In Breve
- Cosa ha annunciato Surfshark riguardo WireGuard?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard, integrando certificati ML-DSA.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA sono fondamentali per l'autenticazione dei server e per prevenire il takeover delle sessioni.
- Quando sarà disponibile l'implementazione per altri sistemi?
- L'implementazione è attualmente disponibile su iOS, macOS e Windows, con piani per estendere il supporto in futuro.
Surfshark ha recentemente annunciato di aver completato l’implementazione post-quantum del protocollo WireGuard, un passo significativo per garantire la sicurezza delle comunicazioni online. Questa innovazione include l’integrazione di certificati ML-DSA, che sono fondamentali per l’autenticazione dei server, mirata a prevenire il takeover delle sessioni in caso di future minacce quantistiche.
Il focus di questo aggiornamento è sulla fase di autenticazione, un aspetto cruciale che potrebbe essere vulnerabile alle tecnologie emergenti. In precedenza, Surfshark aveva già introdotto meccanismi di cifratura e scambio di chiavi post-quantum basati su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta quindi il completamento del terzo pilastro della sicurezza quantistica, ovvero l’autenticazione.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha commentato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, ci sia una certa esitazione riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per tali certificati.
Questa mossa strategica si basa anche sul lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’inizio. Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Inoltre, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
L’implementazione di questa tecnologia avanzata è attualmente disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in versioni future. Questa iniziativa non solo rafforza la posizione di Surfshark nel mercato delle VPN, ma rappresenta anche un passo avanti significativo nella lotta contro le minacce informatiche emergenti.
