Интернет-корпорация по присвоению имен и номеров (ICANN) с удовлетворением сообщает, что Администрация адресного пространства Интернет (IANA) сгенерирует новый ключ для подписания ключей (KSK), использующийся DNSSEC-протоколом (расширениям безопасности системы доменных имен). DNSSEC позволяет следить за тем, что информация, получаемая от DNS о доменном имени, является настоящей. Это, в свою очередь, помогает обеспечить безопасность интернета для миллиардов его пользователей.
Новый ключ планируется сгенерировать в ходе 49-й церемонии KSK 27 апреля 2023 года. Ключ будет скопирован и переведен на запасную площадку в третьем квартале 2023 года. IANA планирует начать предварительную публикацию ключа в DNS начиная в январе 2024 года. Ключ будет храниться в дежурном режиме в течение приблизительно двух лет, пока ICANN будет проводить развернутую кампанию по информированию, чтобы глобальное интернет-сообщество затем смогло плавно перейти к использованию нового ключа.
Впервые ключ был заменен в рамках процедуры, известной под названием обновление ключа, в 2018 году по итогам нескольких лет переговоров, разработок и тестирования. Подробности см. здесь. Та процедура обновления ключа прошла успешно, так что предстоящая процедура генерирования нового ключа станет первым этапом следующего следующей итерации этой процедуры.
Безопасность и стабильность DNS требует возможности менять ключи. Процедура обновления ключа корневого KSK, то есть замена одного ключа другим, позволяет применить эти механизмы для обеспечения постоянной операционной готовности.
Новым ключом будет использоваться тот же криптографический алгоритм и размер ключа, которые используются сегодня. Сейчас идет параллельный проект по разработке процедуры смены алгоритма, использующегося для подписи корневой зоны, который ляжет в основу дальнейших изменений в этой сфере.
Вы можете подписаться на лист рассылки ksk-rollover, чтобы участвовать в открытом обсуждении вопросов смены ключа для подписания ключей корневой зоны.
О корпорации ICANN
Миссия ICANN — способствовать обеспечению стабильности, безопасности и единства глобального интернета. Для того, чтобы связаться с кем-нибудь в интернете, в компьютер или другое устройство необходимо ввести адрес – имя или номер. Этот адрес должен быть уникальным, чтобы компьютеры могли друг друга находить. ICANN помогает координировать работу этих уникальных идентификаторов во всем мире. ICANN была сформирована в 1998 году в качестве некоммерческой общественной корпорации и сообщества участников со всего мира.