Surfshark thêm xác thực ML-DSA vào WireGuard Hậu lượng tử

Tóm tắt Nội bộ

• Surfshark đã thêm xác thực chứng chỉ dựa trên ML-DSA vào phiên bản triển khai WireGuard của mình, hoàn thiện kiến trúc bảo mật hậu lượng tử đầy đủ như đã tuyên bố.
• Công ty kết hợp xác thực ML-DSA với mã hóa và trao đổi khóa ML-KEM đã được thêm trước đó để bảo vệ lưu lượng VPN chống lại các cuộc tấn công lượng tử tiềm ẩn.
• Phiên bản triển khai WireGuard hoàn toàn hậu lượng tử hiện đã có trên iOS và macOS, với kế hoạch hỗ trợ cho các nền tảng bổ sung.

THÔNG CÁO BÁO CHÍ — Cột mốc phát triển an ninh quan trọng này diễn ra sau khi ra mắt Dausos, giao thức VPN độc quyền của Surfshark được thiết kế với bảo mật hậu lượng tử hoàn chỉnh ngay từ đầu. Bằng cách kết hợp mã hóa với ML-KEM (cơ chế đóng gói khóa) và các chứng chỉ sử dụng ML-DSA (thuật toán chữ ký số) để xác thực, WireGuard hiện tích hợp bước cuối cùng cần thiết để mang lại bảo mật hậu lượng tử hoàn chỉnh. Thật thú vị là điều này thậm chí còn chưa xuất hiện ở các công ty Big Tech. Chỉ có AWS (Amazon) và Google Cloud KMS là đã triển khai điều này trong các dịch vụ quản lý đám mây của họ, trong khi các công ty như Apple hay Microsoft vẫn chưa kích hoạt nó trong các phần mềm chính hướng đến người dùng của họ.

Theo Karolis Kaciulis, Kỹ sư Hệ thống Hàng đầu, việc phát triển và ra mắt giao thức Dausos với bảo mật hậu lượng tử đầy đủ đã cho phép Surfshark mở rộng mức độ bảo vệ này sang các giao thức khác.