Mi az a DNSSEC és miért fontos?

Vámos József - netPR.hu — Wed, 01 Dec 2021 10:37:24 +0000

Kicsit a DNS-ről

Ehhez először is tisztázzuk a DNS (domain name system) fogalmát. Számos egyéb funkciója mellett talán a legfontosabb szolgáltatása, hogy az emberek számára értelmes tartományneveket, pl. netpr.hu, a hálózati eszközök számára érthető numerikus azonosítókká fordítja le, oldja fel. Segítségével ezeket az eszközöket meg lehet találni, meg lehet címezni a hálózaton. Az internet egyfajta telefonkönyve, amiből ki lehet keresni az emberek számára értelmezhető számítógép-állomásnevekhez tartozó IP-címeket. Például a netpr.hu tartománynévhez a 217.160.61.177 (IPv4) cím tartozik.
Fontos megemlíteni a névkiszolgálók szerepét. Az a névkiszolgáló tekinthető mérvadónak (autoritatívnak) egy zónára nézve, ami olyan válaszokat ad vissza, amit az eredeti, mérvadó forrás (a tartomány adminisztrátora kézzel, vagy valamilyen dinamikus DNS-kezelő módszer segítségével) konfigurált, emiatt biztonságosnak tekinthetők – szemben a másod- vagy harmadkézből, egy más DNS-kiszolgáló lekérdezésével kapott válaszokkal. Ezt nagyon mélyen lehetne boncolgatni, de laikusokat nem biztos, hogy érdeklik ezek a mély részletek, ezért ajánlom ezt a videót, ami bemutatja miért oly fontos a DNSSEC alkalmazása:

A DNSSEC és alapvető működése

Amikor a DNS bevezetése megtörtént, később több biztonsági probléma is felszínre került. Ennek okán egy biztonsági rendszer került kidolgozásra bővítmények formájában, ezek hozzáadhatók a már létező DNS protokollhoz. A DNSSEC (Domain Name System Security Extensions) olyan protokollokból áll, melyek a biztonsági réteget jelentik a domain rendszerben.
A DNSSEC eredeti célja, hogy megvédje az internetet böngésző felhasználókat a DNS adatok meghamisításától, azzal a módszerrel, hogy az adatokba ágyazott digitális aláírással igazolja azokat.
A DNSSEC alapvető célja a DNS-ben lévő adatok integritásának és autentikusságának biztosítása. Ez azt jelenti, hogy védi az internetes klienseket a hamisított DNS adatoktól azáltal, hogy átvizsgál, továbbá megerősít egy úgynevezett digitális, DNS-be ágyazott kézjegyet. Ezáltal a DNSSEC biztosítja, hogy a látogató valóban azzal az oldallal lépjen kapcsolatba, amelyikkel szeretett volna.
A DNSSEC egy úgynevezett nyilvános kulcs rendszert alkalmaz, hogy felülvizsgálja az adatokat úgy, hogy a már meglévő DNS rekordokhoz további rekordokat csatol. Ezek az új rekordok végzik a domain digitális aláírását. Az így aláírt névkiszolgáló már rendelkezik nyilvános és privát kulccsal is. Ha valaki be kíván lépni, privát kulcsokon keresztül küld információkat, amit a címzett a nyilvános kulccsal aztán felold. Ha harmadik személytől származó adat érkezik be, ami nem egyezik a nyilvános kulccsal, a címzett azt nem oldja fel.

A DNSSEC által használt kulcsok

A DNSKEY-ben található kulcsokat két különböző célra használják:

Key Signing Key (KSK-kulcs aláíró kulcs) feladata a zóna aláíró kulcsok aláírása
Zone Signing Key, (ZSK-zóna aláíró kulcs) ezzel az egyes rekordokat írják alá

Összegzés:

A DNSSEC tehát egy olyan fontos biztonsági protokoll amit gyakorlatilag kötelező használni, ha valaki nem akarja kitenni a látogatóit, ügyfeleit annak, hogy meghamisított weboldalra irányítsák őket. Bár még mindig nem általános az alkalmazása, azt gondolom ez már a jelen kor biztonsági technológiája, így alkalmazása megkerülhetetlenül fontos. A tárhely és weboldal karbantartás csomagjaink keretében minden ügyfelünk számára díjmentesen biztosítjuk ezt a technológia védelmet, a bevezetése 2021-es év végén történik meg minden szerverünkön található weboldalnál: tárhely és weboldal karbantartás.

