Surfshark ajoute l'authentification ML-DSA au WireGuard post-quantique

Résumé de l'initié

• Surfshark a ajouté l'authentification par certificat basée sur ML-DSA à son implémentation WireGuard, complétant ainsi son architecture de sécurité post-quantique intégrale déclarée.
• L'entreprise combine l'authentification ML-DSA avec le chiffrement et l'échange de clés ML-KEM précédemment ajoutés pour protéger le trafic VPN contre d'éventuelles attaques quantiques.
• L'implémentation WireGuard entièrement post-quantique est actuellement disponible sur iOS et macOS, avec une prise en charge prévue pour d'autres plateformes.

COMMUNIQUÉ DE PRESSE — Cette étape majeure du développement de la sécurité fait suite au lancement initial de Dausos, le protocole VPN propriétaire de Surfshark conçu dès le départ avec une sécurité post-quantique complète. En associant le chiffrement au ML-KEM (mécanisme d'encapsulation de clé) et les certificats utilisant ML-DSA (algorithme de signature numérique) pour l'authentification, WireGuard intègre désormais la dernière étape requise pour offrir une sécurité post-quantique complète. Curieusement, cela ne se voit même pas chez les géants de la technologie. Seuls AWS (Amazon) et Google Cloud KMS ont implémenté cela dans leurs services de gestion cloud, tandis que des entreprises comme Apple ou Microsoft ne l'ont pas activé dans leurs principaux logiciels destinés aux utilisateurs.