Fra 9. desember kan norske domenenavn sikres med DNSSEC. Med denne sikringen kan en nettbruker være sikker på at han kommer til riktig nettside når han slår opp et domenenavn.

DNSSEC (DNS Security Extensions) er en sikkerhetsmekanisme som legges til domenenavnsystemet. Med DNSSEC blir svarene på et domeneoppslag signert på en slik måte at det er mulig å kontrollere at de kommer fra riktig kilde og ikke er endret underveis. Hensikten er blant annet å hindre at svindlere forfalsker svar på domeneoppslag for å sende en nettbruker til et falskt nettsted.

I tillegg til at det blir sikrere å bruke domenenavn, vil utstrakt bruk av DNSSEC i domenenavnsystemet berede grunnen for nye tjenester som er avhengige av å kunne stole på sikkerhetskritiske data i DNS.

– DNSSEC gir økt sikkerhet, men krever samtidig økt kompetanse hos dem som driver navnetjenesten for et domene. Vi mener likevel at teknologien nå er moden nok til at DNSSEC bør tas i bruk som en oppgradering av infrastrukturen, sier Hilde Thunem, daglig leder i Norid.

Norid tilbyr nå DNSSEC, og oppfordrer registrarene til å ta det i bruk, men mekanismen blir ikke skrudd på automatisk for alle domener. Så langt er det 16 registrarer som tilbyr tjenesten.

Publisert: 9. desember 2014