In Breve
- Cosa ha annunciato Surfshark?
- Surfshark ha completato l'implementazione della sicurezza post-quantum per WireGuard, integrando certificati ML-DSA.
- Qual è l'importanza dei certificati ML-DSA?
- I certificati ML-DSA migliorano l'autenticazione dei server, rendendo il sistema più sicuro contro attacchi quantistici.
- Su quali piattaforme è disponibile l'implementazione?
- L'implementazione è attualmente disponibile su iOS, macOS e Windows.
Surfshark ha recentemente annunciato un importante traguardo nel campo della sicurezza informatica: l’implementazione completa della sicurezza post-quantum per il protocollo WireGuard. Questo aggiornamento prevede l’integrazione di certificati ML-DSA, che svolgono un ruolo cruciale nell’autenticazione dei server, rendendo il sistema più resistente a potenziali attacchi da parte di computer quantistici.
Il focus principale di questo aggiornamento è sulla fase di autenticazione, fondamentale per prevenire il takeover delle sessioni. Con l’evoluzione delle tecnologie quantistiche, le firme digitali attualmente utilizzate potrebbero diventare vulnerabili, e Surfshark ha preso misure proattive per garantire la sicurezza dei propri utenti.
In precedenza, l’azienda aveva già introdotto la cifratura e lo scambio di chiavi post-quantum basati su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta il completamento del terzo pilastro della sicurezza quantistica, che è l’autenticazione. Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, ci sono esitazioni riguardo all’autenticazione, principalmente a causa della difficoltà di scalabilità delle certificazioni post-quantum e della mancanza di un’infrastruttura pubblica globale per tali certificati.
Questa iniziativa si basa anche sul lancio di Dausos, un protocollo proprietario progettato con la sicurezza post-quantum integrata fin dall’origine. Una valutazione condotta da Surfshark su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, ma solo come servizi di gestione delle chiavi cloud. Inoltre, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno abilitato di default nei loro browser principali.
Attualmente, l’implementazione della sicurezza post-quantum è disponibile per gli utenti su iOS, macOS e Windows, con piani per estendere il supporto ad ulteriori piattaforme nelle versioni future. Questa mossa rappresenta un passo significativo verso una maggiore sicurezza online, in un’epoca in cui le minacce informatiche sono in continua evoluzione.