Surfshark Completa l’Implementazione Post-Quantum del Protocollo WireGuard
Surfshark ha annunciato l'implementazione completa della sicurezza post-quantum per il protocollo WireGuard, integrando certificati ML-DSA per l'autenticazione dei server.
In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione della sicurezza post-quantum per il protocollo WireGuard.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA rafforzano l'autenticazione dei server e proteggono contro il takeover delle sessioni.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark, noto fornitore di servizi VPN, ha recentemente annunciato il completamento dell’implementazione della sicurezza post-quantum per il protocollo WireGuard. Questa innovazione include l’integrazione di certificati ML-DSA, mirati a rafforzare l’autenticazione dei server e a prevenire potenziali takeover delle sessioni, soprattutto in un’era in cui le capacità quantistiche potrebbero minacciare le firme digitali tradizionali.
In precedenza, l’azienda aveva già introdotto misure di cifratura e scambio di chiavi post-quantum basate su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta un passo fondamentale, completando così il terzo pilastro della sicurezza quantistica: l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato come molte grandi aziende tecnologiche abbiano adottato ML-KEM, ma mostrino esitazioni riguardo all’autenticazione a causa della difficoltà di scalabilità delle certificazioni post-quantum e della mancanza di un’infrastruttura globale per tali certificati.
Questa mossa strategica si basa anche sul lancio di Dausos, un protocollo proprietario concepito con una sicurezza post-quantum completa fin dall’inizio. Un’analisi condotta dall’azienda ha rivelato che solo due piattaforme, AWS KMS e Google Cloud KMS, hanno effettivamente implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Nel frattempo, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno attivato di default nei loro browser principali.
Attualmente, l’implementazione di questa nuova funzionalità è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto a ulteriori piattaforme nelle versioni future. Questa iniziativa di Surfshark rappresenta un significativo passo avanti nella sicurezza informatica, rispondendo alle crescenti preoccupazioni riguardo alla vulnerabilità dei sistemi attuali di fronte alle tecnologie emergenti.
