In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione della sicurezza post-quantum per WireGuard, integrando certificati ML-DSA.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA sono cruciali per l'autenticazione dei server e per prevenire takeover delle sessioni.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è disponibile su iOS, macOS e Windows, con piani per ulteriori estensioni.
Surfshark ha recentemente annunciato il completamento dell’implementazione della sicurezza post-quantum per il protocollo WireGuard, un passo significativo nella protezione delle comunicazioni online. Questo aggiornamento include l’integrazione di certificati ML-DSA, che sono fondamentali per l’autenticazione dei server e per prevenire possibili takeover delle sessioni, specialmente in vista delle future capacità quantistiche che potrebbero compromettere le attuali firme digitali.
In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum attraverso il sistema ML-KEM. L’aggiunta dei certificati ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, ovvero l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, vi è una certa esitazione riguardo all’autenticazione. Questo è dovuto alla complessità di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per i certificati di questo tipo.
Questa implementazione si basa anche sul lancio di Dausos, un protocollo proprietario sviluppato con la sicurezza post-quantum integrata fin dall’inizio. Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno effettivamente implementato ML-DSA, ma solo come servizi di gestione delle chiavi nel cloud. Anche se Apple e Microsoft hanno accesso a ML-DSA, non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto a ulteriori piattaforme nelle versioni future. Questo sviluppo rappresenta un passo avanti importante per la sicurezza informatica, in un’epoca in cui la protezione dei dati è fondamentale.
