ICANN 87: הכנה קוונטית של DNS, רפורמת ממשל ב-RIR, מגמות שימוש לרעה וקצב עתידי אפשרי

המנהל הטכנולוגי הראשי של ICANN צמצם את ההערכה שלו לגבי משך הזמן שנותר למערכת שמות הדומיינים לפני שמחשבים קוונטיים יוכלו לפרוץ את ההצפנה שלה: מעשר שנים לשלוש או חמש. ב-ICANN 87 ב-Bali אמר John Crain ל-The Register כי סביר שהעבודה על הגנת DNSSEC תואץ, אך המעבר מ-UDP ל-TCP לבדו ייארך כמה שנים.

העבודה על DNS עמיד קוונטית מאיצה

John Crain, המנהל הטכנולוגי הראשי של ICANN, אמר ל-The Register שגורמי ממשל האינטרנט צפויים להאיץ את הכנת מערכת שמות הדומיינים למחשבים קוונטיים שיוכלו להציב אתגר בפני ההצפנה המקובלת. לדבריו, המכונות עשויות להיות זמינות מסחרית «במפנה העשור», והערכתו לגבי לוח הזמנים השתנתה מכ־10 שנים לאולי פחות מכך, אולי שלוש או חמש שנים.

מחשבים אלה עשויים לאיים על DNSSEC, שמשתמש בתשתית מפתחות ציבוריים כדי לאמת רשומות DNS. אחת הדרכים להגן עליו מפני מחשבים קוונטיים היא שימוש במפתחות גדולים יותר, אך הדבר מגדיל את גודל ההודעות ועשוי להעביר תעבורה מהודעות UDP בודדות לחבילות TCP מרובות. Crain אמר ש-ICANN, ה-IETF וגורמים נוספים מודעים לאתגר והחלו בעבודה מקדמית. ההכנה למעבר מ-UDP ל-TCP תארך כמה שנים, פריסה צפויה מראש תהיה בעוד כמה שנים, אך קצב הפיתוח יגדל.

רפורמת ממשל ה-RIR מתקרבת

באותו מפגש, The Register נפגש עם Jia-Rong Low, יו"ר Number Resource Organization, גוף הגג של AFRINIC, APNIC, ARIN, LACNIC ו-RIPE NCC. הדיון עסק ב-Internet Coordination Policy 2, המסמך המסדיר את רשמי האינטרנט האזוריים (RIR). הנוסח הנוכחי מתאר הקמת RIR חדש אך לא חלק אחר בתפעולו.

לאחר שסכסוך ב-AFRINIC העלה את האפשרות שהרשם האפריקני ייכשל, ה-NRO החליט לעדכן את ICP-2 כך שיכסה את מחזור החיים המלא של RIR, מהקמתו ועד אפשרות של ביטול הכרה. העבודה עברה מספר מחזורי ייעוץ ציבורי והגיעה למצב טיוטה מומלצת. Low אמר שפיתוחו כולו בעבודה מרחוק היה «מאתגר מאוד», והוא מקווה ששיתוף פעולה פנים אל פנים ב-Bali יאיץ אותה.

המסמך המעודכן מגדיר ארבעה שלבים: הכרה, ביקורת, תפעול המשכיות לשעת חירום וביטול הכרה. השלושה האחרונים הם תוספות והם מעניקים ל-ICANN תפקיד גדול כמפקחת עצמאית על RIR. Low מקווה שהמסמך הסופי יהיה מוכן לבדיקה עד סוף 2026 ומוכן ליישום זמן קצר לאחר מכן.

דומיינים בקטגוריה 1 מושכים שימוש לרעה

ICANN מגדירה כמה דומיינים ברמה העליונה גלובלית כמחרוזות «קטגוריה 1» מכיוון שהם שייכים למגזרים מפוקחים, כמו .bank, .doctor ו-.university, או זקוקים לאמצעי הגנה מיוחדים, כמו .sucks, שיוצר פוטנציאל להטרדה. Sion Lloyd, המדען הראשי לביטחון, יציבות וחוסן של ICANN, אמר שהארגון בדק אם דומיינים מסוימים ברמה העליונה מושכים יותר שימוש לרעה.

קיימת סבירות גבוהה יותר שדומיינים מסוג gTLD בקטגוריה 1 יהיו מטרה של מתעללים ב-DNS, וסיכוי השימוש לרעה בהם גבוה ב־45 אחוז מבדומיינים אחרים. למזלנו, הסיכוי לנפחי שימוש לרעה גבוהים בהם נמוך יותר. ICANN עובדת על מדיניות שתחייב רשמי דומיינים לנקוט בפעולה נוספת נגד בעלי דומיינים המסייעים לשימוש לרעה, ועל מדיניות נוספת שתסדיר רישום דומיינים אוטומטי.

סבב ה-gTLD החדש מתקדם

The Register שמע דיבורים רבים בכנס על סבב ההגשות החדש של ICANN ל-gTLD, שנראה מתקדם היטב. בפאנלים ובמפגשים היו אזכורים להצהרות קודמות של ICANN שסבבי הגשה ל-gTLD חדשים צריכים להיות תכופים יותר ולהתקיים בקצב צפוי, יחד עם הצעות שסבב זה משמש תבנית לסבבים הבאים.

מקורות: The Register