Surfshark با آوردن امنیت کامل پس از کوانتومی به WireGuard، ادعای اولی بزرگ را به دست می‌آورد

Surfshark گواهینامه های ML-DSA را در WireGuard ادغام کرده است تا به امنیت کامل پس از کوانتومی دست یابد.

این ارتقا بر روی احراز هویت سرور برای جلوگیری از تصاحب جلسات آینده تمرکز دارد.

این ویژگی در حال حاضر برای کاربران iOS، macOS و Windows فعال است. رایانه‌های کوانتومی ممکن است هنوز مانند یک داستان علمی تخیلی به نظر برسند، اما کارشناسان امنیت سایبری در حال آماده‌سازی برای روزی هستند که این ماشین‌های فوق‌العاده می‌توانند بدون زحمت رمزگذاری امروزی را بشکنند. اکنون، Surfshark گام بزرگی در جهت محافظت کوانتومی مرور روزانه شما برداشته است.

این ارائه دهنده محبوب از تکمیل اجرای کامل WireGuard پس کوانتومی خود خبر داده است. با مقابله با چالش فوق‌العاده دشوار احراز هویت سرور، این شرکت ادعا می‌کند که تمام ستون‌های یک اتصال خصوصی را در برابر تهدیدات کوانتومی آینده ایمن کرده است.

در حالی که بسیاری از غول های فناوری و VPN های رقیب شروع به ادغام مبادلات کلیدی پس کوانتومی اولیه کرده اند، ایمن سازی کامل فرآیند احراز هویت بسیار نادر است. آخرین به‌روزرسانی Surfshark تضمین می‌کند که بازیگران بد مجهز به فناوری کوانتومی آینده نخواهند سرورهای VPN را جعل کنند و اتصال شما را هک کنند.

ستون "فراموش شده" امنیت کوانتومی

در اوایل سال جاری، Surfshark رمزگذاری پس کوانتومی و تبادل کلید (معروف به ML-KEM) را در پروتکل WireGuard اجرا کرد. سایر ارائه دهندگان اخیرا اقدامات مشابهی انجام داده اند، با رقبایی مانند NordVPN که حفاظت پس از کوانتومی را در سراسر برنامه های آن گسترش می دهند.

با این حال، Surfshark اکنون آخرین مؤلفه حیاتی را اضافه کرده است: گواهی‌هایی که از ML-DSA (الگوریتم امضای دیجیتال) برای احراز هویت استفاده می‌کنند.

Karolis Kaciulis، مهندس سیستم پیشرو در Surfshark توضیح داد: "یک VPN کاملا امن پس از کوانتومی بر سه ستون استوار است: رمزگذاری، تبادل کلید، و احراز هویت. در حالی که صنعت رمزگذاری و تبادل کلید ایمن کوانتومی را به طور گسترده ای پذیرفته است (مانند ML-KEM)، احراز هویت همچنان مرحله "فراموش شده" است."

"بسیاری از جمله Big Tech در اینجا تردید دارند زیرا مقیاس گواهینامه ها برای احراز هویت دشوار است و در حال حاضر فاقد زیرساخت عمومی جهانی برای گواهینامه های پس کوانتومی است."

شکست دادن Big Tech تا پانچ

بنابراین، چرا احراز هویت برای کاربر معمولی اهمیت دارد؟ اگر یک مهاجم از یک کامپیوتر کوانتومی برای شکستن لایه احراز هویت VPN استفاده کند، می‌تواند یک جلسه تسخیر شده را انجام دهد، و اساسا وانمود کند که سرور امنی است درست هنگام اتصال شما، و تمام داده‌های شما را رهگیری می‌کند.

Kaciulis گفت: "با این حال، نادیده گرفتن این مرحله آخر، هنگامی که کامپیوترهای کوانتومی در دسترس قرار می گیرند، آسیب پذیری ایجاد می کند." "در Surfshark، استانداردهای ML-DSA را گرفتیم و آنها را با گواهینامه های خود در یک پروتکل ادغام کردیم تا مجوز کاملا در برابر کوانتومی مقاوم شود. با استفاده از گواهینامه های ML-DSA، ما ستون نهایی را تکمیل کردیم و به اولین پیاده سازی کامل WireGuard پس از کوانتومی دست یافتیم."

این نقطه عطف فنی ناشی از راه‌اندازی Dausos، پروتکل اختصاصی VPN Surfshark است که با امنیت کامل پس از کوانتومی از ابتدا مهندسی شده است، که راه را برای ارتقای WireGuard هموار کرد.

قابل توجه است که Surfshark در حال به کارگیری سطحی از امنیت است که به ندرت در فضای مصرف کننده دیده می شود. ارزیابی 15 پلتفرم بزرگ فناوری توسط شرکت نشان داد که تنها دو پلتفرم AWS KMS و Google Cloud KMS در واقع ML-DSA را به کار گرفته‌اند و هر دو سرویس‌های مدیریت کلید ابری هستند، نه برنامه‌های کاربردی مصرف‌کننده.

در حالی که غول هایی مانند اپل و مایکروسافت به ML-DSA دسترسی دارند، هیچکدام آن را به طور پیش فرض در نرم افزارهای اصلی کاربر مانند Safari یا Edge فعال نکرده اند.

Kaciulis خاطرنشان کرد: «این جای تعجب نیست که همتایان صنعت، اجرای تبادل کلید ML-KEM را قبل از قرار دادن احراز هویت در نقشه‌های راه مهندسی خود در اولویت قرار می‌دهند.

اگرچه امروزه محاسبات کوانتومی هیچ تهدید فوری ایجاد نمی کند، اما تاخیر در امنیت احراز هویت تا زمانی که این ماشین ها ظاهر شوند، اتصالات را آسیب پذیر می کند.

اگر مشتاق آزمایش این حفاظت‌های فعال هستید، اجرای WireGuard کاملا پس کوانتومی Surfshark در حال حاضر برای کاربران iOS، macOS و Windows قابل دسترسی است. این شرکت قصد دارد در نسخه های بعدی از پلتفرم های اضافی پشتیبانی کند.