Surfshark säger att WireGuard nu har fullständigt postkvantskydd

Surfshark säger att företaget har slutfört en uppgradering av postkvantskyddet i WireGuard-protokollet. Uppdateringen lägger till autentisering till det krypterings- och nyckelutbyte som företaget införde tidigare i år.

Enligt företaget använder uppdateringen certifikat baserade på ML-DSA för att autentisera VPN-anslutningar. Surfshark beskriver det som att skyddets tre delar nu är på plats: kryptering, nyckelutbyte och autentisering. Den tidigare WireGuard-uppdateringen lade till ML-KEM för kryptering och nyckelutbyte.

Surfshark säger att postkvantumautentisering kan hjälpa till att hindra en angripare med en framtida kvantdator från att utge sig för att vara en VPN-server och ta över en session. Företagets ledande systemingenjör, Karolis Kaciulis, sade att autentisering används mer sällan än postkvantkryptering och nyckelutbyte, delvis eftersom certifikat är svåra att skala upp och saknar en global offentlig infrastruktur.

Uppgraderingen följer på Surfsharks lansering av Dausos, företagets egen VPN-protokoll utformat med postkvantskydd. Surfshark säger att en utvärdering av 15 stora teknikplattformar som företaget genomförde visade att endast AWS KMS och Google Cloud KMS hade infört ML-DSA; båda är molntjänster för nyckelhantering. Enligt företaget finns WireGuard-implementeringen för iOS, macOS och Windows, och fler plattformar ska få stöd.