Surfshark Completa l’Implementazione Post-Quantum di WireGuard per una Sicurezza Avanzata

Surfshark, azienda leader nel settore delle VPN, ha recentemente annunciato di aver completato l’implementazione post-quantum del protocollo WireGuard. Questo aggiornamento include l’integrazione di certificati ML-DSA, un passo fondamentale per garantire l’autenticazione sicura dei server e prevenire il takeover delle sessioni, anche in un contesto in cui le capacità quantistiche future potrebbero compromettere le firme digitali attuali.

Un Passo Avanti nella Sicurezza delle VPN

La nuova implementazione si concentra sulla fase di autenticazione, un aspetto cruciale per mantenere la sicurezza delle connessioni. In precedenza, Surfshark aveva introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM. Con l’integrazione dei certificati ML-DSA, l’azienda completa il terzo pilastro della sicurezza quantistica, che è appunto l’autenticazione.

Le Parole di un Esperto

Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato come molti operatori e grandi aziende tecnologiche abbiano già adottato ML-KEM, ma siano riluttanti ad implementare soluzioni di autenticazione post-quantum. Questo è dovuto alla difficoltà di scalare tali certificazioni e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.

Il Protocollo Dausos e la Sicurezza Completa

Questo sviluppo si basa anche sul lancio di Dausos, un protocollo proprietario progettato con la sicurezza post-quantum integrata fin dall’inizio. Secondo una valutazione condotta da Surfshark su 15 piattaforme, solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Inoltre, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.

Disponibilità e Futuri Aggiornamenti

L’implementazione della sicurezza post-quantum è attualmente disponibile per gli utenti di iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in future versioni. Questo rappresenta un importante passo avanti nella protezione delle informazioni personali e nella sicurezza online, in un’epoca in cui le minacce informatiche diventano sempre più sofisticate.

Conclusione

Con questo aggiornamento, Surfshark si posiziona come un pioniere nella sicurezza post-quantum, offrendo ai propri utenti una protezione avanzata contro le minacce future. L’implementazione di WireGuard con certificati ML-DSA rappresenta un significativo progresso nel campo della sicurezza informatica.