- Surfshak, kuantum sonrası şifrelemeyi (PQC) WireGuard’a entegre etti
- PQC koruması macOS, Linux ve Android’de varsayılan olarak etkindir
- Surfshark uyarıyor Popüler uygulamaların yalnızca %8’i kuantum açısından güvenlidir
Surshark, kuantum sonrası kriptografiyi (PQC) ilk kez WireGuard protokolüne entegre ederek kullanıcıların kuantum bilgisayarları tarafından gelecekte gerçekleştirilebilecek olası ihlallere karşı veri korumasını geliştirmeyi hedefliyor.
Bu hamleyle siber güvenlik şirketi şu konulardan birini güçlendiriyor: en iyi VPN’ler WireGuard’ın mevcut eliptik eğri tabanlı şifrelemesine, kuantum bilgisayarlara karşı bile veri korumasını sağlayabilecek yeni nesil bir yöntemle ekstra bir güvenlik katmanı ekleyerek piyasaya sürülüyor.
Ekstra savunma, macOS, Linux ve Android’de WireGuard ile varsayılan olarak etkin olarak gelir. Surfshark yakında iOS ve Windows’a genişletmeyi planlıyor.
Nasıl çalışır?
Surfshark CTO’su Donatas Budvytis, TechRadar’a yeni uygulamanın orijinalin yerini almadığını açıklıyor Tel Korumaancak üstüne bir kuantum katmanı ekleyerek VPN tünelinin içinde ek bir özel hizmet kullanarak çalışıyor.
WireGuard’ın ilk el sıkışması PQC korumalı olmadığından süreç iki adımlı bir el sıkışmayı içerir: ilk olarak geleneksel Curve25519 şifrelemesi ve ardından en yeni kafes tabanlı PQC şifrelemesi ML-KEM algoritması. Budvytis, “Sistem, her iki katmandaki sırları birleştirerek son bir şifreleme anahtarı elde ediyor” diye belirtiyor.
Surfshark, WireGuard protokolünü değiştirmedi çünkü verilerin kimliğini doğrulamak için orijinal Ön Paylaşımlı Anahtar (PSK) mekanizmasına zaten sahipti. Entegrasyon, el sıkışma aşamasında oluşturulan güvenli anahtarların kullanımı yoluyla güvenli veri iletimi sağlayarak geriye dönük uyumluluğu garanti eder.
Geçmiş oturumlar güvence altına alınamazken, gelecekteki oturumlar daha sonra bir kuantum bilgisayar onlara saldırsa bile güçlendirilmiş durumda kalır. Budvytis, “Kullanıcılar VPN oturumlarının geleceğe yönelik olduğunu ve şifreleme anahtarları çalınsa bile geçmiş trafiğin şifresini çözmek için kullanılamayacağını bilerek kendilerini daha güvende hissedebilirler” diye ekliyor.
Kuantum sonrası dünyada hazırlık
Güçlendirmeye devam ederken şifreleme sistemiSurfshark ayrıca işletmeleri ve hükümetleri, eğitimi hızlandırarak ve giderek yaklaşmakta olan kuantum sonrası dünyada gelişmiş güvenlik önlemlerini uygulayarak hazırlıklı olmalarını artırmaya çağırıyor.
Kuantum bilgisayarların yetenekleri hala sınırlı olsa da şirket, bunların yakında yeterince güçlü hale gelebileceği konusunda uyarıyor. mevcut şifreleme sistemlerini ihlal etmekGeleneksel bilgisayarların çözmesi yıllar sürecek kodları kırmak yalnızca birkaç saat sürüyor.
Büyük risk mi? Bugün büyük miktarda şifrelenmiş veriyi çalan bilgisayar korsanları, kuantum bilgisayarlar mevcut olduğunda bunların kilidini kolayca açabilir ve bunlara erişebilirler. ‘ sözdeŞimdi hasat et, şifresini sonra çöz‘ saldırıları, bugün güvende olduğuna inandığınız verileri gelecekte gizli bir tehdit olarak ortaya çıkarabilir.
Bu hamle, Surfshark tarafından yürütülen yakın tarihli bir çalışmanın bankacılık, alışveriş, sosyal medya ve mesajlaşma sektörlerindeki en popüler 40 uygulamayı analiz etmesinden ve yalnızca %8’inin şu anda kuantum dirençli olduğunu bulmasından sonra geldi.
Analiz edilen uygulamaların yaklaşık %65’inin PQC benimseme planları hakkında kamuya açık hiçbir bilgisi yokken, analiz edilen uygulama geliştiricilerinin yalnızca %30’u araştırma yapıyor veya kuantum dirençli olmayı planlıyor.
Bu, bilgisayarınızdaki güvenliğin yükseltilmesi nedeniyle özel bir sorundur. VPN sorunun yalnızca yarısını çözer. Budvytis, “Birinin banka transferi yaptığını hayal edin. Tüm süreci şifreleyen kuantum sonrası korumaya sahip bir VPN kullansanız bile, bankanın kendisi de benzer bir korumaya sahip değilse verileriniz savunmasız kalır” diye açıklıyor Budvytis. “Bu durum hem birey hem de banka açısından büyük mali kayıplara yol açabilir.”
TikTok’un kuantum dirençli tek sosyal medya uygulaması olduğu ortaya çıktı. Mesajlaşma uygulamaları en iyi hazırlanmış kategoridir; Google Mesajlar’ın sahibi Google ve WhatsApp ile Messenger’ın sahibi Meta, kendilerini kuantum tehditlerinden korumak için şimdiden proaktif adımları hızlandırıyor.
Surfshark, halihazırda güvenli kuantum şifreleme uygulayan diğer VPN hizmetlerine katılıyor. Mol, Ekspres VPN, Ve NordVPN – ikincisi yakın zamanda kuantum korumasını uygulamaya yönelik devam eden çabalarını duyurdu. giriş aşaması. Yeni bir dönem VPN güvenliği doğuyor.
TechRadar’ı Google Haberler’de takip edin Ve bizi tercih edilen kaynak olarak ekleyin Akışlarınızda uzman haberlerimizi, incelemelerimizi ve görüşlerimizi almak için. Takip Et butonuna tıklamayı unutmayın!