Пост-квантовый VPN на Quros: защита тоннелей от квантовых атак

Корпоративный VPN несёт самые чувствительные данные: доступ в инфраструктуру, переписку, базы. Если злоумышленник запишет трафик сегодня, через 7–10 лет квантовый компьютер расшифрует сессионный ключ. Quros добавляет PQC-слой поверх WireGuard и IPsec, не ломая существующие развёртывания.

Архитектура решения

Quros действует как PQC-обёртка: классический VPN-канал устанавливается как обычно, поверх него прокачивается дополнительный KEM на ML-KEM-1024. Финальный ключ — результат HKDF от обоих shared secrets. Реализация совместима с существующими клиентами.

Ротация ключей

• Rekey раз в 1 час или 4 ГБ трафика — что наступит раньше.
• Новый PQC-ключ генерируется в фоне без разрыва тоннеля.
• PFS гарантируется обоими примитивами.
• Журнал ротаций — в SIEM (1IT интегрирует с MaxPatrol SIEM, KUMA).

Сценарии развёртывания

1. Site-to-site между ЦОД — Quros на обоих gateway-узлах.
2. Client-to-site для удалёнки — Quros-клиент под Astra Linux/Windows/macOS.
3. Mesh для распределённых офисов — динамический PQC-keying.
4. Bridge с подрядчиками — выделенный гибридный профиль с ротацией.

Производительность

На современном сервере с AES-NI Quros-VPN держит 8–10 Гбит/с на одно ядро. PQC-handshake выполняется один раз и не влияет на throughput. Узкое место — пропускная способность сети, а не криптография.