DNS-ის დაცვა კვანტური გაშიფვრისგან უფრო სწრაფად მზადდება
ინტერნეტის მმართველი ორგანოები DNS-ის უსაფრთხოების გასაძლიერებლად მუშაობას დააჩქარებენ.
The Registerორიგინალი The Register-ზე
ორიგინალი და წყარო
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: The Register. ქართული თარგმანი: შიკრიკი.
ორიგინალის სათაური
Work to protect DNS from quantum decryption attacks is speeding up
ტექნოლოგია4 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
რეგიონული ინტერნეტ-რეესტრების რეფორმა ახლოვდება; სანდოობის შთაბეჭდილების მომცემი დომენები თაღლითებს იზიდავს
ინტერნეტის მმართველი ორგანოები, სავარაუდოდ, დააჩქარებენ მუშაობას დომენური სახელების სისტემის (DNS) მოსამზადებლად, რათა ის უსაფრთხო დარჩეს მას შემდეგაც, რაც კვანტური კომპიუტერები ჩვეულებრივი დაშიფვრის გატეხვას შეძლებენ.
ICANN-ის ტექნოლოგიების მთავარმა დირექტორმა ჯონ კრეინმა გასულ კვირას The Register-ს განუცხადა, რომ ორგანიზაციასა და ინტერნეტის მმართველ სხვა ორგანოებში მიმდინარე ძალისხმევის შესახებ იცის. ისინი განიხილავენ, რა მოხდება, როცა კომერციულად ხელმისაწვდომი კვანტური კომპიუტერები დაშიფრული ინფორმაციის მარტივად გაშიფვრას შეძლებენ.
თეორიულად, ეს მანქანები საფრთხეს უქმნის DNSSEC-ს, დომენური სახელების სისტემის უსაფრთხოების გაფართოებებს, რომლებიც საჯარო გასაღების ინფრასტრუქტურას (PKI) DNS-ჩანაწერების სისწორის შესამოწმებლად იყენებს.
ტექნოლოგიების მთავარმა დირექტორმა თქვა, რომ იცის პროგნოზების შესახებ, რომელთა თანახმადაც ასეთი კომპიუტერები „ათწლეულის მიჯნაზე“ შეიძლება გამოჩნდნენ. ამიტომ მან შეცვალა შეხედულება იმის შესახებ, როდის უნდა გახდეს DNS კვანტურად უსაფრთხო.
კრეინმა თქვა: „წლების წინ რომ გეკითხათ, ვიტყოდი, რომ ალბათ ათ წელიწადში უნდა ვიყოთ მზად. ახლა, შეიძლება, ამაზე ნაკლები დრო დაგვრჩა. არ ვიცი, სამი წელია თუ ხუთი, მაგრამ ალბათ ათი წელი აღარ არის“.
DNSSEC-ის კვანტური შეტევებისგან დაცვის ერთ-ერთი გზა უფრო დიდი გასაღებების გამოყენებაა, რომელთა გატეხვაც კვანტურ კომპიუტერსაც გაუჭირდება. თუმცა, ამ გზას DNS-ში შეტყობინებების ზომის შეზღუდვა უშლის ხელს.
კრეინმა თქვა: „თუ უფრო დიდ გასაღებებს ავირჩევთ, ზონებიც, პაკეტებიც და პასუხებიც უფრო დიდი გახდება“. ეს შეიძლება ნიშნავდეს იმასაც, რომ ტრაფიკი რამდენიმე TCP-პაკეტით გადაიცემა, ნაცვლად ერთი UDP-შეტყობინებისა, რომელსაც DNS უპირატესობას ანიჭებს.
კრეინის თქმით, ICANN-მა, IETF-მა და ინტერნეტის მმართველმა სხვა ორგანოებმა ამ გამოწვევის შესახებ იციან და მის მოსაგვარებლად წინასწარი სამუშაოები დაიწყეს.
მან გასულ კვირას, ბალიზე გამართულ ICANN-ის ყოველწლიურ შეხვედრაზე, The Register-ს უთხრა: „UDP-დან TCP-ზე გადასასვლელად მზადებას რამდენიმე წელი დასჭირდება. ალბათ, რამდენიმე წელი გვაშორებს იმას, რომ ეს პროგნოზირებადი გზით დავნერგოთ“.
თუმცა, ინტერნეტსაზოგადოებამ დაინახა, რომ პრობლემა უფრო მწვავე ხდება.
კრეინმა თქვა: „განვითარების ტემპს ავაჩქარებთ“.
სხვა ამბები
The Register
ამავე გამოცემის სხვა ამბები.
გაერთიანებული სამეფო წყალქვეშა კაბელების დამაზიანებლებს 14 წლით პატიმრობით ემუქრება
The Register
UK threatens subsea cable saboteurs with 14 years behind bars
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.