Surfshark Completa l’Implementazione Post-Quantum del Protocollo WireGuard
In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard, integrando certificati ML-DSA.
- Qual è l'obiettivo dell'implementazione?
- L'obiettivo è garantire un'autenticazione sicura dei server e prevenire il takeover delle sessioni.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un importante passo avanti nella sicurezza informatica con il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa innovativa integrazione prevede l’uso di certificati ML-DSA, mirati a garantire un’autenticazione sicura dei server e a prevenire il takeover delle sessioni, un rischio potenziale nel caso in cui le future capacità quantistiche possano compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto misure di cifratura e scambio di chiavi post-quantum basate su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, ovvero l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha commentato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per tali certificati.
La mossa di Surfshark si basa anche sul lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum completa fin dall’origine. Un’analisi condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma solo come servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto a ulteriori piattaforme in versioni future. Questa innovazione rappresenta un passo significativo verso una maggiore sicurezza nelle comunicazioni digitali, in un’epoca in cui le minacce informatiche sono in continua evoluzione.
