La Corporación para la Asignación de Nombres y Números en Internet (ICANN) se complace en anunciar el informe final del Estudio sobre el traspaso del algoritmo de las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) de la zona raíz. Elaborado por un equipo de diseño formado por personal y voluntarios, el informe ofrece una serie de recomendaciones tanto sobre la selección de un algoritmo criptográfico como sobre la forma en que podría llevarse a cabo un traspaso para la zona raíz del DNS.
Con la publicación de este informe, la ICANN utilizará las conclusiones del estudio para futuros cambios en el algoritmo que se utiliza para firmar la zona raíz. No se prevé que las recomendaciones del equipo de diseño afecten al actual proceso de traspaso de la clave para la firma de la llave (KSK) en curso, pero se utilizarán para futuros traspasos. Este traspaso actual supone la sustitución del equipo principal que se utiliza para almacenar la KSK (conocido como Módulo de Seguridad de Hardware o HSM) después de que el proveedor decidiera abandonar el negocio.
La ambición de la ICANN es realizar un traspaso cada tres años en operaciones normales. De este modo, la generación de la próxima clave tendría lugar aproximadamente en 2027, antes de lo cual la ICANN evaluará la idoneidad del algoritmo de firma actual de acuerdo con las recomendaciones del equipo de diseño. Este plazo proporciona tiempo suficiente para que la ICANN y los socios de gestión de la zona raíz desarrollen los sistemas y planes operativos necesarios para cambiar el algoritmo.
La seguridad y estabilidad del DNS requiere la capacidad de cambiar las claves. Los traspasos de la KSK de la zona raíz, que es el proceso de sustitución de una clave por otra, ayudan a ejercitar estos mecanismos para garantizar la disponibilidad operativa.
Para participar en el debate relacionado con el cambio de la KSK, suscríbase a la lista de correo electrónico ksk-rollover.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.