DNS kryptonøgler skiftes snart for første gang nogensinde

Kryptonøglerne blev oprindeligt genereret i 2010, for at forhindre DNS-spoofing. De er grundstenen for DNS-sikkerhedssystemet DNSSEC - men her til oktober bliver de udskiftet for første gang nogensinde.

Alle ISP'er og netværksoperatører skal derfor blive klar til overgangen, for dem der ikke er, smides af internettet når den nye kryptonøgle tages i brug.

ICANN er i øjeblikket ved at sikre at overgangen bliver så smertefri som mulig, og CEO Göran Marby har sendt besked til over 170 myndigheder for at få dem til at tage fat i netværksoperatørerne i de pågældende lande, så der sikres at de er klar til den nye kryptonøgle.

Med hash-tagget #KeyRoll opfordrer ICANN på Twitter desuden almindelige internetbrugere til at kontakte deres ISP eller netværksoperatør, for at sikre at de er klar til nøgleskiftet.

ICANN meddeler desuden:

Netværksoperatører bør sikre, at de har opdateret software, har slået DNSSEC til, og verificeret at systemet kan opdatere nøglerne automatisk, eller have processer i plads til manuelt at opdatere til den nye nøgle klokken 1600 UTC d. 11 oktober 2017

Billede: iamwahid, FreeImages.com

Kategori: Online  

Tags: dnssec   kryptografisk nøgle   icann