In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard, integrando certificati ML-DSA.
- Qual è l'obiettivo dell'implementazione?
- L'obiettivo è prevenire il takeover delle sessioni in caso di attacchi futuri da parte di computer quantistici.
- Quali piattaforme supportano questa implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows, con piani per estensioni future.
Surfshark, noto fornitore di servizi VPN, ha recentemente annunciato di aver completato l’implementazione della sicurezza post-quantum per il protocollo WireGuard. Questo aggiornamento innovativo include l’integrazione di certificati ML-DSA, mirati a rafforzare l’autenticazione dei server e a prevenire possibili takeover delle sessioni in un contesto in cui le future capacità quantistiche potrebbero compromettere le attuali firme digitali.
Il lancio di questa tecnologia rappresenta un passo significativo per Surfshark, che in precedenza aveva già introdotto cifratura e scambio di chiavi post-quantum basati su ML-KEM. Con l’integrazione dei certificati ML-DSA, l’azienda completa così il terzo pilastro della sicurezza quantistica, focalizzandosi sull’autenticazione, un aspetto cruciale per garantire la sicurezza delle comunicazioni online.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato come molti operatori e grandi aziende tecnologiche abbiano già adottato ML-KEM, ma mostrano esitazione nell’implementare soluzioni di autenticazione post-quantum. Questo è in parte dovuto alla difficoltà di scalare tali certificazioni e alla mancanza di un’infrastruttura pubblica globale adeguata per i certificati post-quantum.
In aggiunta, Surfshark ha lanciato Dausos, un protocollo proprietario progettato con una sicurezza post-quantum completa fin dall’inizio. Una recente valutazione condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato effettivamente ML-DSA, ma solo come servizi di gestione delle chiavi cloud. Nel frattempo, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione della sicurezza post-quantum è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto ad altre piattaforme in futuri aggiornamenti. Questa mossa non solo migliora la sicurezza per gli utenti di Surfshark, ma segna anche un’importante evoluzione nel panorama della sicurezza informatica, preparandosi a fronteggiare le sfide future poste dalla tecnologia quantistica.
