Surfshark afirma que WireGuard ya cuenta con protección poscuántica completa

Surfshark afirma que ha completado una actualización de seguridad poscuántica para el protocolo WireGuard. La actualización añade autenticación a las protecciones de cifrado e intercambio de claves que introdujo a principios de este año.

La empresa dice que la actualización utiliza certificados basados en ML-DSA para autenticar las conexiones VPN. Surfshark lo describe como la culminación de tres pilares de protección poscuántica: cifrado, intercambio de claves y autenticación. Su actualización anterior de WireGuard incorporó ML-KEM para el cifrado y el intercambio de claves.

Surfshark afirma que la autenticación poscuántica podría ayudar a impedir que un atacante con un futuro ordenador cuántico suplante un servidor VPN y se apodere de una sesión. Karolis Kaciulis, ingeniero jefe de sistemas de la empresa, dijo que la autenticación está menos extendida que el cifrado y el intercambio de claves poscuánticos, en parte porque es difícil ampliar el uso de certificados y no existe una infraestructura pública global para ellos.

La actualización llega tras el lanzamiento de Dausos, el protocolo VPN propio de Surfshark, diseñado con seguridad poscuántica. Surfshark afirma que una evaluación de 15 grandes plataformas tecnológicas realizada por la empresa encontró que solo AWS KMS y Google Cloud KMS habían implementado ML-DSA; ambos son servicios de gestión de claves en la nube. La empresa dice que su implementación de WireGuard está disponible para iOS, macOS y Windows, y que planea añadir más plataformas.