Surfshark, WireGuard'ın artık tam kuantum sonrası güvenliğe sahip olduğunu söylüyor

Surfshark, WireGuard protokolü için kuantum sonrası güvenlik yükseltmesini tamamladığını söylüyor. Güncelleme, şirketin bu yılın başlarında eklediği şifreleme ve anahtar değişimi korumalarına kimlik doğrulamayı da katıyor.

Şirket, güncellemenin VPN bağlantılarının kimliğini doğrulamak için ML-DSA tabanlı sertifikalar kullandığını belirtiyor. Surfshark bunu kuantum sonrası korumanın üç unsurunu (şifreleme, anahtar değişimi ve kimlik doğrulama) tamamlayan bir adım olarak tanımlıyor. WireGuard için önceki güncellemesi, şifreleme ve anahtar değişiminde ML-KEM'i eklemişti.

Surfshark, kuantum sonrası kimlik doğrulamanın gelecekteki bir kuantum bilgisayar kullanan saldırganın VPN sunucusunu taklit etmesini ve oturumu ele geçirmesini önlemeye yardımcı olabileceğini söylüyor. Şirketin baş sistem mühendisi Karolis Kaciulis, sertifikaları ölçeklendirmenin zor olması ve küresel bir açık anahtar altyapısının bulunmaması nedeniyle kimlik doğrulamanın, kuantum sonrası şifreleme ve anahtar değişimine kıyasla daha az yaygın olduğunu belirtti.

Bu yükseltme, Surfshark'ın kuantum sonrası güvenlikle tasarladığı özel VPN protokolü Dausos'un piyasaya sürülmesinin ardından geldi. Surfshark, 15 büyük teknoloji platformunu kapsayan değerlendirmesinde ML-DSA'yı yalnızca AWS KMS ve Google Cloud KMS'nin devreye aldığını söylüyor; ikisi de bulut anahtar yönetimi hizmeti. Şirket, WireGuard uygulamasının iOS, macOS ve Windows'ta kullanılabildiğini, ileride daha fazla platformun destekleneceğini belirtiyor.