Google aktivně bojuje proti internetovým napadením přes DNS

Internetový gigant Google úspěšně dokončil plnou implementaci bezpečnostního prvku, který se týká systému doménových jmen (DNS). Známe ho pod zkratkou DNSSEC, který je jakýmsi doplňkem již uvedeného DNS systému, který se stará o překlad IP adres na doménová jména a opačně.

Domain Name System Security Extensions (DNSSEC) přidává prvek asymetrického šifrování, jenž pracuje se dvěma klíči, s privátním a soukromým. Držitel domény tak obdrží vygenerovaný privátní klíč, který je elektronicky podepsán a neodlučitelně patří k dané doméně. Veřejným klíčem se pak potvrzuje pravost zadaných údajů elektronického podpisu.

Soustavou tohoto zabezpečení tak vzniká hierarchická struktura, která celosvětově potvrzuje pravosti údajů a tak eliminuje možnost podvržení například nahrazením titulní webové stránky za jinou.

Plným využíváním tohoto systému si Google slibuje bezpečnější internet a ochranu lidí před DNS útoky, které mohou napáchat skutečně veliké škody, jak jsme se v posledních dnech měli možnost přesvědčit.

Zdroj: ITworld