In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard con certificati ML-DSA per l'autenticazione.
- Qual è l'obiettivo dell'implementazione?
- L'obiettivo è prevenire il takeover delle sessioni in caso di attacchi con capacità quantistiche.
- Quali piattaforme supportano l'implementazione?
- L'implementazione è attualmente disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un’importante innovazione nel campo della sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa nuova funzionalità prevede l’integrazione di certificati ML-DSA, mirati a garantire un’autenticazione più robusta dei server.
Il focus principale di questo aggiornamento è la fase di autenticazione, essenziale per prevenire il takeover delle sessioni, specialmente in un’epoca in cui le future capacità quantistiche potrebbero compromettere le attuali firme digitali. Già in precedenza, Surfshark aveva introdotto sistemi di cifratura e scambio di chiavi post-quantum basati su ML-KEM, ma l’aggiunta dei certificati ML-DSA rappresenta un passo fondamentale verso una sicurezza quantistica completa, completando così il terzo pilastro della sicurezza quantistica: l’autenticazione.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per tali certificati.
In aggiunta, l’implementazione si basa sul recente lancio di Dausos, un protocollo proprietario sviluppato con la sicurezza post-quantum integrata fin dall’inizio. Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma solo come servizi di gestione chiavi cloud. Inoltre, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme nelle versioni future. Questa mossa di Surfshark non solo migliora la sicurezza per i suoi utenti, ma rappresenta anche un passo avanti significativo nel settore delle VPN e della sicurezza informatica.
