in

Dausos de Surfshark: protocolo VPN con cifrado post-cuántico y túneles privados

Surfshark estrena Dausos: túneles por usuario, cifrado orientado al futuro y pruebas iniciales con resultados mixtos

Dausos de Surfshark: protocolo VPN con cifrado post-cuántico y túneles privados

Surfshark ha dado un paso inusual para la industria al desarrollar su propio protocolo VPN llamado Dausos. A diferencia de protocolos convencionales que se adaptaron desde entornos empresariales, Dausos nace con la intención de atender específicamente las necesidades del usuario final: velocidad, aislamiento del tráfico y resistencia ante amenazas futuras.

En términos prácticos, la propuesta clave es ofrecer túneles dedicados para cada conexión de usuario en lugar de agrupar todo el tráfico en una misma interfaz virtual.

Este enfoque busca reducir la interferencia entre sesiones y entregar una experiencia más consistente, tanto en navegación como en streaming.

Qué es Dausos y por qué importa

Dausos es un protocolo propietario diseñado por Surfshark con varias piezas nuevas: además de la tunelización por usuario, incorpora un conjunto criptográfico distinto al habitual. La empresa afirma que su arquitectura evita la contención de recursos que ocurre cuando múltiples usuarios comparten una sola ruta virtual, lo que en teoría mejora la latencia y la estabilidad de la conexión.

Diseño pensado para consumidores

Mientras que protocolos como WireGuard, OpenVPN o IKEv2 fueron adaptados de contextos profesionales, Dausos fue concebido desde cero para clientes finales. Esto implica optimizaciones en la gestión de paquetes y en la configuración automática según las condiciones de red, buscando transiciones más suaves al cambiar entre Wi‑Fi y datos móviles.

Seguridad: cifrado y medidas post‑cuánticas

Uno de los puntos más destacables es el uso del algoritmo AEGIS-256X2 para el cifrado autenticado, una alternativa al extendido AES-GCM.

Surfshark también integra una estrategia híbrida de intercambio de claves que combina X25519 con un esquema post‑cuántico referido como ML-KEM, además de emplear ML-DSA para la firma de certificados raíz propios.

Aislamiento y seguridad avanzada

El protocolo añade características como la generación independiente de claves por sesión —más allá de la perfect forward secrecy tradicional— y la aleatorización de puertos, medidas que pretenden reducir vectores de ataque y asegurar que la exposición de una clave no comprometa otras sesiones.

Rendimiento, auditoría y disponibilidad

Surfshark afirma que Dausos puede ofrecer hasta un 30% más de velocidad en ciertas condiciones respecto a protocolos actuales. En pruebas independientes y comparativas, los resultados fueron variados: con WireGuard la descarga se mostró mejor preservada, mientras que Dausos retuvo mayor porcentaje en cargas de subida. En una prueba de referencia, WireGuard redujo la velocidad de descarga en alrededor de 35,54% y la de subida en 6,30%, mientras que Dausos mostró una caída de descarga del 38,25% y de subida del 4,88%.

Evaluación externa

Para dar respaldo a su lanzamiento, Surfshark encargó una revisión a la firma independiente Cure53. El informe señaló que no se detectaron hallazgos calificados como críticos o de alta severidad dentro del propio protocolo, y resaltó la rapidez con la que el equipo de Surfshark solucionó la mayoría de los asuntos identificados durante las pruebas.

Cómo probarlo y consideraciones finales

Por ahora Dausos está disponible en la versión beta de la app de Surfshark para macOS descargable desde la Apple App Store. Si el usuario instaló la app desde el sitio web en formato DMG, deberá sustituirla por la versión de la tienda para ver la opción del nuevo protocolo. Surfshark recomienda volver a protocolos como WireGuard u OpenVPN si aparecen problemas mientras el beta madura.

En resumen, Dausos representa una apuesta ambiciosa: ofrece túneles por usuario, cifrado moderno y mecanismos orientados a la era post‑cuántica, junto con auditoría externa que le da peso a sus afirmaciones. Las pruebas iniciales muestran un rendimiento competitivo, aunque no siempre superior a WireGuard en descarga. Para usuarios de Surfshark interesados en experimentar, la opción es gratuita dentro de las suscripciones y podría evolucionar conforme avance su fase beta; la posible apertura del código está en evaluación por parte de la compañía.

¿Qué piensas?

Escrito por Giulia Romano

Ha gastado presupuestos publicitarios que harían girar la cabeza a muchos emprendedores, aprendiendo qué funciona y qué quema dinero. Cada euro mal gastado en ads le costó noches sin dormir y reuniones difíciles. Si una estrategia no trae resultados medibles, no la recomienda.

Gemini en Chrome llega a Australia, Japón y otros seis países

Gemini en Chrome llega a Australia, Japón y otros seis países