排序
Poly1305 在 WireGuard 中的作用：ChaCha20‑Poly1305 下的高效消息认证与完整性保护
在轻量 VPN 协议 WireGuard 中，WireGuard Poly1305 作为高效的一次性消息认证码，与 ChaCha20 配合为数据包提供快速且强健的完整性保护，阻止篡改与伪造。了解它被选中的工程与密码学考量，有...
为什么 WireGuard 选择 Poly1305：高性能消息认证的原理与实现解析
本文从工程与性能的双重诉求出发，讲清楚为什么 WireGuard Poly1305 被选为包级消息认证方案——它是高效的消息认证码，而非独立加密算法。通过解析其多项式哈希原理与与 ChaCha20 的配合，展示...
OpenVPN 数据完整性揭秘：从 HMAC 到重放防护的技术解析
在 VPN 安全中，OpenVPN 数据完整性 决定了通信是否遭受篡改或重放攻击。本文以友好清晰的方式，从 HMAC 原理到 AEAD 与重放防护，逐步揭示保障数据完整性的关键技术。
OpenVPN 实战：如何正确启用 HMAC 验证以强化连接安全
很多管理员只把注意力放在证书和 TLS 握手上，却忽视了数据包完整性带来的风险；单靠 TLS 在 UDP 数据通道上仍可能遭遇重放、伪造或篡改。通过启用 OpenVPN HMAC 验证，你可以为每个数据包添加...