보안 설계와 한계

필수 하이브리드 포스트퀀텀 보안

RatelMesh는 TLS 1.3을 X25519MLKEM768로 제한하고 ML-KEM-768 공유 비밀에서 WireGuard 사전 공유 키를 파생합니다. ML-KEM 캡슐화는 ML-DSA-65로 인증되며, 서명이 유효하지 않거나 키가 일치하지 않거나 포스트퀀텀 세션이 없거나 유효하지 않으면 페일 클로즈됩니다.

WireGuard에는 여전히 Curve25519가 포함되므로 이는 하이브리드 설계입니다. 모든 시스템 구성 요소가 순수 포스트퀀텀 방식이라는 주장이 아닙니다.

키와 제어 영역

WireGuard 개인 키는 기기에서 생성되어 기기에 남습니다. 제어 영역은 공개 키를 받고 서명된 네트워크 상태를 배포하며, 권한 부여 서명은 노드 신원과 경로를 서로 연결합니다.

침해된 제어 영역은 기기를 해지하거나 서비스를 거부할 수 있습니다. 클라이언트 검증은 위험을 줄이지만 제로 트러스트는 아닙니다.

릴레이가 볼 수 있는 정보

테넌트 소유 RELAY 노드는 WireGuard 암호문을 전달합니다. 터널 내용을 복호화할 수는 없지만 엔드포인트, 시간, 패킷 크기, 트래픽 양은 관찰할 수 있습니다.

신원과 접근

베타는 이메일 확인과 수명이 짧은 일회용 등록 코드를 사용합니다. 기업용 SSO, Passkey 및 다중 요소 기기 승인은 향후 작업입니다.

네트워크 차단의 경계

출구 모드는 IPv4, IPv6, DNS를 넘겨받고 경로가 실패하면 로컬 연결로의 대체를 차단합니다. 각 플랫폼 동작은 실제 기기에서 계속 테스트해야 합니다.

다운로드 검증

SHA-256으로 전송 중 손상을 확인할 수 있습니다. macOS 공증, Windows Authenticode, Android 릴리스 서명 및 정식 iOS 배포가 모두 완료된 것은 아닙니다.