Surfshark heeft officieel Dausos gelanceerd, een eigen VPN-protocol van de volgende generatie, ontworpen om aan de veranderende eisen van moderne internetgebruikers te voldoen. Door prioriteit te geven aan zowel hoge snelheidsprestaties als geavanceerde cryptografische verdedigingen, wil het bedrijf verder gaan dan industriestandaarden zoals WireGuard en het verouderende OpenVPN.
Het doorbreken van de bottleneck: snelheid en geïndividualiseerde tunnels
Traditionele VPN-protocollen hebben vaak last van het ‘snelwegcongestie’-effect. In een standaardopstelling maken meerdere gebruikers verbinding met een enkele netwerkinterface op een server, waarbij ze in wezen dezelfde digitale baan delen. Dit kan leiden tot prestatiedalingen en, in theorie, tot een verhoogd risico op data-interferentie.
Dausos verandert deze architectuur via toegewijde, privétunnels aan de serverzijde.
- Hoe het werkt: In plaats van een enkele interface te delen, creëert de server een unieke netwerkinterface voor elke individuele gebruikerssessie.
- Het voordeel: Dit biedt een “privéstrook” voor uw gegevens, waardoor het protocol zich dynamisch kan aanpassen aan uw specifieke apparaatmogelijkheden en netwerkomstandigheden.
- Het resultaat: Surfshark beweert dat deze aanpak tot 30% hogere snelheden levert in vergelijking met de huidige industriestandaardprotocollen, waardoor het bijzonder effectief is voor activiteiten met hoge bandbreedte, zoals 4K-streaming en competitief gamen.
Beveiliging op een hoger niveau: verdediging tegen huidige en toekomstige bedreigingen
Naast snelheid introduceert Dausos twee geavanceerde beveiligingslagen die zijn ontworpen om gebruikers te beschermen tegen zowel geavanceerde hackers als de dreigende dreiging van quantum computing.
1. Verbeterde beveiliging na een compromis
Hoewel de meeste moderne VPN’s Perfect Forward Secrecy (PFS) gebruiken, dat periodiek nieuwe encryptiesleutels genereert, is er een theoretische kwetsbaarheid: als een aanvaller één sleutel compromitteert, kan hij mogelijk toekomstige sleutels afleiden.
Dausos wil deze kloof dichten. Volgens Surfshark zorgt het protocol ervoor dat nieuwe encryptiesleutels volledig uniek en niet gerelateerd zijn aan eerdere. Dit betekent dat zelfs als een enkele sleutel in gevaar komt, het voor een aanvaller vrijwel onmogelijk wordt om toekomstige of eerdere sessies te ontsleutelen.
2. Post-kwantumversleuteling
Naarmate quantum computing vordert, wordt het vermogen van traditionele encryptie om gegevens te beschermen in twijfel getrokken. In navolging van een trend die we zien bij providers als ExpressVPN, heeft Surfshark een hybride post-kwantum-encryptie -model geïmplementeerd. Hierdoor zijn gebruikersgegevens ‘toekomstbestendig’, worden ze beschermd tegen de cyberdreigingen van vandaag en worden ze voorbereid op de decoderingsmogelijkheden van de kwantumcomputers van morgen.
Onafhankelijke validatie en beschikbaarheid
Om er zeker van te zijn dat deze beweringen niet alleen maar marketingjargon waren, gaf Surfshark Cure53, een vooraanstaand Duits beveiligingsbedrijf, de opdracht om een onafhankelijke audit van de Dausos-broncode uit te voeren.
De audit, die begin 2026 werd uitgevoerd, concentreerde zich op de architectuur en cryptografie van het protocol. De resultaten waren bemoedigend:
– Er zijn geen “kritieke” of “hoge” kwetsbaarheden gevonden in het protocol zelf.
– Er zijn verschillende bevindingen van middelmatige tot lage ernst geïdentificeerd, die Surfshark naar verluidt allemaal onmiddellijk heeft aangepakt.
– Cure53 omschreef het platform als “stabiel en veerkrachtig.”
“De auditresultaten weerspiegelen een stabiel en veerkrachtig platform”, aldus Cure53 in hun samenvatting.
Waar kun je het gebruiken?
Momenteel is het Dausos-protocol exclusief beschikbaar in de Surfshark macOS-app. Hoewel er nog geen specifiek uitrolschema is aangekondigd, heeft het bedrijf bevestigd dat ze er actief aan werken om het protocol in de nabije toekomst naar andere platforms te brengen.
Conclusie: Door af te stappen van gedeelde serverinterfaces en post-kwantumverdediging te implementeren, probeert Surfshark een nieuwe maatstaf te stellen voor VPN-prestaties en gegevensprivacy op de lange termijn.
