DNS.PT mais seguro

press release da FCCN:

FCCN, Fundação para a Computação Científica Nacional, a entidade que gere o sistema DNS de atribuição de nomes de domínios na Internet sob .PT adopta a norma DNSSEC, juntando Portugal ao pequeno conjunto de países que já adoptaram esta norma nos seus domínios de topo.

A norma DNSSEC consiste em extensões de segurança ao protocolo DNS, introduzindo desta forma mecanismos de segurança que permitem resolver vários dos principais problemas nesta área.

O DNSSEC garante respostas DNS assinadas, independência dos algoritmos criptográficos e confiança no serviço, com vista a suprimir fragilidades, prevenir ataques, reduzir o risco de manipulação, prestar um serviço seguro e aumentar a segurança.

Entre as vantagens desta norma, destaca-se a autenticação da origem, a integridade dos dados, e a verificação segura da não existência de um domínio ou de registos DNS a ele associados. Além disso, permite evitar intrusões como a corrupção da memória de cache (pharming, phishing,..) e proteger contra transmissões modificadas (spoofing).

Numa linguagem simples, o DNSSEC permite garantir aos utilizadores da Internet que o domínio a que estão a aceder está assinado digitalmente e não foi alvo de adulteração por terceiros, desde que disponham de um programa que verifique esta assinatura digital.

O .PT é, assim, um dos primeiros códigos de domínios de topo para países (ccTLD - country code Top Level Domais) a utilizar esta nova tecnologia, tendo a FCCN já assinado nomes de domínio da sua responsabilidade aplicando as extensões DNSSEC a zonas DNS como: fccn.pt, cert.pt, zappiens.pt, rcts.pt e dnssec.pt .

O sucesso da implementação desta solução técnica está também dependente da intervenção activa por parte da comunidade Internet nacional. Este primeiro passo da FCCN cria as condições de partida para a adesão de outras entidades, nomeadamente as titulares de nomes de domínio críticos (entidades judiciais, banca, e outros), fornecedores de serviços de Internet (ISPs) e Agentes de Registo, e disponibiliza o apoio técnico necessário para esse efeito. Para mais informações, foi criada uma plataforma de testes e de respostas a questões frequentes em www.dnssec.pt.

(...)