Surfshark Completa l’Implementazione Post-Quantum per WireGuard
In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA migliorano l'autenticazione dei server e proteggono le sessioni da attacchi futuri.
- Quali piattaforme supportano l'implementazione attuale?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa innovazione include l’integrazione di certificati ML-DSA, che mirano a rafforzare l’autenticazione dei server, un passo cruciale per prevenire il takeover delle sessioni in un’era in cui le capacità quantistiche potrebbero compromettere le firme digitali attualmente in uso.
In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum, utilizzando un sistema basato su ML-KEM. L’aggiunta dei certificati ML-DSA rappresenta un ulteriore sviluppo nella sicurezza quantistica, completando quello che l’azienda definisce il terzo pilastro della sicurezza: l’autenticazione.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, esistono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Questa iniziativa si integra con il lancio di Dausos, un protocollo proprietario sviluppato con una sicurezza post-quantum completa sin dall’inizio. Una valutazione condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, ma solo come servizi di gestione delle chiavi nel cloud. Al contrario, aziende come Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno attivato di default nei loro browser principali.
Attualmente, l’implementazione della sicurezza post-quantum è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto a ulteriori piattaforme nelle versioni future. Questo sviluppo rappresenta un passo significativo verso una maggiore sicurezza online, preparandosi a fronteggiare le sfide future poste dalla tecnologia quantistica.
