doc/about.ru.texi

   1 @node О демоне
   2 @unnumbered Подробнее о демоне GoVPN
   3
   4 GoVPN это простой демон виртуальных частных сетей, код которого нацелен
   5 на лёгкость чтения и анализа, безопасность, устойчивость к DPI/цензуре.
   6
   7 @itemize
   8 @item
   9 Свободное программное обеспечение, копилефт: лицензировано под условиями
  10 @url{https://www.gnu.org/licenses/gpl-3.0.ru.html, GPLv3+}.
  11 @item
  12 Быстрый сильный @ref{PAKE, аутентифицируемый по парольной фразе}
  13 несбалансированный протокол @ref{Handshake, согласования ключей} с
  14 двусторонней аутентификацией сторон и нулевым неразглашением (PAKE DH
  15 A-EKE (Diffie-Hellman Augmented Encrypted Key Exchange)).
  16 @item
  17 @ref{Verifier structure, Несбалансированные аутентификационные токены}
  18 устойчивые к внесетевым (offline) атакам по словарю. Используют
  19 усиленный по CPU и памяти алгоритм хэширования. Злоумышленник не может
  20 замаскироваться под клиента даже скомпрометировав базу данных токенов
  21 сервера.
  22 @item
  23 Зашифрованный и аутентифицируемый @ref{Transport, транспортный протокол}
  24 передачи данных с 128-бит @ref{Developer, порогом безопасности} и
  25 современной криптографией.
  26 @item
  27 Цензуроустойчивые сообщения транспорта и рукопожатия: неотличимые от
  28 шума с опциональным скрытием размеров сообщений.
  29 @item
  30 Свойство @url{https://ru.wikipedia.org/wiki/Perfect_forward_secrecy,
  31 совершенной прямой секретности} (perfect forward secrecy).
  32 @item
  33 Защита от атак повторного воспроизведения (replay) (используя
  34 одноразовые MAC).
  35 @item
  36 Встроенные функции пересогласования ключей (ротация сессионных ключей) и
  37 сердцебиения (heartbeat).
  38 @item
  39 Возможность скрывать размеры пакетов путём @ref{Noise, зашумления} данных.
  40 @item
  41 Возможность скрывать временные характеристики полезной нагрузки путём
  42 @ref{CPR, постоянного по скорости} трафика.
  43 @item
  44 Совместимость с @url{http://egd.sourceforge.net/, EGD} (демон сборки
  45 энтропии) генераторами псевдослучайных чисел.
  46 @item
  47 Поддержка нескольких клиентов одновременно с специфичной для каждого
  48 конфигурацией. Клиенты имеют заранее установленный @ref{Identity,
  49 идентификатор}, невидимый третьим лицам (они анонимны для них).
  50 @item
  51 Использует @url{https://ru.wikipedia.org/wiki/TUN/TAP, TAP} низлежащие
  52 сетевые интерфейсы.
  53 @item
  54 Может работать поверх @ref{Network, UDP и TCP} или HTTP @ref{Proxy,
  55 прокси} для доступа к серверу.
  56 @item
  57 Полностью IPv4 и IPv6 совместимый.
  58 @item
  59 Опциональный встроенный HTTP-сервер для получения @ref{Stats,
  60 статистики} о подключённых клиентах в режиме реального времени в
  61 @url{http://json.org/, JSON} формате.
  62 @item
  63 Написан на языке @url{http://golang.org/, Go} с простым кодом,
  64 ориентированным на лёгкость чтения и анализа.
  65 @item
  66 Поддержка @url{https://www.gnu.org/, GNU}/Linux и
  67 @url{http://www.freebsd.org/, FreeBSD}.
  68 @end itemize