Surfshark fügt ML-DSA-Authentifizierung zu Post-Quantum WireGuard hinzu

Insider Brief

• Surfshark hat eine auf ML-DSA basierende Zertifikatsauthentifizierung zu seiner WireGuard-Implementierung hinzugefügt und damit seine erklärte vollständige Post-Quanten-Sicherheitsarchitektur vervollständigt.
• Das Unternehmen kombiniert die ML-DSA-Authentifizierung mit der zuvor hinzugefügten ML-KEM-Verschlüsselung und dem Schlüsselaustausch, um den VPN-Datenverkehr vor potenziellen Quantenangriffen zu schützen.
• Die vollständige Post-Quanten-WireGuard-Implementierung ist derzeit für iOS und macOS verfügbar, wobei die Unterstützung für weitere Plattformen geplant ist.

PRESSEMITTEILUNG — Dieser bedeutende Meilenstein in der Sicherheitsentwicklung folgt auf die erste Einführung von Dausos, dem proprietären VPN-Protokoll von Surfshark, das von Grund auf für vollständige Post-Quanten-Sicherheit entwickelt wurde. Durch die Kombination von Verschlüsselung mit ML-KEM (Key Encapsulation Mechanism) und Zertifikaten unter Verwendung von ML-DSA (Digital Signature Algorithm) für die Authentifizierung enthält WireGuard nun den letzten erforderlichen Schritt, um vollständige Post-Quanten-Sicherheit zu bieten. Interessanterweise ist dies selbst bei großen Technologieunternehmen nicht zu beobachten. Nur AWS (Amazon) und Google Cloud KMS haben dies in ihren Cloud-Management-Diensten implementiert, während Unternehmen wie Apple oder Microsoft es in ihrer primären Software für Endanwender nicht aktiviert haben.