Surfshark añade autenticación ML-DSA a WireGuard post-cuántico

Breve de Insider

• Surfshark ha añadido la autenticación de certificados basada en ML-DSA a su implementación de WireGuard, completando su arquitectura de seguridad post-cuántica integral declarada.
• La empresa combina la autenticación ML-DSA con el cifrado ML-KEM y el intercambio de claves añadidos anteriormente para proteger el tráfico de la VPN contra posibles ataques cuánticos.
• La implementación de WireGuard totalmente post-cuántica está disponible actualmente en iOS y macOS, y se prevé la compatibilidad con plataformas adicionales.

COMUNICADO DE PRENSA — Este importante hito en el desarrollo de la seguridad sigue al lanzamiento inicial de Dausos, el protocolo VPN de propiedad de Surfshark diseñado con seguridad post-cuántica completa desde cero. Al combinar el cifrado con ML-KEM (mecanismo de encapsulación de claves) y certificados utilizando ML-DSA (algoritmo de firma digital) para la autenticación, WireGuard incorpora ahora el paso final necesario para ofrecer una seguridad post-cuántica completa. Curiosamente, esto ni siquiera se observa entre las grandes empresas tecnológicas. Solo AWS (Amazon) y Google Cloud KMS lo han implementado en sus servicios de gestión en la nube, mientras que empresas como Apple o Microsoft no lo han habilitado en su software principal orientado al usuario.