ICANN bereikt mijlpaal voor DNSSEC
Mensen uit meer dan tien landen werden afgelopen woensdag ingevlogen voor de zogenaamde 'key-signing-key' ceremonie, die een belangrijke stap vormt voor de invoering van DNSSEC, een veiliger versie van het DNS-systeem.
De key-signing-key wordt gebruikt om sleutels te tekenen die op hun beurt weer gebruikt worden om dns-zones te tekenen.
De ceremonie vond volgens een streng protocol plaats in Culpeper, Virginia in de VS. Van alle gebruikte middelen zoals hard- en software was vastgesteld dat deze betrouwbaar waren. De hele procedure werd ook vanuit drie camerastandpunten geflimd, en genodigden mochten aanwezig zijn om vast te stellen dat alles goed verliep. Over drie maanden wordt het hele circus herhaald, want de ceremonie moet vier keer per jaar plaatsvinden.
Maar het is eigenlijk klik klik en klaar.
Ik voel me ineens ook een stuk veiliger.
1... 2... 3...
*sigh*
ja dan moet je in een bunker onder de grond, met gewapende mannen voor de deur, je ceremonie doen.
1... 2... 3...
*sigh*
ja dan moet je in een bunker onder de grond, met gewapende mannen voor de deur, je ceremonie doen.
Maar het is eigenlijk klik klik en klaar.
Ik voel me ineens ook een stuk veiliger.
Ja het is inderdaad klik klik en klaar, maar de hele reden van het theater is dat die mensen die je daar ziet zitten bekende en vertrouwde personen uit de dns community over de hele wereld zijn (ik heb in dit korte info-filmpje iig iemand uit amerika, uit zweden, uit nederland, uit brazilie en uit tsjechie gezien), die erop toezien dat er geen rare dingen gebeuren. Daarom heet het ook een ceremonie, een plechtigheid die technisch gezien niet noodzakelijk is, maar ook een andere functie dient.
En gelukkig is die smartcard code maar 1 van de vele die nodig zijn :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!