Protocole Quantum : une poignée de main éprouvée, peu de CPU
Le protocole Quantum garde la poignée de main inchangée, Noise_IKpsk2 avec X25519, ChaCha20-Poly1305 et BLAKE2s, et change ce qui l’entoure. Sur un routeur, il a fait passer plus de trafic avec environ moitié moins de CPU par mégabit que le tunnel noyau du routeur lui-même.
Comment ça marche
- 01
Une poignée de main éprouvée. Pas réinventée.
Le cœur du tunnel conserve sa poignée de main non modifiée — Noise_IKpsk2, éprouvée, interopérable avec la flotte que nous exploitons. Ce que nous avons changé se trouve autour d'elle : de la place dans l'emplacement de clé propre à la poignée de main pour du matériel que nous n'avons pas encore déployé, un façonnage du trafic, des tailles de poignée de main et de maintien de connexion qui varient à chaque connexion, et une couche de diagnostic qui lit les compteurs propres au chemin de données plutôt que de lui demander comment il se sent.
- 02
Sur votre appareil
Poignée de main, chiffrement et les compteurs qui produisent un verdict — tout est local. Rien de ce qui concerne votre usage du tunnel ne quitte l'appareil pour être diagnostiqué.
- 03
Sur la sortie
Votre trafic se termine sur du matériel que nous exploitons, pas sur un Worker du plan de contrôle. Le Worker en façade délivre des listes de serveurs signées et des droits d'accès — il ne transporte jamais un paquet.
Ce que vous obtenez
- 122 Mbit/s contre 66,8 Mbit/s pour le tunnel noyau du routeur lui-même, sur les mêmes routeurs MikroTik et le même LAN gigabit.
- Environ moitié moins de CPU par mégabit : 0,53 contre 1,10 pour cent par Mbit/s.
- Environ 3 Mo de mémoire résidente lors de l’essai sur routeur.
Limites et réserves honnêtes
- Le tunnel noyau du routeur lui-même avait une latence plus basse dans le même essai : 0,92 ms contre 1,22 ms.
- Les deux côtés ont utilisé des générateurs de trafic différents, car aucun ne fonctionne sur les deux. Dans le compte rendu, chacun est mesuré par rapport à son propre plafond sans tunnel.
- Les chiffres viennent de deux routeurs et d’un laboratoire, pas de votre réseau. Votre résultat dépend de votre appareil.
Lire les mesures, les intervalles et les pièges
Où cela existe
- iPhone
- iPad
- Mac
- Apple TV
- Android
- Android TV
- Windows
- Linux
- MikroTik
Offres
Toutes les offres utilisent le même protocole.
Questions fréquentes
- La poignée de main est-elle modifiée ?
- Non. C’est Noise_IKpsk2 tel que publié, ce qui nous permet de nous appuyer sur l’analyse qui existe déjà. Ce que nous avons changé l’entoure.
- Est-il plus rapide que les autres VPN ?
- Sur deux routeurs MikroTik, il a fait passer plus de trafic par cycle de CPU que le tunnel noyau du routeur lui-même, et a perdu sur la latence. Le compte rendu montre les intervalles et les pièges.
- Quantum veut-il dire qu’il résiste aux ordinateurs quantiques ?
- Pas encore. Quantum est le nom du protocole. Un échange de clés post-quantique (ML-KEM-1024, mêlé à l’emplacement de clé pré-partagée que la poignée de main possède déjà) est construit et tourne sur un serveur de test ; il se déploie sur nos serveurs à mesure qu’ils sont mis à jour. Nous dirons « post-quantique » sans réserve quand chaque serveur l’aura.