In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA sono fondamentali per l'autenticazione dei server e per prevenire attacchi futuri.
- Quali piattaforme supportano l'implementazione?
- L'implementazione è attualmente disponibile per iOS, macOS e Windows.
Surfshark ha recentemente annunciato il completamento dell’implementazione post-quantum del protocollo WireGuard, un passo significativo verso la sicurezza informatica nel contesto delle crescenti minacce delle tecnologie quantistiche. L’azienda ha integrato certificati ML-DSA per l’autenticazione dei server, un aggiornamento cruciale per garantire la protezione delle sessioni in caso di attacchi futuri che potrebbero compromettere le attuali firme digitali.
Questa innovazione segue l’introduzione della cifratura e dello scambio di chiavi post-quantum basati su ML-KEM, completando così il terzo pilastro della sicurezza quantistica: l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha evidenziato che, sebbene molti operatori e Big Tech abbiano adottato ML-KEM, esistono esitazioni riguardo all’autenticazione post-quantum, principalmente a causa delle difficoltà di scalabilità e della mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Questa mossa è anche supportata dal lancio di Dausos, un protocollo proprietario progettato con la sicurezza post-quantum fin dall’origine. Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, ma solo come servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in versioni future. Questo aggiornamento rappresenta un passo avanti significativo nella protezione dei dati e nella preparazione per le sfide future poste dalla tecnologia quantistica.
