In Breve
- Cosa ha annunciato Surfshark riguardo a WireGuard?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard, integrando certificati ML-DSA.
- Qual è l'importanza dell'integrazione di ML-DSA?
- ML-DSA è fondamentale per l'autenticazione dei server, proteggendo le sessioni da potenziali takeover.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows, con piani per ulteriori estensioni.
Surfshark, noto fornitore di servizi VPN, ha recentemente annunciato una significativa evoluzione nella sicurezza delle sue connessioni. L’azienda ha completato l’implementazione post-quantum del protocollo WireGuard, integrando certificati ML-DSA per l’autenticazione dei server. Questo aggiornamento si concentra sulla fase di autenticazione, un passo cruciale per prevenire il takeover delle sessioni, specialmente in un’era in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, che è l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e Big Tech abbiano adottato ML-KEM, ci sia una certa esitazione riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Questa iniziativa si basa anche sul recente lancio di Dausos, un protocollo proprietario progettato con la sicurezza post-quantum integrata fin dall’inizio. Una valutazione condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato effettivamente ML-DSA, ma solo come servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non l’hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme nelle versioni future. Questo passo rappresenta un’importante evoluzione nella sicurezza delle comunicazioni digitali, ponendo Surfshark all’avanguardia nella protezione contro le minacce emergenti legate alla tecnologia quantistica.
