Sanctum: Um Daemon VPN Seguro e Auditável

Sanctum é um daemon VPN pequeno, revisável, capaz, seguro contra pós-quantum e totalmente separado por privilégios para OpenBSD, Linux e macOS. Seu design de separação de privilégios garante que ativos críticos sejam isolados de processos que interagem com a internet ou manipulam tarefas não criptográficas. O Sanctum também oferece túneis ponto a ponto que atravessam NAT, permitindo comunicação direta entre dispositivos sem a necessidade de abrir portas de firewall ou configurar regras de encaminhamento. O sistema usa vários processos, cada um em sandbox e rodando como um usuário separado para segurança aprimorada. O Sanctum suporta vários cifradores e usa uma troca de chave híbrida para segurança pós-quantum.