La Société pour l'attribution des noms de domaine et des numéros sur Internet (ICANN) a le plaisir d'annoncer qu'elle organisera sa 44e cérémonie de signature de clé le 16 février 2022 à 21h00 UTC. Cette importante procédure opérationnelle permet de protéger le système des noms de domaine (DNS) contre plusieurs vulnérabilités de sécurité. Le DNS est un élément essentiel de l’infrastructure de l’Internet, utilisé par plus de 4,5 milliards de personnes tous les jours.
Les cérémonies de signature de clé sont un rituel périodique pendant lequel les clés cryptographiques qui protègent le DNS sont générées et utilisées. Pendant la cérémonie, un groupe de représentants de confiance de la communauté (TCR), composé par des experts en sécurité du monde entier, surveillent l’activation de la « clé de signature de clé de la zone racine » (KSK), qui nécessite leur participation conjointe pour être déverrouillée.
Le DNS est le carnet d’adresses de l’Internet, utilisé quotidiennement par les internautes du monde entier. Son rôle est fondamental pour que l’Internet fonctionne conformément aux attentes de tous. Pour la plupart des utilisateurs, le DNS leur permet de naviguer sur Internet plus facilement. Au lieu de taper des coordonnées numériques pour chaque site web ou application, les utilisateurs peuvent se servir d’identificateurs intuitifs comme icann.org pour naviguer sur Internet et envoyer des emails, entre autres. Les cérémonies de signature de clé de l'ICANN constituent l'une des mesures de protection critiques de l'infrastructure de base de l'Internet, qui permet d’en assurer la sécurité et la disponibilité pour tous.
Le DNS serait moins sûr sans les cérémonies de signature de clé, une procédure au cours de laquelle une paire unique de clés publique et privée pour la zone racine est générée. Si ces opérations de signature n'étaient pas effectuées, ou si elles l’étaient de manière incorrecte, les internautes seraient exposés à divers types d'attaques de sécurité. Contrairement à d'autres opérations de sécurité similaires qui sont menées dans le plus grand secret, l'ICANN organise ces cérémonies de manière tout à fait transparente et encourage l'observation et le partage des connaissances sur leur fonctionnement. L'ICANN estime que la confiance dans le système augmente lorsque les gens peuvent comprendre le fonctionnement des technologies sous-jacentes et voir comment les opérations sont menées.
L'ICANN a commencé à faire connaître ces cérémonies en 2010. Le personnel de l’ICANN invite même des volontaires à y participer : une pratique qui se poursuit à ce jour. À l’instar des cérémonies précédentes, la 44e cérémonie de signature de clé peut être visionnée en ligne en direct. À cet égard, l’ICANN a joué un rôle de pionnier dans le secteur. Aujourd'hui, de nombreuses autres organisations ont suivi l'exemple de l'ICANN et effectuent ce type d'activités en public. Cette volonté d'ouverture et de transparence des processus s'inscrit également dans le cadre de la mission de l’ICANN et de son rôle pour sécuriser le DNS et le rendre disponible pour nous tous.
La prochaine cérémonie se déroulera dans des conditions adaptées aux mesures d’atténuation de risques mises en place dans le cadre de la pandémie de COVID-19. Pour plus d’informations sur ces mesures d’atténuation de risques en place depuis 2020, nous vous invitons à lire ce billet.
Des informations sur la cérémonie de signature de clé et sur les modalités de participation virtuelle à l’événement sont disponibles ici : https://www.iana.org/dnssec/ceremonies/44.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.