Beveiligingsontwerp en beperkingen

Verplichte hybride postkwantumbeveiliging

RatelMesh beperkt TLS 1.3 tot X25519MLKEM768 en leidt een vooraf gedeelde WireGuard-sleutel af uit een gedeeld ML-KEM-768-geheim. ML-KEM-encapsulatie wordt geauthenticeerd met ML-DSA-65; ongeldige handtekeningen, niet-overeenkomende sleutels en ontbrekende of ongeldige postkwantumsessies worden fail-closed geweigerd.

WireGuard bevat nog altijd Curve25519. Dit is daarom een hybride ontwerp en geen bewering dat elk systeemonderdeel volledig postkwantum is.

Sleutels en besturingslaag

WireGuard-privésleutels worden op het apparaat gemaakt en blijven daar. De besturingslaag ontvangt openbare sleutels en verspreidt ondertekende netwerkstatus; autorisatiehandtekeningen binden de identiteit van het knooppunt aan de routes.

Een gecompromitteerde besturingslaag kan nog altijd apparaten intrekken of dienstverlening weigeren; verificatie door de client vermindert het risico, maar is geen zero trust.

Wat relays kunnen zien

RELAY-knooppunten van de tenant sturen WireGuard-cijfertekst door. Ze kunnen de tunnelinhoud niet ontsleutelen, maar wel eindpunten, tijdstippen, pakketgroottes en verkeersvolume waarnemen.

Identiteit en toegang

De bèta gebruikt e-mailverificatie en kort geldige inschrijfcodes voor eenmalig gebruik. Zakelijke SSO, passkeys en meervoudige apparaatgoedkeuring zijn toekomstig werk.

Grenzen van netwerkblokkering

De exit-modus neemt IPv4, IPv6 en DNS over en blokkeert lokale terugval wanneer de route uitvalt. Gedrag per platform moet voortdurend op echte apparaten worden getest.

Downloads verifiëren

SHA-256 detecteert overdrachtsfouten. macOS-notarisatie, Windows Authenticode, ondertekening van Android-releases en formele iOS-distributie zijn nog niet allemaal voltooid.