Surfshark Completa l’Implementazione Post-Quantum del Protocollo WireGuard

Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: l’implementazione completa della tecnologia post-quantum nel protocollo WireGuard. Questo aggiornamento, che include l’integrazione di certificati ML-DSA per l’autenticazione dei server, rappresenta un passo significativo nella protezione delle sessioni degli utenti contro potenziali attacchi futuri da parte di computer quantistici.

Il focus principale di questo aggiornamento è la fase di autenticazione, un aspetto cruciale per prevenire il takeover delle sessioni. Con l’avanzare della tecnologia quantistica, le firme digitali attualmente utilizzate potrebbero diventare vulnerabili, rendendo necessaria l’adozione di misure più robuste. In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM, ma ora l’integrazione dei certificati ML-DSA completa il terzo pilastro della sicurezza quantistica: l’autenticazione.

Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e aziende tecnologiche di grandi dimensioni abbiano iniziato ad adottare ML-KEM, c’è una certa esitazione nell’implementare soluzioni di autenticazione post-quantum. Questo è dovuto alla difficoltà di scalare tali certificazioni e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.

Inoltre, Surfshark ha lanciato Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’inizio. Un’analisi condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno abilitato di default nei loro browser principali.

L’implementazione della sicurezza post-quantum è attualmente disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in future versioni. Questo sviluppo segna un passo avanti significativo non solo per Surfshark, ma anche per l’intero settore della sicurezza informatica, ponendo l’accento sulla necessità di adattarsi alle nuove sfide poste dalla tecnologia quantistica.