# Алгоритм Tuak — более мощная альтернатива Milenage

> Tuak (иногда пишется TUAK) — это алгоритм аутентификации второго поколения для мобильных сетей, разработанный в соответствии со стандартами 3GPP как перспективная альтернатива Milenage. Если Milenage основан на AES-128, то Tuak основан на перестановке Keccak (том же примитиве, что и SHA-3), что позволяет использовать ключи большего размера (до 256 бит) и другое семейство криптографических алгоритмов на случай, если Milenage на основе AES когда-либо ослабнет. На уровне беспроводного интерфейса Tuak функционально взаимозаменяем с Milenage — сеть выбирает, какой из них использовать.

- Канонический URL: https://www.broadnet.me/ru/answers/tuak-algorithm
- Язык: ru
- Последняя проверка: 2026-05-28
- Издатель: BroadNet (https://www.broadnet.me)

## Что это на самом деле делает

Та же задача, что и у Milenage: взять Ki/OPc и сетевой RAND, получить RES, CK, IK, AK. Внутренняя структура отличается — Tuak использует перестановку Keccak-f[1600], а не раунды AES, — но интерфейс ввода/вывода к сети идентичен. HSS может выдавать векторы аутентификации Tuak вместо векторов Milenage; SIM/eUICC, поддерживающий Tuak, обрабатывает задачу прозрачно. Большинство современных операционных систем eUICC поддерживают оба алгоритма и выбирают их в зависимости от конфигурации профиля.

## Почему это важно с коммерческой точки зрения

Tuak — это инструмент защиты оператора. Если когда-либо произойдет криптоаналитическая атака на AES-128, под угрозой окажется любая аутентификация на основе Milenage; Tuak предоставляет прямую замену без изменений в беспроводном интерфейсе. Для высокозащищенных отраслей — государственных учреждений, оборонного сектора, банковских eSIM — Tuak с 256-битными ключами все чаще становится вариантом по умолчанию. Для массовых потребительских eSIM Milenage остается предпочтительным вариантом для операторов. Платформа eSIM VSM от BroadNet поддерживает оба алгоритма в персонализации профиля; выбор для каждого профиля остается на усмотрение оператора.

## Задержка, масштаб и соответствие требованиям.

Производительность Tuak на современных защищенных элементах сопоставима с Milenage (с разницей не более 2). Генерация векторов аутентификации на стороне HSS имеет аналогичную пропускную способность. Алгоритм определен в 3GPP TS 35.231; ETSI поддерживает тестовые векторы. Tuak полностью признан GSMA; аудит хранения ключей SAS-SM охватывает Tuak Ki/OPc с той же тщательностью, что и Milenage.

## Вопросы конфиденциальности и соблюдения нормативных требований

Та же модель защиты ключей, что и у Milenage — Ki/OPc никогда не покидает защищенный элемент или HSS HSM. Преимущество Tuak перед Milenage с точки зрения соответствия нормативным требованиям заключается в большем размере ключа (до 256 бит против 128), что обеспечивает больший запас безопасности против будущих достижений в области криптоанализа. Для развертываний с требованиями к сроку службы в несколько десятилетий (спутниковый IoT, промышленная M2M-связь с 15-летней гарантией) запас прочности Tuak является разумным консервативным выбором.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [Алгоритм Milenage — объяснение аутентификации 3GPP](https://www.broadnet.me/ru/answers/milenage-algorithm)
- [eUICC — объяснение принципа работы встроенного чипа UICC](https://www.broadnet.me/ru/answers/what-is-euicc)
- [SM-DP+ — Подготовка данных для менеджера подписок: пояснение](https://www.broadnet.me/ru/answers/sm-dp-plus)
- [Сертификация SAS-SM — что она значит для SIM и eSIM](https://www.broadnet.me/ru/answers/sas-sm-certification)
- [eSIM VSM platform](https://www.broadnet.me/ru/operators/esim-vsm)