In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard, integrando certificati ML-DSA.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA migliorano l'autenticazione dei server e proteggono le sessioni da potenziali takeover.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato una significativa evoluzione nella sicurezza delle connessioni VPN, completando l’implementazione post-quantum del protocollo WireGuard. Questo aggiornamento integra certificati ML-DSA, un passo fondamentale per migliorare l’autenticazione dei server e prevenire il takeover delle sessioni, specialmente in un’era in cui le capacità quantistiche potrebbero minacciare le firme digitali attuali.
In precedenza, Surfshark aveva già introdotto cifratura e scambio di chiavi post-quantum tramite ML-KEM. Con l’integrazione dei certificati ML-DSA, l’azienda completa il terzo pilastro della sicurezza quantistica, che è appunto l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che mentre molti operatori e grandi aziende tecnologiche hanno adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per tali certificati.
Questa mossa si inserisce anche nel contesto del lancio di Dausos, un protocollo proprietario sviluppato con una sicurezza post-quantum completa fin dall’inizio. Un’analisi condotta da Surfshark ha rivelato che solo due piattaforme, AWS KMS e Google Cloud KMS, hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno attivato di default nei loro browser principali.
Attualmente, l’implementazione di questa nuova sicurezza è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto ad altre piattaforme in future versioni. Questo sviluppo rappresenta un passo avanti significativo nella protezione delle informazioni degli utenti, in un contesto tecnologico in continua evoluzione, dove la sicurezza è diventata una priorità fondamentale.
