In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard.
- Qual è l'obiettivo dell'implementazione?
- Prevenire il takeover delle sessioni in caso di attacchi quantistici.
- Quali piattaforme supportano l'implementazione?
- Attualmente disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato di aver completato l’implementazione post-quantum del protocollo WireGuard, un passo significativo nella sicurezza delle comunicazioni online. Questa innovazione prevede l’integrazione di certificati ML-DSA, mirati a garantire l’autenticazione dei server e a prevenire il takeover delle sessioni, specialmente in un contesto in cui le future capacità quantistiche potrebbero compromettere le attuali firme digitali.
In precedenza, l’azienda aveva già introdotto misure di cifratura e scambio di chiavi post-quantum, basate su ML-KEM. L’aggiunta dei certificati ML-DSA rappresenta il completamento di un importante pilastro della sicurezza quantistica, ovvero l’autenticazione, come sottolineato da Karolis Kaciulis, Leading System Engineer di Surfshark.
Kaciulis ha evidenziato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, ci siano ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per i certificati di questo tipo.
La mossa di Surfshark si basa anche sul lancio di Dausos, un protocollo proprietario progettato con la sicurezza post-quantum fin dall’origine. Un’analisi condotta dall’azienda ha rivelato che solo due piattaforme, AWS KMS e Google Cloud KMS, hanno implementato effettivamente ML-DSA, ma solo come servizi di gestione delle chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non l’hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione della sicurezza post-quantum è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto a ulteriori piattaforme nelle versioni future. Questo aggiornamento rappresenta un passo avanti significativo per la sicurezza online, rispondendo alle crescenti preoccupazioni riguardo alla vulnerabilità delle tecnologie di crittografia esistenti in un’era di avanzamenti quantistici.
