Surfshark、耐量子 WireGuard に ML-DSA 認証を追加

インサイダー・ブリーフ

• Surfsharkは、WireGuardの実装にML-DSAベースの証明書認証を追加し、表明していた完全な耐量子セキュリティアーキテクチャを完成させました。
• 同社は、ML-DSA認証を以前に追加されたML-KEM暗号化および鍵交換と組み合わせ、潜在的な量子攻撃からVPNトラフィックを保護します。
• 完全に耐量子化されたWireGuardの実装は、現在iOSおよびmacOSで利用可能であり、追加のプラットフォームへの対応も計画されています。

プレスリリース — この主要なセキュリティ開発の節目は、ゼロから完全な耐量子セキュリティを備えるよう設計されたSurfshark独自のVPNプロトコルであるDausosの初期リリースに続くものです。暗号化とML-KEM（鍵カプセル化メカニズム）、そして認証用のML-DSA（デジタル署名アルゴリズム）を使用した証明書を組み合わせることで、WireGuardは完全な耐量子セキュリティを提供するために必要な最終段階を組み込みました。興味深いことに、これはビッグテック企業の間でもまだ見られません。Only AWS (Amazon) and Google Cloud KMSのみがクラウド管理サービスにこれを実装しており、AppleやMicrosoftなどの企業は主要なユーザー向けソフトウェアでは有効にしていません。

リーディング・システム・エンジニアの Karolis Kaciulis によれば、完全な耐量子セキュリティを備えたDausosプロトコルの開発と立ち上げにより、Surfsharkはこのレベルの保護を他のプロトコルにも拡張できるようになりました。

「完全な耐量子セキュリティを備えたDausosプロトコルの開発と立ち上げは、このレベルの保護をWireGuardに拡張する道を切り開きました。これを先駆けて行うことで、データトラフィック、サーバー認証、および鍵交換にわたる完全な耐量子保護を保証し、ユーザーに明確な技術的優位性を提供することができます」とKaciulisは述べています。

SurfsharkのWireGuardプロトコルを完全に耐量子化しているものは何か？

今年初め、Surfsharkは耐量子暗号化や鍵交換（ML-KEM）を含むWireGuard VPNプロトコルの耐量子保護を発表しました。現在、同社はさらに一歩進んで、すべての部分が耐量子脅威から完全に保護されていることを保証するために必要な最後の重要な構成要素である、ML-DSAアルゴリズムを使用した証明書を追加しました。

「真に完全に耐量子なVPNは、暗号化、鍵交換、認証という3つの柱に基づいています。業界では量子耐性のある暗号化と鍵交換（ML-KEMなど）が広く採用されていますが、認証は『忘れられた』ステップのままです。ビッグテックを含む多くの企業がここで躊躇するのは、認証用の証明書のスケーリングが難しく、現在、耐量子証明書のためのグローバルなパブリック・インフラストラクチャが欠如しているためです」とKaciulisは説明しました。