Telset.id – Surfshark mengklaim sebagai penyedia VPN pertama yang menyelesaikan implementasi WireGuard post-quantum penuh dengan mengintegrasikan sertifikat ML-DSA ke dalam protokol tersebut. Langkah ini menutup celah autentikasi server yang selama ini terlewat dalam perlindungan kuantum, sehingga mencegah pengambilalihan sesi oleh penyerang yang memakai komputer kuantum di masa depan.
Menurut perusahaan, fitur ini sudah aktif bagi pengguna di iOS, macOS, dan Windows. Surfshark menyatakan akan menghadirkan dukungan ke platform tambahan pada rilis berikutnya. Implementasi ini menjadi penutup dari rangkaian upaya perusahaan dalam menyiapkan koneksi yang tahan terhadap ancaman kuantum.
Karolis Kaciulis, Leading System Engineer di Surfshark, menjelaskan bahwa VPN yang benar-benar aman secara post-quantum bertumpu pada tiga pilar: enkripsi, pertukaran kunci, dan autentikasi. “Industri telah luas mengadopsi enkripsi dan pertukaran kunci yang aman kuantum (seperti ML-KEM), namun autentikasi tetap menjadi langkah yang ‘terlupakan’,” ujarnya. Ia menambahkan banyak pihak, termasuk perusahaan teknologi besar, ragu melangkah karena sertifikat untuk autentikasi sulit diskalakan dan belum memiliki infrastruktur publik global untuk sertifikat post-quantum.
Autentikasi, Pilar yang Terlupakan
Awal tahun ini, Surfshark telah meluncurkan enkripsi dan pertukaran kunci post-quantum (dikenal sebagai ML-KEM) ke protokol WireGuard. Langkah serupa juga dilakukan sejumlah pesaing, termasuk NordVPN yang memperluas perlindungan post-quantum ke aplikasinya. Namun Surfshark kini menambahkan komponen kritis terakhir: sertifikat yang memakai ML-DSA (digital signature algorithm) untuk autentikasi.
Kaciulis memperingatkan bahwa mengabaikan langkah terakhir ini menciptakan kerentanan ketika komputer kuantum menjadi dapat diakses. “Jika penyerang menggunakan komputer kuantum untuk menembus lapisan autentikasi VPN, mereka dapat melakukan pengambilalihan sesi, pada dasarnya berpura-pura menjadi server aman tepat saat Anda terhubung, dan mencegat seluruh data Anda,” jelasnya. “Di Surfshark, kami mengambil standar ML-DSA dan mengintegrasikannya dengan sertifikat kami ke dalam protokol untuk membuat otorisasi sepenuhnya tahan kuantum,” tambah Kaciulis.
Milestone teknis ini berakar dari peluncuran Dausos, protokol VPN milik Surfshark yang dirancang dengan keamanan post-quantum penuh sejak awal, yang membuka jalan bagi pembaruan WireGuard ini. Pengguna yang ingin mencoba perlindungan proaktif tersebut dapat mengakses implementasi WireGuard post-quantum penuh Surfshark saat ini di iOS, macOS, dan Windows.
Melangkah Lebih Dulu dari Raksasa Teknologi
Surfshark menyatakan tengah men-deploy tingkat keamanan yang jarang terlihat di ruang konsumen. Evaluasi perusahaan terhadap 15 platform teknologi utama menemukan hanya dua, yakni AWS KMS dan Google Cloud KMS, yang benar-benar telah men-deploy ML-DSA. Keduanya merupakan layanan manajemen kunci berbasis cloud, bukan aplikasi konsumen. Meski raksasa seperti Apple dan Microsoft memiliki akses ke ML-DSA, keduanya belum mengaktifkannya secara default di perangkat lunak utama yang berhadapan langsung dengan pengguna seperti Safari atau Edge.
“Tidak mengherankan bahwa rekan-rekan industri memprioritaskan implementasi pertukaran kunci ML-KEM sebelum menempatkan autentikasi dalam peta jalan rekayasa mereka,” catat Kaciulis. “Meskipun komputasi kuantum tidak menimbulkan ancaman langsung saat ini, menunda keamanan autentikasi hingga mesin-mesin ini muncul akan membuat koneksi rentan. Itulah sebabnya Surfshark mengambil langkah proaktif untuk menghadirkan pertahanan post-quantum lengkap di depan potensi ancaman kuantum,” tegasnya.
Bagi pengguna yang ingin memahami lebih jauh soal perlindungan kuantum, Surfshark menyediakan pembaruan fitur pada ekosistem produknya. Perusahaan juga sebelumnya membuka kesempatan uji coba melalui program beta tester untuk pengguna Windows dan Android.
Surfshark menegaskan bahwa langkah ini merupakan bagian dari strategi jangka panjang menghadapi era pasca-kuantum, di mana perlindungan menyeluruh tidak lagi sekadar opsi, melainkan kebutuhan bagi pengguna yang mengandalkan VPN untuk menjaga privasi koneksi harian mereka.
Komentar
Belum ada komentar.