In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA migliorano l'autenticazione dei server e proteggono le sessioni online.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questa innovazione include l’integrazione di certificati ML-DSA, un passo fondamentale per migliorare l’autenticazione dei server e prevenire potenziali takeover delle sessioni, soprattutto in un futuro in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto meccanismi di cifratura e scambio di chiavi post-quantum, basati su ML-KEM. L’aggiunta dei certificati ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, che si concentra sull’autenticazione. Secondo Karolis Kaciulis, Leading System Engineer di Surfshark, molti operatori e grandi aziende tecnologiche hanno adottato ML-KEM, ma esitano a implementare soluzioni di autenticazione post-quantum a causa della difficoltà di scalabilità e della mancanza di un’infrastruttura pubblica globale per tali certificati.
Questa mossa è anche supportata dal lancio di Dausos, un protocollo proprietario sviluppato con la sicurezza post-quantum integrata fin dall’inizio. Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma solo come servizi di gestione chiavi cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno attivato di default nei loro browser principali.
Attualmente, l’implementazione di questa sicurezza avanzata è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in future versioni. Questo sviluppo rappresenta un passo significativo verso una maggiore sicurezza online, preparandosi per le sfide future poste dalla tecnologia quantistica.
