In Breve
- Cos'è l'implementazione post-quantum di Surfshark?
- È l'integrazione di certificati ML-DSA nel protocollo WireGuard per migliorare la sicurezza contro le minacce quantistiche.
- Quali sono i benefici della sicurezza post-quantum?
- Previene il takeover delle sessioni e protegge le comunicazioni da future capacità di calcolo quantistico.
- Su quali piattaforme è disponibile l'implementazione?
- È attualmente disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: l’implementazione completa della sicurezza post-quantum per il protocollo WireGuard. Questo aggiornamento include l’integrazione di certificati ML-DSA, che svolgono un ruolo cruciale nell’autenticazione dei server.
La sicurezza post-quantum è diventata una priorità per le aziende tecnologiche, poiché le future capacità di calcolo quantistico potrebbero compromettere le firme digitali attualmente utilizzate. Con questo aggiornamento, Surfshark mira a prevenire il takeover delle sessioni, garantendo che le comunicazioni rimangano sicure anche di fronte a minacce emergenti.
In precedenza, Surfshark aveva già introdotto cifratura e scambio di chiavi post-quantum basati su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, concentrandosi sull’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e Big Tech abbiano adottato ML-KEM, esistono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per i certificati di questo tipo.
La mossa di Surfshark si basa anche sul lancio di Dausos, un protocollo proprietario progettato con la sicurezza post-quantum fin dall’inizio. Una recente valutazione condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Apple e Microsoft, sebbene abbiano accesso a ML-DSA, non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione della sicurezza post-quantum è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in versioni future. Questo passo rappresenta un significativo avanzamento nel campo della sicurezza informatica, evidenziando l’impegno di Surfshark nel garantire la protezione delle informazioni degli utenti in un’era di crescente vulnerabilità tecnologica.
