O evento em Virgínia é precursor à apresentação de DNSSEC na zona da raiz.
Nesta quarta-feira (16), os responsáveis políticos da Internet hospedam uma cerimônia, em Virgínia, EUA, para gerar e armazenar a primeira chave criptográfica que será usada para fixar a zona de raiz da Internet.
DNSSEC é um padrão de Internet emergente que impede ataques, permitindo que os Websites verifiquem seus domínios e endereço de IP correspondentes, usando assinaturas digitais e cifragem do público-chave.
“A cerimônia gerará a chave mestra da raiz, a chave que assina todas as chaves restantes”, explica Ken Silva, CTO da VeriSign, que opera dois de cada 13 usuários da raiz da Internet, junto com os sistemas de final “ponto com” e “ponto net”.
“Isto está sendo feito um mês antes da apresentação real do DNSSEC de modo que nós tenhamos uma chave válida e que possamos testar com ela”, diz o executivo.
Uma vez que é amplamente difundido, o DNSSEC impedirá os ataques do envenenamento do cache, onde o tráfego é redirecionado de um site legítimo para um falso, sem o operador ou usuário saber. Os ataques do envenenamento do cache são o resultado de uma falha no DNS que foi divulgado pelo investigador de segurança, Dan Kaminsky, em 2008.
A cerimônia está sendo organizada pelo Internet Corporation for Assigned Names and Numbers (ICANN) em um centro de dados em Culpeper, Virginia. Além disso, ela irá demonstrar o conjunto de procedimentos que a comunidade de engenharia da Internet criou para gerar e armazenar as chaves para a zona de raiz de uma forma segura. A geração de chaves e o processo de armazenamento serão auditados.
“Pessoas de todo o mundo farão parte do processo de criação da chave para o nível superior do DNS”, explica Steve Crocker, um especialista em segurança de Internet e CEO da Shinkuro. “Eles irão testemunhar e serão capazes de informar que o procedimento adequado foi realizado de forma justa e rigorosa.”
“Estamos tentando testar todas as permutações de tamanhos, tecla roll-over, expiração-chave e todos os tipos de questões. Estamos testando para ver como o sistema responde e se os nossos monitores e detecção podem pegar esses tipos de coisas”, conclui Silva.
A cerimônia está agendada para 15 de julho.