The post Mi az a DNSSEC és miért fontos? appeared first on honlapfejlesztés | webáruház üzemeltetés | tárhely és karbantartás.

Eljött a biztonságos böngészés korszaka

Vámos József - netPR.hu — Sun, 22 Oct 2017 11:35:43 +0000

A 2018-as évben már kifejezetten ciki lesz https kapcsolat nélküli oldalakat böngészni. Amellett, hogy bizonyos weboldalaknál valóban veszélyes lehet titkosítatlan kapcsolaton keresztül adatokat cserélni, a böngésző szoftverek is erőteljes harcba kezdtek szoftvereiken keresztül az SSL tanúsítványok elterjedéséért. Nem beszélve az internet egyik legnagyobb cégéről, a Google-ről.

A Google 2014. augusztus 6-án bejelentette, hogy előkelőbb helyre kerülnek a találatoknál az SSL tanúsítvánnyal rendelkező weboldalak. Ezzel a nappal elkezdődött a webes titkosítás hétköznapokban történő térhódítása. Ki akarna honlap tulajdonosként lemaradni a konkurenciától? Egy ideig persze lehetett tologatni a weboldalon történő bevezetését, de 2017. januárjától a böngészőkben már annyira erőteljes tájékoztatókkal találkoznak a felhasználók, hogy nincs olyan weboldal tulajdonos, aki ne akarná bevezetni a weboldalára az áhított zöld jelzést vagy lakatot.

Ez egyértelművé teszi azt, hogy az SSL protokoll alkalmazása a webes kommunikációban nem csak és kizárólag egy biztonsági elem, hanem pénzben kifejezhető versenyhátrány azoknak, akik nem hitelesítik a weboldalukat.

De mi is az az SSL tanúsítvány?

Az SSL (Secure Sockets Layer) az internetes adatforgalom titkosításának leghatékonyabb eszköze. Honlapok, weboldalak titkosításakor az SSL-nek hála, HTTP helyett HTTPS protokollon zajlik a forgalom. A HTTPS jelenti a honlap és a böngésző közötti biztonságot. Ilyen esetben a weboldal címe https:// -sel kezdődik a böngészőben. A webcím előtti lakat ikonnal, zöld felirattal (mikor, melyik böngészőben) jelzi, hogy biztonságos kapcsolaton van a felhasználó.

Egyéb olyan tényezők, amik azirányba hatnak, hogy előmozdítsák a biztonságosabb web iránti igényt:

A Facebook már csak SSL protokollon keresztül engedélyezi a weboldal és az alkalmazás közötti kapcsolatot.
Egyre több látogató bizalmatlan az olyan oldalakkal szemben, ahol nincs SSL, vagyis biztonságos kapcsolat.
A Microsoft, a Google és a Firefox a HTTP/2-t csak SSL titkosítással engedélyezi.
A böngészők legtöbbje a websocket tehcnológiát csak SSL titkosítással engedélyezi.
Sok vállalkozás már SSL-t használ.
A Chrome és a Firefox egyre feltűnőbben figyelmeztet, ha egy weboldalon nincs SSL
A weboldal tulajdonosok a felhasználók egyre nagyobb részét veszíthetik el azért, mert nem biztosítanak megfelelő védelmet a böngészéshez.

Ha Önnek is fontos a webes biztonsága, ügyfelei, látogatói elégedettsége, akkor lépjen és váltson SSL tanúsítványra! Szakembereink állnak rendelkezésére, hogy a lehető legoptimálisabb megoldást tudja választani honlapja biztonságáért, illetve a keresőben történő jobb helyezésének szavatolásáért. Lépjen kapcsolatba velünk, böngéssze SSL tanúsítvány ajánlatainkat: SSL tanúsítványok a netPR-től

The post Eljött a biztonságos böngészés korszaka appeared first on honlapfejlesztés | webáruház üzemeltetés | tárhely és karbantartás.