In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard con certificati ML-DSA.
- Qual è l'importanza dell'implementazione?
- L'implementazione migliora l'autenticazione dei server e protegge contro potenziali attacchi quantistici.
- Quando sarà disponibile l'aggiornamento?
- L'implementazione è già disponibile per utenti iOS, macOS e Windows, con piani per ulteriori piattaforme.
Surfshark Completa l’Implementazione Post-Quantum del Protocollo WireGuard
Surfshark ha recentemente annunciato di aver completato l’implementazione post-quantum del protocollo WireGuard, un passo significativo verso la sicurezza informatica del futuro. Questa innovazione include l’integrazione di certificati ML-DSA, progettati per migliorare l’autenticazione dei server e prevenire possibili takeover delle sessioni, specialmente in un’epoca in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.
Un Aggiornamento Cruciale per la Sicurezza
L’aggiornamento di Surfshark si concentra sulla fase di autenticazione, un elemento chiave per garantire la sicurezza delle comunicazioni online. In precedenza, l’azienda aveva già introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM. L’integrazione di ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, che riguarda proprio l’autenticazione.
Le Sfide dell’Autenticazione Post-Quantum
Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e Big Tech abbiano adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione. Le certificazioni post-quantum sono complesse da scalare e manca un’infrastruttura pubblica globale per i certificati post-quantum, rendendo difficile la loro implementazione su larga scala.
Dausos: Un Protocollo Proprietario per la Sicurezza Completa
La mossa di Surfshark si basa anche sul lancio di Dausos, un protocollo proprietario progettato per garantire una sicurezza post-quantum completa fin dall’origine. Questo approccio innovativo mira a stabilire nuovi standard di sicurezza per le comunicazioni digitali.
Valutazione delle Piattaforme di Sicurezza
Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, sebbene come servizi di gestione chiavi cloud. Inoltre, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Disponibilità e Futuri Aggiornamenti
L’implementazione dell’aggiornamento è attualmente disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme nelle versioni future. Questa iniziativa rappresenta un passo avanti significativo per la sicurezza informatica, preparandosi a fronteggiare le sfide poste dalle tecnologie quantistiche emergenti.
