При этом ICANN уточняет, что сбои затронут «лишь небольшой процент интернет-пользователей».
Впервые криптографические ключи начали использвоать в 2010 году в виде насширения DNS Security (DNSSEC). Целью их внедрения стала защита от атак, связанных с подменой DNS-адресов. За время работы системы она ни разу не была скомпрометирована, но замену производят в рамках «криптографической гигиены».
«Теоретически неподготовленность систем к смене ключа может обернуться невозможностью попасть на отдельные сайты. Чтобы этого не произошло, локальный оператор объясняет процедуру ручной смены ключей или помогает установить ПО для автоматизации этого процесса», — рассказала менеджер по Восточной Европе и Центральной Азии ICANN Александра Куликова.
По РБК, около четверти пользователей интернета выходили в сеть с помощью операторов, которые используют расширение DNSSEC — именно они и могут столкнуться с проблемами. Однако все крупные игроки давно должны были подготовиться к изменениям и поэтому готовы встретить их без сбоев.
«Серверы, обеспечивающие работоспособность „байнета“ и доменной зоны.by, находятся как в Минске, так и за рубежом. Даже если связь с зарубежными серверами пропадёт, у белорусов всё равно останется доступ к внутренним серверам, и локальный белорусский интернет продолжит функционирование», — отметил генеральный директор hoster.by Сергей Повалишев.
Стоит отметить, что первоначально замену ключей должны были произвести в октябре 2017-го, но её из-за большого количества неподготовленных к переходу провайдеров.
Источник:
