایم در اطراف آن قرار دارد: فضایی در همان جایگاه کلید دستدهی برای موادی که هنوز عرضه نکرده‌ایم، شکل‌دهی ترافیک، اندازه‌های دستدهی و پیام‌های زنده‌نگه‌دار که در هر اتصال متفاوت‌اند، و یک لایهٔ تشخیصی که به‌جای پرسیدن از مسیر داده دربارهٔ احساسش، شمارنده‌های خودش را می‌خواند.
- 02
روی دستگاه شما
دستدهی، رمزنگاری، و شمارنده‌هایی که نتیجه را می‌سازند — همه به‌صورت محلی. هیچ‌چیز دربارهٔ نحوهٔ استفادهٔ شما از تونل برای تشخیص از دستگاه خارج نمی‌شود.
- 03
روی خروجی
ترافیک شما روی سخت‌افزاری که خودمان اجرا می‌کنیم پایان می‌یابد، نه یک Worker در صفحهٔ کنترل. Worker جلویی فقط فهرست‌های سرور امضاشده و مجوزها را صادر می‌کند — هرگز یک بستهٔ داده را جابه‌جا نمی‌کند.
آنچه به دست می‌آورید
- ۱۲۲ مگابیت بر ثانیه در برابر ۶۶٫۸ مگابیت بر ثانیه برای تونل هستهٔ خود روتر، روی همان روترهای MikroTik و همان شبکهٔ LAN گیگابیتی.
- حدود نیمی از پردازندهٔ مصرفی به ازای هر مگابیت: ۰٫۵۳ در برابر ۱٫۱۰ درصد به ازای هر مگابیت بر ثانیه.
- حدود ۳ مگابایت حافظهٔ مقیم در آزمایش روتر.
محدودیت‌ها و تذکرهای صادقانه
- تونل هستهٔ خود روتر در همان آزمایش تأخیر کمتری داشت: ۰٫۹۲ میلی‌ثانیه در برابر ۱٫۲۲.
- دو طرف از مولدهای ترافیک متفاوتی استفاده کردند، چون هیچ‌کدام روی هر دو اجرا نمی‌شود. در گزارش هر کدام در برابر سقف خودش بدون تونل اندازه‌گیری شده است.
- این اعداد از دو روتر و یک آزمایشگاه آمده‌اند، نه از شبکهٔ شما. نتیجهٔ شما به دستگاهتان بستگی دارد.
اندازه‌گیری‌ها، بازهها و تلهها را بخوانید
کجا وجود دارد
- iPhone
- iPad
- Mac
- Apple TV
- Android
- Android TV
- Windows
- Linux
- MikroTik
طرح‌ها
همهٔ طرح‌ها از همین پروتکل استفاده می‌کنند.
پرسش‌ها
- آیا دستدهی تغییر کرده است؟
- نه. همان Noise_IKpsk2 است که منتشر شده، و این به ما اجازه میدهد به تحلیل موجود دربارهٔ آن تکیه کنیم. آنچه تغییر دادهایم دورِ آن است.
- آیا از VPNهای دیگر سریعتر است؟
- روی دو روتر MikroTik به ازای هر چرخهٔ پردازنده ترافیک بیشتری از تونل هستهٔ خود روتر عبور داد و در تأخیر باخت. گزارش بازهها و تلهها را نشان میدهد.
- آیا Quantum یعنی در برابر رایانههای کوانتومی مقاوم است؟
- هنوز نه. Quantum نام پروتکل است. تبادل کلید پساکوانتومی (ML-KEM-1024، که در جایگاه کلید از پیشاشتراکگذاشتهشدهٔ موجود در دستدهی ترکیب میشود) ساخته شده و روی یک سرور آزمایشی اجرا میشود و با بهروزرسانی سرورهایمان در همهٔ آنها عرضه میشود. وقتی همهٔ سرورها آن را داشته باشند، «پساکوانتومی» را بدون قید و شرط خواهیم گفت.