In Breve
- Cos'è l'implementazione post-quantum di Surfshark?
- È un aggiornamento del protocollo WireGuard che integra certificati ML-DSA per migliorare l'autenticazione dei server.
- Qual è l'obiettivo principale di questa implementazione?
- Prevenire il takeover delle sessioni in caso di compromissione delle firme digitali da parte di capacità quantistiche future.
- Su quali piattaforme è disponibile l'implementazione?
- È attualmente disponibile su iOS, macOS e Windows, con piani di estensione a ulteriori piattaforme.
Surfshark ha recentemente annunciato un importante traguardo nella sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questo aggiornamento integra certificati ML-DSA, mirati a migliorare l’autenticazione dei server e a prevenire il takeover delle sessioni, un rischio crescente in un’era in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto misure di cifratura e scambio di chiavi post-quantum basate su ML-KEM. Con l’integrazione dei certificati ML-DSA, l’azienda completa quello che definisce il terzo pilastro della sicurezza quantistica: l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e aziende tecnologiche di grande calibro abbiano adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per tali certificati.
Questa mossa strategica si basa anche sul recente lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’origine. Una valutazione condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, ma solo come servizi di gestione chiavi cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto a ulteriori piattaforme in future versioni. Questo aggiornamento rappresenta un passo significativo verso una maggiore sicurezza online, in un contesto in cui la protezione dei dati è sempre più cruciale.
