Overslaan en naar de inhoud gaan

SURFnet pioniert met Elliptische Curve Encryptie voor DNSSEC

SURFnet, de ICT-samenwerkingsorganisatie van het onderwijs en onderzoek in Nederland, is enkele jaren de grote voortrekker van het gebruik van DNSSEC in Nederland. DNSSEC beveiligt de communicatie tussen de verschillende DNS-servers onderling en die met de browser. Dat gebeurt met de uitwisseling van ‘handtekeningen’, die standaard met RSA worden versleuteld. Nederland loopt inmiddels voorop met DNSSEC en gebruikt het bij circa de helft van de domeinnamen.
SURFnet logo
© surf.nl
surf.nl

Wereldwijd is het gemiddelde gebruikerspercentage slechts 3. Maar er kleeft een nadeel aan DNSSEC, zo constateert Roland van Rijswijk-Deij, bij SURF-net verantwoordelijk voor netwerkinnovatie èn onderzoeker aan de Universiteit Twente. “De antwoorden die DNS-resolvers naar servers sturen, zijn groter dan de berichten die om een IP-adres vragen, omdat ze extra informatie bevatten. Je kunt een server daardoor in een mum van tijd platleggen met een DDos-aanval die met heel weinig middelen is uit te voeren.” RSA maakt dat probleem nog erger omdat dat de antwoordberichten nog eens zes tot twaalf keer groter maakt dan niet-versleutelde berichten. Dus kiest SURFnet voor ECC, dat de antwoorden slechts anderhalf tot drie keer vergroot. “En als je het slim aanpakt, kun je dat terugbrengen tot nul”, aldus Van Rijswijk-Dei. “Dan zou je er ook voor kunnen kiezen niet met DNSSEC te werken maar wij vinden dat het zo veel voordelen voor de beveiliging van websites heeft, dat het beter is om het protocol te verbeteren. “

Lees dit PRO artikel gratis

Maak een gratis account aan en geniet van alle voordelen:

  • Toegang tot 3 PRO artikelen per maand
  • Inclusief CTO interviews, podcasts, digitale specials en whitepapers
  • Blijf up-to-date over de laatste ontwikkelingen in en rond tech

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in