В Рунете появится криптографическая защита доменов

[h(f)ucker]

До конца следующего года в Рунете будет внедрена криптографическая система защиты доменных имён, призванная повысить безопасность и снизить вероятность попадания пользователей на нежелательные сайты.

Новая система, как ожидается, лишит злоумышленников возможности перехватывать запросы, идущие к веб-серверам, и перенаправлять пользователей на вредоносные ресурсы. Для шифрования запросов будут применяться криптографические протоколы.

По словам Рода Бекстрома, главы Международной организации по контролю над распределением доменного пространства в Интернете (ICANN (http://www.icann.org/) ), на прошлой неделе тестирование криптографической защиты доменных имён было начато в корневой зоне в Швейцарии и Болгарии. После завершения испытаний систему планируется перенести на все доменные зоны, в том числе .RU, .РФ и .SU.

Однако специалисты указывают на ряд трудностей, сопряжённых с внедрением защиты. Так, по их мнению, для обеспечения работоспособности системы придётся поменять все используемые провайдерами маршрутизаторы, что очень накладно.

Как полагает Андрей Колесников, директор Координационного центра национального домена в сети Интернет (http://www.cctld.ru/ru/) , внедрение системы растянется на два года.

http://10pix.ru/img1/888086/1402959.jpg
Президент и главный исполнительный директор ICANN Род Бекстром.

14 мая 2010 года, 12:27
Источник|http://net.compulenta.ru/531183/

[SEWERN]

бред , нет такой защиты какую нельзя обойти

[EviJI]

бред , нет такой защиты какую нельзя обойти
+1.
Всё что создано человеком ему же и подвластно.

[mr.The]

+1.
Всё что создано человеком ему же и подвластно.
реверсни мне вот этот Md5 хешик: c10bd4a44c8777c5d347b09c0f156296

[lmns]

чёт я нифига не вкурил, почему нельзя будет перенаправлять пользователей на вредоносные ресурсы :confused:

[walter]

Криптография - уже строго так то.
Стоит позадуматься над этим.

[waik]

С начало все будут офигивать и через n-ое количество времени найдут как обойти или расшифровывать их супер криптографию и все будет как раньше.
SEWERN +1
EviJI +!

[Deneb]

Те кто пишут про взлом, вы давно сами что либо ломали кроме Hello World! и компьютера соседа?

По теме: SSL в массы, хотя бы на таком уровне. Молодцы.

[DiamonD21]

С начало все будут офигивать и через n-ое количество времени найдут как обойти или расшифровывать их супер криптографию и все будет как раньше.
SEWERN +1
EviJI +!
я с вами полностью согласен. т.к всегда найдеться чел который ломанет все это :rolleyes:

[DiplomatQ]

Кто-нибудь понял принцип работы? я что-то не вкурил..

[MC_Bandit]

не бывает 100% ой защиты.
рано или поздно похекают эту систему.

[aka dexter]

наивные. думают это "защита" долго прослужит... эхх....

[tux]

Кто-нибудь понял принцип работы? я что-то не вкурил..
Насколько я понял, речь идет о защите таблиц DNS-сервера от подмены адресов. До недавнего времени была возможность подменить пару имя-IP_адрес на DNS-сервере и пользователь, набирая в строке браузера вполне корректный адрес, попадал совсем на другой сайт. При этом было неважно, какая у него ОС, есть ли антивирусы и прочее. Начиная с 5 мая 2010 года, корневые DNS-сервера закрыли эту уязвимость, добавив электронную подпись. Остались подчиненные DNS у провайдеров - именно на них все это и рассчитано. А вот, насколько это быстро будет сделано и насколько увеличится оплата за интернет - неизвестно.