Surfshark Completa l’Implementazione Post-Quantum per il Protocollo WireGuard
Surfshark ha annunciato un'importante innovazione nel protocollo WireGuard, introducendo l'autenticazione post-quantum con certificati ML-DSA.
In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione della sicurezza post-quantum per il protocollo WireGuard.
- Qual è il ruolo dei certificati ML-DSA?
- I certificati ML-DSA sono utilizzati per l'autenticazione dei server nel protocollo WireGuard.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark, noto provider di servizi VPN, ha recentemente annunciato il completamento dell’implementazione di una sicurezza post-quantum per il protocollo WireGuard. Questa innovazione include l’integrazione di certificati ML-DSA, un passo cruciale per garantire l’autenticazione dei server e prevenire il takeover delle sessioni, specialmente in un contesto in cui le capacità quantistiche future potrebbero compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM. L’aggiunta dei certificati ML-DSA rappresenta il completamento di un importante pilastro della sicurezza quantistica: l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato come molti operatori e aziende tecnologiche di grandi dimensioni abbiano adottato ML-KEM, ma esitino ad implementare soluzioni di autenticazione post-quantum a causa delle difficoltà di scalabilità e della mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Questa mossa strategica si basa anche sul lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’origine. Una valutazione condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
L’implementazione della sicurezza post-quantum è attualmente disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in future versioni. Questa iniziativa rappresenta un passo significativo verso una maggiore protezione dei dati e una risposta proattiva alle minacce emergenti nel panorama della sicurezza informatica.
