In Breve
- Cos'è l'implementazione post-quantum di Surfshark?
- È l'integrazione di certificati ML-DSA nel protocollo WireGuard per migliorare la sicurezza delle sessioni online.
- Quali sono i benefici dei certificati ML-DSA?
- I certificati ML-DSA proteggono le sessioni da potenziali minacce future legate alla computazione quantistica.
- Su quali piattaforme è disponibile l'implementazione?
- È attualmente disponibile per iOS, macOS e Windows.
Surfshark Completa l’Implementazione Post-Quantum di WireGuard
Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: l’implementazione completa della tecnologia post-quantum per il protocollo WireGuard. Questo aggiornamento, che include l’integrazione dei certificati ML-DSA per l’autenticazione dei server, è un passo significativo verso la protezione delle sessioni online contro le future minacce quantistiche.
Un Passo Avanti nella Sicurezza
L’aggiornamento si concentra sulla fase di autenticazione, un elemento cruciale per prevenire il takeover delle sessioni, specialmente in un contesto in cui le capacità quantistiche potrebbero compromettere le firme digitali attualmente in uso. In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum, basati su ML-KEM, ma l’aggiunta dei certificati ML-DSA segna il completamento del terzo pilastro della sicurezza quantistica: l’autenticazione.
Le Sfide dell’Autenticazione Post-Quantum
Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, c’è ancora una certa riluttanza ad implementare soluzioni di autenticazione post-quantum. Questo è dovuto principalmente alla difficoltà di scalare tali certificazioni e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.
Il Protocollo Dausos e l’Implementazione
Questo sviluppo si basa anche sul lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’origine. Una valutazione condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno abilitato di default nei loro browser principali.
Disponibilità e Futuri Aggiornamenti
Attualmente, l’implementazione della sicurezza post-quantum è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme in versioni future. Questo aggiornamento rappresenta un passo importante per garantire la sicurezza delle comunicazioni online in un’era in cui le minacce informatiche sono in continua evoluzione.
