Hlavný tajný kľúč Internetu vygenerujú v júni, detailný popis zabezpečenia
Diskusia k článku: Hlavný tajný kľúč Internetu vygenerujú v júni, detailný popis zabezpečenia
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Re: Nezasvätený
Od: Balongo
|
Pridané:
2010-04-18 12:37:25
"Bezpečnostné rozšírenie DNSSEC, Domain Name System Security, v súčasnosti už reálne nasadzované v DNS umožňuje zasielanie kryptograficky podpísaných odpovedí DNS servermi, autentickosť odpovedí DNS serverov je tak overiteľná. DNSSEC tak zabráni falšovaniu DNS odpovedí a viacerým typom útokov na Internete." Doteraz, ked si sa spytat, "Aku IP adresu ma www.dsl.sk?" a dosla ti odpoved, tak si nemal istotu, ze ta IP je spravna, ze ju niekto nepodhodil, nepozmenil... Podpisovanie DNS odpovedi by to malo ako-tak zlepsit, t.j. ak ti dojde nepodpisana odpoved na tvoju ziadost, vies, ze to moze, ale aj nemusi byt spravna odpoved. Cely problem je v tom, aby moja.tatrabanka.sk viedlo naozaj do banky a nie k phisherom/pharmerom do ciny...
|