rVPN tarnt sich als normales HTTPS und funktioniert selbst dort, wo VPNs blockiert werden
rVPN – stealth VPN with end-to-end encryption
rVPN ist ein quelloffenes VPN-Protokoll unter AGPLv3, das den Datenverkehr über WebSocket und TLS auf Port 443 leitet – für Zensoren nicht von gewöhnlichem HTTPS zu unterscheiden. Aktive Sonden beantwortet der Server mit einer echten Tarn-Website. Der Rust-Kern gilt als speichersicher, ein Double Ratchet sorgt für Forward Secrecy, und ein Verbindungspool mit Multiplexing hält die Zahl der TLS-Sitzungen klein. Reproduzierbare Builds sollen jede Behauptung überprüfbar machen.
Wir glauben, Datenschutz sollte bewiesen, nicht versprochen werden.
- tptacek
Ich bin mir nicht sicher, warum man einen neuen VPN-Protokoll per Vibe-Coding erstellen würde, sei es mit Double Ratchet oder nicht, wenn man einfach WireGuard nehmen und einen neuen Transport dafür bauen kann.
WireGuard allein ist kein Stealth-VPN, aber die Dinge, die ein VPN "stealthy" machen, sind alle Dinge, die man auf ein WireGuard-Design aufschichten würde, nicht durch dessen Mitte fädeln. Ein datagrammbasiertes Protokoll kann unter jedem verschleierten Transport laufen.
Wir haben das bei Fly.io gemacht, als wir entdeckt haben, dass aus dem einen oder anderen Grund 5 % unserer Nutzer UDP einfach nicht zuverlässig nutzen konnten. Es war ein Ein-Tages-Projekt, es stattdessen unter WebSockets laufen zu lassen, und das war vor den Coding-Agenten.