In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard.
- Qual è il ruolo dei certificati ML-DSA?
- I certificati ML-DSA sono utilizzati per l'autenticazione dei server nel protocollo WireGuard.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un’importante innovazione nel campo della sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa nuova integrazione prevede l’uso di certificati ML-DSA, progettati per garantire un’autenticazione sicura dei server, un passo cruciale per prevenire il takeover delle sessioni in un futuro in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.
In precedenza, l’azienda aveva già introdotto la cifratura e lo scambio di chiavi post-quantum attraverso il sistema ML-KEM. Con l’aggiunta dei certificati ML-DSA, Surfshark completa il terzo pilastro della sicurezza quantistica, focalizzandosi sull’autenticazione, un aspetto che molti operatori e Big Tech hanno finora trascurato a causa delle difficoltà di scalabilità e della mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti grandi attori del settore abbiano adottato ML-KEM, l’implementazione dell’autenticazione rimane una sfida. Attualmente, solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, ma esclusivamente come servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Questa mossa strategica di Surfshark si basa anche sul lancio di Dausos, un protocollo proprietario sviluppato con sicurezza post-quantum fin dall’inizio. L’implementazione dei certificati ML-DSA è ora disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto a ulteriori piattaforme in future versioni.
Con questa innovazione, Surfshark si posiziona all’avanguardia nella protezione delle informazioni personali e nella sicurezza delle comunicazioni, preparandosi ad affrontare le sfide future poste dall’evoluzione della tecnologia quantistica.