Surfshark Completa l’Implementazione Post-Quantum del Protocollo WireGuard

Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa innovazione include l’integrazione dei certificati ML-DSA, che mirano a migliorare l’autenticazione dei server e a prevenire possibili takeover delle sessioni, soprattutto in un contesto in cui le future capacità quantistiche potrebbero compromettere le attuali firme digitali.

In precedenza, l’azienda aveva già introdotto soluzioni di cifratura e scambio di chiavi post-quantum basate su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta un passo fondamentale, completando così il terzo pilastro della sicurezza quantistica, ovvero l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, ci sia una certa riluttanza nell’implementare soluzioni di autenticazione post-quantum. Questo è dovuto alla difficoltà di scalare tali certificazioni e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.

Questa nuova implementazione si basa anche sul lancio di Dausos, un protocollo proprietario progettato con una sicurezza post-quantum completa fin dall’inizio. Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma solo come servizi di gestione delle chiavi cloud. Inoltre, Apple e Microsoft hanno accesso a ML-DSA, ma non l’hanno abilitato di default nei loro browser principali.

Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto ad ulteriori piattaforme nelle versioni future. Questo aggiornamento rappresenta un passo significativo verso una maggiore sicurezza nelle comunicazioni online, in un’epoca in cui la protezione dei dati è più cruciale che mai.