In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard con certificati ML-DSA.
- Qual è l'importanza dell'implementazione?
- L'implementazione migliora la sicurezza delle sessioni contro potenziali attacchi quantistici.
- Quando sarà disponibile l'implementazione per altri sistemi?
- L'implementazione è attualmente disponibile per iOS, macOS e Windows, con piani di estensione futura.
Surfshark ha recentemente annunciato un traguardo significativo nel campo della sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa innovazione integra certificati ML-DSA per l’autenticazione dei server, un passo cruciale per garantire la sicurezza delle sessioni anche in un futuro in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.
Il nuovo aggiornamento si concentra in particolare sulla fase di autenticazione, fondamentale per prevenire il takeover delle sessioni. In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM. Con l’integrazione dei certificati ML-DSA, l’azienda completa così il terzo pilastro della sicurezza quantistica: l’autenticazione.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha evidenziato che, sebbene molti operatori e Big Tech abbiano adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione post-quantum. Questo è dovuto alla difficoltà di scalare le certificazioni e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Questa mossa strategica si basa anche sul lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’origine. Una valutazione condotta da Surfshark ha rivelato che, tra 15 piattaforme analizzate, solo AWS KMS e Google Cloud KMS hanno implementato effettivamente ML-DSA, e solo come servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto ad ulteriori piattaforme in versioni future. Questa iniziativa rappresenta un passo importante verso una maggiore sicurezza online, preparandosi a fronteggiare le sfide future poste dalle tecnologie quantistiche.
