Nettiosoitteet vihdoin turvallisiksi – dnssec tulee
8
Internetin toiminta perustuu verkkotunnuksiin, jotka käännetään numeerisiksi ip-osoitteiksi. Ikävä kyllä, rikollinen voi päästä väliin. Ongelmaa ratkaisee dnssec-tekniikka, jota internetin kattojärjestö on ryhtynyt ajamaan.
Internet toimii oikeasti numeerisilla ip-osoitteilla. Kun käyttäjä kirjoittaa selaimeen vaikkapa www.tietokone.fi, dns-järjestelmä (domain name system) etsii sitä vastaavan ip-osoitteen.
Ongelma on se, että dns-kyselyjä ei ole salattu, joten rikollinen voi huijata järjestelmää. Rikollinen voi päästä syöttämään operaattorin dns-palvelimelle tai käyttäjän tietokoneelle vääriä tietoja.
Silloin käyttäjä voisi päätyä esimerkiksi nettipankin sijasta rikollisen tekemälle huijaussivulle.
Icann kannustaa uuteen järjestelmään
Dnssec-tekniikka salakirjoittaa nimikyselyt, jolloin niitä ei voi väärentää.
Netin nimijärjestelmästä vastaava Icann kannustaa nyt eri maita ottamaan käyttöön dnssec-järjestelmän. Icannin mielestä tietoturvariskit ovat riittävän merkittäviä, jotta muutos kannattaa tehdä. Tämä on tärkeää koko netin nimijärjestelmän luotettavuuden kannalta.
Tämän ja ensi vuoden aikana netin tärkeimpiä nimijärjestelmiä päivitetään tukemaan dnssec-tekniikkaa. Icann ryhtyy tukemaan sitä jo lähikuukausina. Suomeen virallinen tuki tulee ensi vuonna.
