Ein Schritt zu mehr Sicherheit im Internet: DNSSEC

Vor wenigen Tagen meldete DENIC, dass der seit Juli 2009 laufende DNSSEC-Test erfolgreich abgeschlossen wurde. DNSSEC ermöglicht es, Auskünfte eines DNS Servers – also meist die IP-Adresse(n), unter der z. B. eine Web- oder Mailadresse im Internet erreichbar ist – digital zu signieren. Die Signatur des DNS-Servers erlaubt es dem Client zu überprüfen ob eine DNS-Auskunft tatsächlich vom DNS-Server stammt, oder ob eventuell ein Angreifer in der Lage war, eine Antwort zu verfälschen. In dem Test bei DENIC, an dem sich auch ECO und das BSI beteiligten, ging es u.a. darum zu prüfen, inwieweit der vermehrte technische und organisatorische Aufwand zu leisten ist, wie DNSSEC im Zusammenspiel mit ISPs und vorhandenen Produkten in der Praxis am besten eingesetzt werden kann und wie der Betrieb der rund 14 Millionen Einträge zählende .de Domain am besten auf DNSSEC umgestellt werden kann.

Nach dem positiven Abschluss des Tests plant DENIC am 31.Mai 2011 die .de Domain zu signieren und die Schlüssel in der root-Zone zu hinterlegen. Damit werden die Voraussetzungen dafür geschaffen, Schlüssel von signierten Domains in .de abzugelegen und durch DNSSEC in gesicherter Weise zu prüfen. So trägt die DENIC dazu bei , ein Stück mehr Sicherheit im Netz zu schaffen. DENIC hat einen ausführlichen Testbericht veröffentlicht.

Kommentieren ist momentan nicht möglich.

Aus Veranstaltungen von ISOC.DE
  • Mehr Sicherheit durch weniger Kryptographie?
    November 2019
    Um den Zusammenhang zwischen Terroristen belauschen und sicherem Onlinebanking geht es noch einmal am Rand des IGF 2019. Dieses mal wollen wir mit Wissenschaftlern, Politikern und anderen interessierten Bürgen das Thema diskutieren.
  • Kryptographie für ein besseres Internet
    April 2019
    Andrew Sullivan, Präsident und CEO der Internet Society (ISOC) erläutert, warum Eingriffe in die Kryptografie das Internet, seine Anwendungen und seine Benutzer gefährden.
  • Bürgerrechte im Netz
    November 2018.
    In zwei Panels ging es um Netzneutralität und Datenschutz.
  • 25 Jahre ISOC.DE
    Dezember 2017, nach der Wahl, noch vor der Regierungsbildung
    Der 25. Geburtstag von ISOC.DE und ISOC.ORG bot den Anlass für eine Veranstaltung in der Parlamentarischen Gesellschaft in Berlin, die sich kritisch mit der Rolle der Politik bei der Internet-Entwicklung auseinandersetzte.
  • Sicherheit zwischen Kryptographie und Überwachung
    2016 währed der IETF96 in Berlin
    Bringt mehr Überwachung mehr Sicherheit? Welche Rolle spielt Kryptographie für die Sicherheit im Netz? Gefährden Backdoors die Sicherheit?
  • Wer Macht das Internet?
    2013 gemeinsam mit dem Bundesministerium für Wirtschaft und Technologie
    Wer "macht" eigentlich tatsächlich das Internet und wem wächst damit welche “Macht” zu? Was ist die Rolle der Politik?
  • Wie das Netz nach Deutschland kam
    2006 gemeinsam mit dem Haus der Geschichte, Bonn
    Wo kommt das Internet in Deutschland her? Was passierte in den 80ern und frühen 90ern? Was waren die Diskussionen und Visionen?
ISOC.DE

Die Internet Society German Chapter e.V. (ISOC.DE e.V.) ist ein eingetragener Verein, der die Verbreitung des Internets in Deutschland fördert und dessen Entwicklung sowohl in technischer als auch in gesellschaftlicher Hinsicht begleitet.
Folgen Sie uns auf Twitter! Twitter-logo
Abonnieren Sie unseren RSS feed! RSS Logo