In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard con certificati ML-DSA.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA sono cruciali per l'autenticazione dei server e per prevenire il takeover delle sessioni.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è attualmente disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un’importante innovazione nel campo della sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa nuova funzionalità integra certificati ML-DSA per l’autenticazione dei server, un passo cruciale per garantire la protezione delle sessioni online in un’era in cui le capacità quantistiche potrebbero minacciare la sicurezza delle firme digitali attuali.
L’aggiornamento si concentra sulla fase di autenticazione, un aspetto fondamentale per prevenire il takeover delle sessioni, un rischio crescente con l’avanzamento della tecnologia quantistica. In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta, quindi, il completamento del terzo pilastro della sicurezza quantistica, ovvero l’autenticazione.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e Big Tech abbiano adottato ML-KEM, ci sia una certa esitazione riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per tali certificati. La scelta di Surfshark di implementare questa tecnologia si basa anche sul lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’inizio.
Un’analisi condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma esclusivamente come servizi di gestione chiavi cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno abilitato di default nei loro browser principali, evidenziando una certa riluttanza nell’adozione di queste tecnologie avanzate.
Attualmente, l’implementazione di questa nuova funzionalità è disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto ad altre piattaforme in versioni future. Questo sviluppo rappresenta un passo significativo per Surfshark e per la sicurezza informatica in generale, in un contesto in cui la protezione dei dati diventa sempre più critica.
