Surfshark Completa l’Implementazione Post-Quantum per il Protocollo WireGuard

Surfshark ha recentemente annunciato di aver completato l’implementazione post-quantum del protocollo WireGuard, un passo significativo per migliorare la sicurezza delle comunicazioni online. Questo aggiornamento include l’integrazione di certificati ML-DSA, che svolgono un ruolo cruciale nell’autenticazione dei server, contribuendo a prevenire il takeover delle sessioni nel caso in cui le future capacità quantistiche possano compromettere le firme digitali attuali.

In precedenza, Surfshark aveva già introdotto la cifratura e lo scambio di chiavi post-quantum utilizzando ML-KEM. L’integrazione dei certificati ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, che si concentra sull’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e Big Tech abbiano adottato ML-KEM, ci sono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla difficoltà di scalare le certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per i certificati post-quantum.

Questa mossa strategica si basa anche sul lancio di Dausos, un protocollo proprietario progettato con sicurezza post-quantum fin dall’origine. Un’analisi condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato effettivamente ML-DSA, e solo come servizi di gestione chiavi cloud. Anche Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.

L’implementazione della sicurezza post-quantum è attualmente disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto ad ulteriori piattaforme in future versioni. Questo aggiornamento rappresenta un passo avanti significativo nella protezione delle comunicazioni online, in un’epoca in cui le minacce informatiche stanno diventando sempre più sofisticate.