Разработана сверхскоростная система оптического шифрования

Разработана сверхскоростная система оптического шифрования

Исследователи разработали сверхскоростную систему оптического шифрования, способную шифровать данные, передаваемые по сетям со скоростью до 100 Гбит/сек. Специалисты отмечают, что многие провайдеры и компании уже используют такие сети у себя на магистральных участках, но вот шифровать эти каналы связи электронными средствами шифрования невозможно по техническим причинам - слишком велика скорость передачи данных.

Теперь из сложившейся ситуации предложен выход - оптическое шифрование. В компании Telcordia создан пассивный оптический кодировщик, способный программироваться удаленно и динамически менять ключи шифрования. Разработчики говорят, что их решение позволит компаниям и провайдерам передавать данные в высокоскоростных WAN-сетях, без опасности перехвата хакерами.

Сейчас в Telcordia заняты поиском партнеров для коммерциализации разработки. По прогнозам создателей, на рынке новые оптические системы шифрования должны появиться через 2-3 года.

Как поясняют инженеры компании, крупные предприятия широко применяют для скоростной передачи данных технологию WDM (wavelength-division multiplexing), которая предусматривает разбивку оптического луча на разные длины волн, каждая из которых несет в себе свой поток данных. Подход, используемый в WDM, гораздо более эффективен, чем пересылка данных через медные провода, где максимум на один канал может составлять 40 Гбит/сек.

Однако шифрование данных как в оптических, так и в традиционных сетях до сих пор осуществлялось электронными средствами защиты данных, которые не могут работать с данными, передаваемыми быстрее 10 Гбит/сек.

"Без высокоскоростной оптической системы шифрования предприятия, готовые применять 100-гигабитные каналы, не могли их использовать на полную мощность и быть уверенными в надежной защите данных. В большинстве случаев приходилось разбивать 100-гигабитный канал на 10 подканалов и использовать 10 шифрующих систем, каждая их которых управляется своим ключом", - говорит Шахаб Этемад, директор по научным разработкам Telcordia.

Новая разработка компании позволяет шифровать и передавать данные со скоростью 100 Гбит/сек одним потоком на расстояние до 400 км.

Бесплатные VPN начали умирать за пару дней, IP уже ни при чём

Бесплатный VPN из Telegram бодро запускается, а через несколько дней Reels замирают, YouTube уходит в бесконечную загрузку, а Gemini встречает ошибкой 403. Современные системы фильтрации научились распознавать туннели даже без расшифровки трафика.

По версии пользователя Хабра Djin22, теперь одного нового IP-адреса может быть недостаточно.

Анализаторы изучают размеры пакетов, интервалы между ними, структуру TLS-соединения и другие косвенные признаки. Если трафик ведёт себя как прокси, маскировка под обычный HTTPS уже не всегда спасает.

Один из характерных сценариев автор называет «проблемой 16 КБ»: соединение успешно устанавливается, передаёт первые данные, а затем резко замедляется или обрывается. Для борьбы с этим используют фрагментацию пакетов, уменьшение размера TCP-сегментов и десинхронизацию DPI с помощью zapret. Идея проста: сервер должен получить нормальный поток, а анализатор — головоломку.

Отдельная история — сервисы Google. Они могут учитывать TLS-отпечаток клиента и замечать, когда программа притворяется Chrome не слишком убедительно. В sing-box для более правдоподобной имитации браузера применяют uTLS.

Если Telegram не работает даже через VLESS Reality, автор предлагает ShadowTLS v3: протокол маскирует соединение под обычную TLS-сессию с разрешённым ресурсом. Ещё один приём — padding, то есть добавление случайных данных для изменения размеров пакетов и усложнения статистического анализа.

В качестве готовых вариантов Djin22 перечисляет hynet.cloud, AmneziaVPN, Red Shield VPN, Cloudflare WARP и собственные серверы на Xray или sing-box. Однако часть текста о hynet.cloud выглядит рекламно, а заявления об «эмуляции JA4», residential-маршрутизации и автоматическом переключении протоколов приводятся без независимого подтверждения.

RSS: Новости на портале Anti-Malware.ru