Česko podporuje DNSSEC, chrání doménu eu2009.cz

Česká republika se v rámci předsednictví Evropské unie podílí na rozšiřování bezpečnostní technologie DNSSEC (DNSSEC v ČR). Důkazem toho je také zavedení této technologie pro doménu symbolizující naše současné postavení v EU. Od dnešního dne chrání DNSSEC internetovou doménu portálu eu2009.cz.

„Úřad vlády České republiky se dnes zařazuje po bok dalších organizací a společností, které již tuto technologii v České republice využívají,“ říká Ondřej Filip, výkonný ředitel sdružení CZ.NIC. „Zavedení DNSSEC pro doménu eu2009.cz je v tuto chvíli především symbolické. Do budoucna bude důležité, aby DNSSEC implementovali i další, kteří poskytují svým zákazníkům internetové služby s citlivými a důležitými daty a informacemi. Do této skupiny společnosti patří například média nebo bankovní instituce, internetové obchody a státní správa.“

Sdružení CZ.NIC, správce domény nejvyšší úrovně .CZ, spustilo DNSSEC do komerčního provozu loni v září. V tuto chvíli chrání DNSSEC v České republice 815 domén. V případě koncových uživatelů je důležité, aby tuto technologii podporovali nejen poskytovatelé internetových služeb, ale zároveň i jejich ISP. Po nich by uživatelé měli také požadovat zavedení DNSSEC.

19.5.2009 22:13 | Vilem Sladek | IT novinky

Komentáře

[Jendа]

Do této skupiny společnosti patří například ... bankovní instituce

K tomu se snad používá i kvůli šifrování https, ne?

[al-Quaknaa]

Podle všeho co jsem četl lze i toto s tím útokem, kolem kterého bylo tolik povyku, prolomit. Navíc se mi vybavuje třeba případ kdy si nějací zvědavci chtěli jen vyzkoušet jak dobře fungují certifikační autority - vytvořili si klíče pro doménu mozilla.com, požádali o certifikát, zaplatili, certifikát dostali - bez ověření, při kterém by autorita přišla na to, že oni doménu vůbec nevlastní a že na něco takového nemají právo. Ale mluvím docela hodně o věcech, kterým tolik nerozumím, takže to nechám na odbornících, snad se někdo ozve.

[Vašek]

Ty nejlevnější certifikáty se ověřují tak, že na mailovou adresu vlastníka domény (z whois) přijde link, který se musí odkliknout. Teprve pak je certifikát vystaven. Zatím nevím o žádné autoritě, která by tenhle krok vynechala. Ty dražší se ověřují "papírově" - tzn. je třeba nějaký doklad o společnosti atd. 

[marbu]

Slo o tento problem, kdy se opravdu overovani nekonalo.