Sanctum: 안전하고 감사 가능한 VPN 데몬

Sanctum은 OpenBSD, Linux, macOS용으로, 작고, 검토 가능하며, 강력하고, 양자 내성을 갖춘 완전히 권한이 분리된 VPN 데몬입니다. 권한 분리 설계를 통해 중요 자산은 인터넷과 상호 작용하거나 암호화와 관련 없는 작업을 처리하는 프로세스로부터 분리됩니다. Sanctum은 또한 NAT를 통과하는 피어 투 피어 터널을 제공하여 방화벽 포트를 열거나 전달 규칙을 조정하지 않고도 기기 간 직접 통신을 가능하게 합니다. 이 시스템은 여러 프로세스를 사용하며, 각 프로세스는 샌드박스화되고 개별 사용자로 실행되어 보안이 강화됩니다. Sanctum은 다양한 암호화 알고리즘을 지원하며 양자 내성 보안을 위해 하이브리드 키 교환을 사용합니다.