RU: в одном шаге от DNSSEC

4 декабря 2012 года Координационный центр национального домена сети Интернет и Технический центр Интернет провели публичную церемонию генерации ключей DNSSEC для домена RU.

Эта церемония стала началом процесса подписания зоны .RU ключом DNSSEC, который состоит из нескольких этапов. Процесс будет завершен к концу декабря 2012 года. Напомним, что год назад, 20 октября 2011 года безопасный протокол DNSSEC был внедрен в доменную зону .SU, а 29 октября 2012 года – в зону .РФ.

В ходе церемонии были сгенерированы ключи KSK (key signing key - ключ для подписи ресурсной записи DNSKEY, содержащей параметры DNSSEC для зоны .RU). Ответственными за сохранность и безопасность ключа стали четыре крипто-офицера: сотрудники Координационного центра Георгий Георгиевский и Мария Колесникова и сотрудники Технического центра Интернет Игорь Лидин и Александр Щербаков. Сам ключ хранится в компьютере, который не подключен и не может быть подключен к каким бы то ни было сетям, вся процедура генерации ведется в консольном режиме.

После получения каждым из крипто-офицеров своей части составного пароля электронные носители с записанной частью пароля к ключу были убраны в специальные контейнеры и опломбированы. Доступ к операциям с ключом KSK возможен только при участии крипто-офицеров. Кроме того, была создана резервная копия ключа, которая также хранится в полностью защищенном и опломбированном компьютере, находящемся в специальном помещении в одном из центров обработки данных ТЦИ на территории России. Открытая часть ключа публикуется в Интернете и доступна сетевому сообществу.

«В самое ближайшее время в крупнейшей российской доменной зоне .RU будет развернут протокол DNSSEC, что позволит администраторам сайтов получить дополнительные возможности по защите доступа к интернет-ресурсам. Это важный шаг для нас - до конца года DNSSEC начнет действовать в двух национальных российских доменных зонах (.RU и .РФ), а также межрегиональной зоне .SU. Мы надеемся, что российские пользователи начнут активно использовать возможности, предоставляемые данным протоколом. Только общими усилиями мы сможем создать «цепочки доверия», которые сделают российский интернет безопаснее и надежнее», - сказала Елена Воронина, технический директор ТЦИ.