In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA sono fondamentali per l'autenticazione dei server e per prevenire takeover delle sessioni.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato il completamento dell’implementazione post-quantum per il protocollo WireGuard, un passo significativo verso una maggiore sicurezza nelle comunicazioni online. Questo aggiornamento include l’integrazione dei certificati ML-DSA, fondamentali per l’autenticazione dei server, e si concentra sulla protezione delle sessioni da possibili takeover, specialmente in un futuro in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto meccanismi di cifratura e scambio di chiavi post-quantum basati su ML-KEM. Con l’aggiunta dei certificati ML-DSA, l’azienda completa il terzo pilastro della sicurezza quantistica, che è l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per tali certificati.
Questa mossa di Surfshark si basa anche sul lancio di Dausos, un protocollo proprietario progettato con la sicurezza post-quantum integrata fin dall’inizio. Un’analisi condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, ma esclusivamente come servizi di gestione delle chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno attivato di default nei loro browser principali.
L’implementazione della sicurezza post-quantum è attualmente disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in versioni future. Questo aggiornamento rappresenta un passo importante per garantire che le comunicazioni online siano protette contro le minacce emergenti che potrebbero derivare dall’avanzamento della tecnologia quantistica.
redazione
Redazione Diarioeconomico.