Surfshark Completa l’Implementazione Post-Quantum per il Protocollo WireGuard

Surfshark, noto fornitore di servizi VPN, ha recentemente annunciato un’importante evoluzione nella sicurezza delle comunicazioni digitali: il completamento dell’implementazione post-quantum del protocollo WireGuard. Questo aggiornamento include l’integrazione di certificati ML-DSA, progettati per garantire un’autenticazione robusta dei server, fondamentale per prevenire il takeover delle sessioni in un futuro in cui le capacità quantistiche potrebbero compromettere le attuali firme digitali.

In precedenza, Surfshark aveva già introdotto misure di cifratura e scambio di chiavi post-quantum basate su ML-KEM. L’integrazione dei certificati ML-DSA rappresenta il completamento di un percorso verso una sicurezza quantistica completa, che si articola in tre pilastri: cifratura, scambio di chiavi e autenticazione.

Karolis Kaciulis, Leading System Engineer di Surfshark, ha sottolineato che, sebbene molti operatori e grandi aziende tecnologiche abbiano adottato ML-KEM, esistono ancora esitazioni riguardo all’autenticazione. Questo è dovuto alla complessità nella scalabilità delle certificazioni post-quantum e alla mancanza di un’infrastruttura pubblica globale per i certificati di questo tipo.

In aggiunta a questa implementazione, Surfshark ha lanciato Dausos, un protocollo proprietario concepito con la sicurezza post-quantum fin dall’inizio. Un’analisi condotta dall’azienda su 15 piattaforme ha rivelato che solo AWS KMS e Google Cloud KMS hanno implementato ML-DSA, e solo come servizi di gestione chiavi cloud. Al contrario, Apple e Microsoft hanno accesso a ML-DSA, ma non lo hanno attivato di default nei loro browser principali.

L’implementazione dell’autenticazione post-quantum è attualmente disponibile per gli utenti su iOS, macOS e Windows, con l’intenzione di estendere il supporto ad altre piattaforme nelle versioni future. Questa mossa non solo migliora la sicurezza degli utenti di Surfshark, ma rappresenta anche un passo significativo verso una maggiore protezione delle comunicazioni digitali in un’era in cui le minacce quantistiche sono sempre più reali.