Redacción
Surfshark ha implementado una actualización en su protocolo de red privada virtual Dausos para mejorar la conexión en redes restrictivas. Esta revisión técnica aborda de forma directa las dificultades de accesibilidad y compatibilidad que surgían habitualmente al intentar operar bajo infraestructuras fuertemente administradas por los departamentos de TI.
Hasta este momento, las estrictas políticas de seguridad impedían a muchos usuarios establecer una comunicación estable en determinadas instalaciones profesionales. Con los recientes ajustes técnicos introducidos, el sistema soluciona los problemas de acceso generados por los cortafuegos institucionales habituales en entornos corporativos y educativos, respondiendo de este modo a las peticiones de los propios clientes que experimentaban incidencias de conectividad en estos entornos, tal y como han explicado los ingenieros de sistemas responsables del proyecto.
A nivel arquitectónico, esta herramienta se desmarca de los servicios convencionales al descartar la agrupación de todo el tráfico a través de una interfaz única. Por el contrario, la plataforma aísla automáticamente la información de cada usuario en túneles digitales privados para evitar la interferencia de paquetes de datos, un diseño estructural auditado que permite adaptar y optimizar el rendimiento en tiempo real en función de las condiciones de la infraestructura. Según los datos facilitados por la entidad desarrolladora, esta gestión individualizada de las transferencias logra incrementar la velocidad hasta un 30% por encima de las métricas habituales en este segmento del mercado.
En lo referente a la protección a largo plazo de la información corporativa, la arquitectura integra mecanismos de cifrado avanzados para hacer frente a las futuras amenazas de la computación cuántica, un nuevo horizonte tecnológico que en los próximos años tendrá la capacidad de quebrar los estándares de seguridad actuales. Para adelantarse a este escenario, el protocolo emplea un mecanismo híbrido de intercambio de claves denominado ML-KEM*X25519, el cual trabaja en conjunto con un modelo de certificados raíz autofirmados bajo el estándar ML-DSA.
De manera adicional, la aplicación incorpora una capa de seguridad posterior a la vulneración, un diseño pensado para garantizar que, en el hipotético caso de que unas claves actuales quedaran expuestas, los datos de las sesiones futuras permanecerían intactos. Toda esta defensa se refuerza mediante la aleatorización de puertos, una técnica que cambia constantemente las vías de comunicación para ocultar de forma efectiva las rutas de conexión, así como mediante la aplicación del algoritmo criptográfico de alta velocidad AEGIS-256X2 para asegurar de forma robusta la integridad de todo el paquete de datos transmitido.
