DNSCrypt - zabezpečenie kritickej časti internetovej infraštruktúry.

08.12.2011 | 18:40 | dodoedo | Novinky

Všetci odborníci pre bezpečnosť Internetu sa zhodujú v jednom a síce, že DNS je jedna s najkritickejších častí celej našej internetovej infraštruktúry, a preto zabezpečenie DNS znamená obrovské zvýšenie bezpečnosti pre všetkých užívateľov Internetu. Od čias objavu známej Kaminského zraniteľnosti DNS, sa objavujú stále nové a nové fakty o zneužívaní DNS (aj na vládnej úrovni) pre účely špehovania, MITM útokov až po zneužitie resolvera na zákerné presmerovanie. Tomuto má zabrániť nová open-source technológia od OpenDNS s názvom DNSCrypt, ktorá je komplementárna ku technológii DNSSEC. DNSCrypt zabezpečuje pomocou šifrovania najzraniteľnejšiu "last mile" internetového pripojenia t.j. medzi počítačom užívateľa a príslušným ISP. Pozri zdrojový kód DNSCrypt na GitHub (zatiaľ pre Mac). Verzia pre PC príde čoskoro.