In Breve
- Cosa ha annunciato Surfshark riguardo WireGuard?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard, integrando certificati ML-DSA per l'autenticazione.
- Qual è l'importanza della sicurezza post-quantum?
- La sicurezza post-quantum è fondamentale per proteggere le sessioni online da future minacce derivanti dalle capacità quantistiche.
- Quali piattaforme supportano l'implementazione di Surfshark?
- L'implementazione è attualmente disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato il completamento dell’implementazione post-quantum del protocollo WireGuard, un passo significativo verso una maggiore sicurezza online. L’aggiornamento include l’integrazione di certificati ML-DSA, progettati per migliorare l’autenticazione dei server e prevenire il takeover delle sessioni, specialmente in un contesto in cui le future capacità quantistiche potrebbero compromettere le attuali firme digitali.
Questo sviluppo segue l’introduzione della cifratura e dello scambio di chiavi post-quantum, basati su ML-KEM, avvenuta in precedenza. Con l’integrazione dei certificati ML-DSA, Surfshark completa così il terzo pilastro della sicurezza quantistica, ossia l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, esistono ancora esitazioni riguardo all’autenticazione, principalmente a causa della difficoltà di scalare le certificazioni post-quantum e della mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Questa mossa si basa anche sul lancio di Dausos, un protocollo proprietario sviluppato con la sicurezza post-quantum integrata fin dall’inizio. Una valutazione condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma solo come servizi di gestione delle chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad altre piattaforme in versioni future. Questo aggiornamento rappresenta un passo importante nella lotta contro le minacce emergenti nel panorama della sicurezza informatica, offrendo agli utenti una protezione avanzata contro i rischi associati alle tecnologie quantistiche.