Surfshark Completa l’Implementazione Post-Quantum per WireGuard
In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione post-quantum del protocollo WireGuard con certificati ML-DSA.
- Qual è l'importanza della sicurezza post-quantum?
- La sicurezza post-quantum protegge le sessioni degli utenti da attacchi futuri basati su tecnologie quantistiche.
- Quali piattaforme supportano l'implementazione?
- L'implementazione è disponibile per iOS, macOS e Windows, con piani per ulteriori estensioni.
Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: l’implementazione completa della tecnologia post-quantum per il protocollo WireGuard. Questo aggiornamento introduce certificati ML-DSA, fondamentali per l’autenticazione dei server, e mira a proteggere le sessioni degli utenti da potenziali attacchi futuri che potrebbero sfruttare le capacità delle tecnologie quantistiche.
La sicurezza post-quantum è diventata un tema cruciale nell’ambito della crittografia, soprattutto in un’epoca in cui le tecnologie quantistiche stanno avanzando rapidamente. In precedenza, Surfshark aveva già integrato soluzioni di cifratura e scambio di chiavi basate su ML-KEM, ma con l’introduzione dei certificati ML-DSA, l’azienda completa il terzo pilastro della sicurezza quantistica: l’autenticazione.
Karolis Kaciulis, Leading System Engineer di Surfshark, ha commentato che, sebbene molte grandi aziende tecnologiche abbiano adottato ML-KEM, esistono ancora delle esitazioni riguardo all’implementazione di sistemi di autenticazione post-quantum. Questo è dovuto principalmente alla difficoltà di scalabilità delle certificazioni e alla mancanza di un’infrastruttura globale pubblica per i certificati post-quantum.
Un altro aspetto interessante di questa mossa è il lancio di Dausos, un protocollo proprietario sviluppato con la sicurezza post-quantum integrata fin dall’inizio. Surfshark ha condotto una valutazione su 15 piattaforme, scoprendo che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione della sicurezza post-quantum è disponibile per gli utenti di iOS, macOS e Windows, con l’intenzione di estendere il supporto ad altre piattaforme in future versioni. Questo rappresenta un passo significativo verso la protezione dei dati degli utenti in un mondo sempre più vulnerabile agli attacchi informatici.
redazione
Autore de La Bussola Economica.