In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA migliorano l'autenticazione dei server e proteggono da minacce future.
- Quali piattaforme supportano l'implementazione?
- L'implementazione è attualmente disponibile su iOS, macOS e Windows.
Surfshark, noto provider di servizi VPN, ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: l’implementazione completa della tecnologia post-quantum per il protocollo WireGuard. Questo aggiornamento prevede l’integrazione di certificati ML-DSA, progettati per rafforzare l’autenticazione dei server e prevenire il takeover delle sessioni, soprattutto in un contesto in cui le future capacità quantistiche potrebbero compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto misure di cifratura e scambio di chiavi post-quantum attraverso l’uso di ML-KEM. Con l’aggiunta dei certificati ML-DSA, l’azienda completa il terzo pilastro della sicurezza quantistica, che si concentra sull’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, c’è ancora una certa riluttanza ad implementare soluzioni di autenticazione post-quantum. Questo è dovuto alla difficoltà di scalabilità delle certificazioni e alla mancanza di un’infrastruttura pubblica globale dedicata ai certificati post-quantum.
Questa innovazione si basa anche sul lancio di Dausos, un protocollo proprietario di Surfshark progettato con una sicurezza post-quantum completa fin dall’inizio. Un’analisi condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma solo come parte dei loro servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno attivato di default nei loro browser principali.
Attualmente, l’implementazione di questa tecnologia è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto a ulteriori piattaforme in future versioni. Questo passo rappresenta un significativo avanzamento nella protezione delle comunicazioni online, ponendo Surfshark all’avanguardia nella sicurezza post-quantum.
