Surfshark Completa l’Implementazione Post-Quantum per il Protocollo WireGuard

Surfshark ha recentemente annunciato di aver completato l’implementazione della sicurezza post-quantum per il protocollo WireGuard, un passo significativo per garantire la protezione delle sessioni online. L’aggiornamento include l’integrazione di certificati ML-DSA, che rafforzano l’autenticazione dei server e prevengono potenziali takeover delle sessioni, specialmente in un’era in cui le capacità quantistiche potrebbero minacciare le firme digitali attuali.

In precedenza, Surfshark aveva introdotto meccanismi di cifratura e scambio di chiavi post-quantum basati su ML-KEM. Con l’aggiunta dei certificati ML-DSA, l’azienda completa così il terzo pilastro della sicurezza quantistica, concentrandosi sull’autenticazione.

Karolis Kaciulis, Leading System Engineer di Surfshark, ha osservato che sebbene molti grandi operatori tecnologici stiano adottando ML-KEM, c’è una certa esitazione nell’implementare soluzioni di autenticazione post-quantum, a causa delle difficoltà di scalabilità e della mancanza di un’infrastruttura pubblica globale per tali certificati.

Questa iniziativa è anche legata al lancio di Dausos, un protocollo proprietario concepito con la sicurezza post-quantum fin dall’inizio. Un’analisi condotta su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Al contrario, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.

Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad altre piattaforme nelle versioni future.