کار برای محافظت از DNS در برابر حملات رمزگشایی کوانتومی در حال افزایش است

نهادهای حاکم بر اینترنت احتمالا کار را برای آماده‌سازی سیستم نام دامنه (DNS) تسریع می‌کنند تا زمانی که رایانه‌های کوانتومی بتوانند رمزگذاری مرسوم را به چالش بکشند، امن باقی بماند.

جان کرین، مدیر ارشد فناوری ICANN، هفته گذشته به The Register گفت که از تلاش‌های درون سازمان و سایر نهادهای حاکمیتی اینترنت برای در نظر گرفتن آنچه اتفاق می‌افتد زمانی که رایانه‌های کوانتومی در دسترس تجاری قادر به رمزگشایی اطلاعات رمزگذاری‌شده به راحتی شوند، آگاه است.

این ماشین‌ها از نظر تئوری خطری برای DNSSEC، افزونه‌های امنیتی سیستم نام دامنه هستند که PKI را با کار تأیید صحت سوابق DNS تطبیق می‌دهند.

CTO گفت که او از پیش‌بینی‌هایی آگاه است که چنین رایانه‌هایی می‌توانند «در پایان دهه» آنلاین شوند و بنابراین دیدگاه خود را درباره زمانی که DNS باید ایمن‌سازی کوانتومی شود، تغییر داده است.

کرین گفت: «اگر سال‌ها پیش از من می‌پرسیدید، می‌گفتم احتمالا باید ده سال دیگر آماده باشیم. حالا، شاید کمتر از آن باشد. نمی‌دانم سه سال است یا پنج، اما احتمالا ده سال نیست».

یکی از راه‌های محافظت کوانتومی DNSSEC، استفاده از کلیدهای بزرگ‌تر است که حتی یک کامپیوتر کوانتومی برای شکستن آن‌ها مشکل دارد. با این حال، با انجام این کار، محدودیت اندازه پیام در DNS وجود دارد.

کرین گفت: «اگر به سراغ اندازه‌های کلید بزرگ‌تر برویم، این به معنای مناطق بزرگ‌تر، بسته‌های بزرگ‌تر، پاسخ‌های بزرگ‌تر است. همچنین می‌تواند به این معنی باشد که ترافیک توسط چندین بسته TCP به جای پیام‌های واحد UDP که DNS ترجیح می‌دهد، حمل می‌شود.

کرین گفت که ICANN، IETF و سایر نهادهای حاکمیت اینترنت از این چالش آگاه هستند و کار مقدماتی را برای رسیدگی به آن آغاز کرده اند.

او هفته گذشته در نشست سالانه ICANN در بالی به The Register گفت: «آماده شدن برای رفتن از UDP به TCP چند سال طول می کشد. ما احتمالا چند سال تا توانایی استقرار به شیوه ای قابل پیش بینی فاصله داریم.»

با این حال، جامعه اینترنتی دیده است که این مشکل در حال حادتر شدن است.

کرین گفت: "ما سرعت توسعه را افزایش خواهیم داد."

اصلاح رجیستری اینترنت نزدیک است

در کنفرانس ICANN بالی، The Register همچنین با جیا-رونگ لو، به عنوان رئیس سازمان منابع شماره، سازمان اوج پنج ثبت اینترنتی منطقه ای جهان (RIR)، AFRINIC، APNIC، ARIN، LACNIC و RIPE NCC، ملاقات کرد.

موضوع آن گفتگو، سیاست هماهنگی اینترنت 2 (ICP-2) بود، سندی که بر RIR ها حاکم است. در شکل فعلی، ICP-2 تشکیل یک RIR جدید را توصیف می کند، اما هیچ بخش دیگری از عملیات آن را توضیح نمی دهد.

پس از نزاع در AFRINIC که احتمال شکست رجیستری آفریقا را افزایش داد، NRO تصمیم گرفت ICP-2 را به روز کند تا کل چرخه حیات یک RIR، از تشکیل تا عدم شناسایی احتمالی را پوشش دهد.

کار بر روی ICP-2 از چندین دور مشاوره عمومی عبور کرده است. به وضعیت پیش نویس توصیه شده رسیده است. Low به The Register گفت که کار روی این سند "بسیار چالش برانگیز" برای توسعه کامل با کار از راه دور ثابت شده است. او گفت که جلسه هفته گذشته ICANN، مکانی را برای همکاری حضوری ارائه کرد که امیدوار است منجر به تسریع کار شود.

سند اصلاح شده چهار مرحله را در زندگی یک RIR تعریف می کند: شناسایی، ممیزی، عملیات تداوم اضطراری، و عدم شناسایی. سه مورد آخر اضافه شده به ICP-2 هستند و به ICANN به عنوان ناظر مستقل RIR ها نقش عمده ای می دهند.

لو امیدوار است که سند نهایی تا پایان سال 2026 برای بررسی آماده شود و مدت کوتاهی بعد برای اجرا آماده شود.

کلاهبرداران دامنه های قابل اعتمادی مانند .bank یا .pharmacy را هدف قرار می دهند

فیشرفولک و دیگر کلاهبرداران در تلاش برای ثبت دامنه های معتبر به عنوان بخشی از تلاش های خود برای فریب قربانیان هستند.

ICANN برخی از دامنه‌های سطح بالای جهانی (GTLD) را به‌عنوان رشته‌های «رده 1» تعریف می‌کند، زیرا مربوط به بخش‌های تنظیم‌شده - مانند .bank، .doctor، و .university - هستند یا احساس می‌شود به حفاظت‌های ویژه نیاز دارند زیرا مانند .مکث‌ها پتانسیل قلدری را ایجاد می‌کنند.

در جلسه ای در نشست ICANN، Siôn Lloyd، دانشمند اصلی امنیت، ثبات و انعطاف پذیری ICANN، گفت که این سازمان بررسی کرده است که آیا برخی از دامنه های سطح بالا مورد سوء استفاده بیشتری قرار می گیرند یا خیر.

او دریافت که GTLD های رده 1 بیشتر مورد هدف سوء استفاده کنندگان DNS قرار می گیرند و بنابراین 45 درصد بیشتر از سایر دامنه ها شانس سوء استفاده دارند. خوشبختانه، دامنه های رده 1 نیز کمتر احتمال دارد که حجم سوء استفاده بالایی داشته باشند.

ICANN در حال حاضر روی یک خط مشی (PDP1) کار می کند که ثبت دامنه را ملزم می کند تا اقدامات بیشتری را علیه صاحبان دامنه هایی که سوء استفاده را تسهیل می کنند انجام دهند و دیگری (PDP2) که ثبت دامنه خودکار را تنظیم می کند.

GTLD های بیشتر، اغلب؟

رجیستر در این جلسه گپ های زیادی درباره دور جدید برنامه های کاربردی ICANN برای GTLD شنید که به نظر می رسد به خوبی در حال پیشرفت است. در پانل‌ها و جلسات مختلف، ما همچنین اشاره‌هایی به اظهارات گذشته ICANN شنیدیم که دوره‌های برنامه جدید GTLD باید بیشتر باشد و با سرعت قابل پیش‌بینی انجام شود، همراه با برخی پیشنهادها مبنی بر اینکه این دور از برنامه‌ها الگوی دورهای آینده است. ®