Bugün ICANN, ABD Hükümeti ve Verisign'ın başını çektikleri bir grup DNSSEC sisteminin ilk aşamasını devreye sokacaklar...

DNSSEC (Domain Name System Security Extensions); çok yaygın olarak kullanılan Domain Name System (DNS) ve Internet Protocol (IP) sistemleri tarafından sunulan bilgilerin daha güvenli hale getirilmesi için oluşturulan yeni bir dizi ek özelliği ifade eder. DNSSEC'in devreye girmesiyle beraber tüm DNS sunucularından gelen yanıtlara dijital bir imza eklenecek ve böylece internet kullanıcıları ziyaret etmekte oldukları sitenin alan adının herhangi bir aldatmaca için kullanılmadığını ve güvenli olduğunu kolaylıkla tespit edebilecekler.

DNSSEC, DNS'in yerini almayacak, DNS'in özelliklerini geliştirecek bir dizi özellik içeriyor. Birincil amacı ise önemli bir güvenlik sorunu olarak kabul edilen "man in the middle" saldırısının yol açtığı tehlikeleri ortadan kaldırabilmek.

Güvenli SSL sertifikası kullanılmadığı durumlarda tehlike yaratabilen bu saldırı, en kısa tanımıyla şu şekilde gerçekleşiyor; internet kullanıcısı (istemci) ve web sitesi (sunucu) haberleşirken araya giren hacker'lar iletişime sızarak, istemci ve sunucuya kendi istedikleri bilgileri gönderir ve iletişimin kendi istedikleri şekilde meydana gelmesini sağlarlar.
Internet Engineering Task Force (IETF) tarafından geliştirilen DNSSEC ise getirdiği dijital imza yöntemi ile araya girebilecek bu art niyetli kişilerin iletişimi kendi istedikleri gibi değiştirmesini engellemeyi hedeflemekte.

DNSSEC'in bu dijital imza gönderim ve alım süreci istemci ve sunucu arasında ek bir dosya transferi gerçekleşmesine ihtiyaç duyuyor. Her ne kadar gönderilecek dijital imza dosyası çok küçük olsa da, bazı durumlarda 2 KB'a kadar bir büyüklüğe ulaşabilmesi ve bunun tüm internet iletişiminde gerçekleşecek olması genel bir yavaşlığa neden olabilir.

Daha da kötüsü, tüm büyük internet servis sağlayıcıların (İSS) hazır olduklarını söyledikleri bu değişim için küçük İSS'lerin ne derece hazır olduğu bilinmiyor. Uzmanlar bu yüzden 5 Mayıs'ta bazı ciddi bağlantı sorunları yaşanabileceğini belirtiyorlar. Her PC'nin ayarları ve özellikleri farklı olduğu için yan yana duran iki makineden biri sağlıklı bir şekilde çalışırken, diğerinin sorun yaşayabileceğinin de altını çiziyorlar.

Üstelik bu aşamada kullanıcılar yeterince bilgilendirilmiş değiller. Yaşadıkları sorunlara anlam verememeleri ve çözüm için ne yapmaları gerektiğini bilmemeleri genel bir karışıklığa neden olabilir.

Daha detayli bilgiyi Guests cannot see links in the messages. Please register to forum by clicking href="member.php?action=register">here to see links. adresinden alabilirsiniz.