OpenDNS indfører DNSCurve-sikkerhed

Artiklen blev oprindeligt publiceret den 26/2/2010

DNS-tjenesten OpenDNS har indført sikkerhedssystemet DNSCurve.

Det er sket, fordi folkene bag tjenesten finder DNSSEC for kompliceret og ineffektiv. De påpeger, at den bruger RSA, som er en udbredt, men langsom krypteringsstandard.

Ifølge sikkerhedseksperten Eric Rescorla er den grundlæggende forskel, at DNSSEC beskytter objekter i en DNS-database, hvor DNSCurve beskytter kommunikationen mellem databasen og klienten.

DNSSEC er for nylig begyndt at blive brugt på testbasis til nogle af domænerne på internettet.

Links