Яка ідеологія WireGuard щодо вибору криптографічних примітивів і чим вона відрізняється від підходу TLS 1.3?

Question

Answer

WireGuard застосовує принцип «криптографічної непохитності» (crypto-opinionated): фіксований набір примітивів без переговорів про алгоритми

Answer

TLS 1.3 забезпечує гнучкість через підтримку кількох шифронаборів, WireGuard — простоту та передбачуваність через єдиний фіксований набір

Answer

WireGuard використовує SipHash-2-4 для автентифікації пакетів та захисту від DoS-атак на хеш-таблиці

Answer

WireGuard використовує виключно ChaCha20-Poly1305 та BLAKE2s замість AES-GCM і SHA-2 через вищу продуктивність без апаратного прискорення AES

Crowdly