Le autorità di governo di Internet stanno accelerando i lavori per preparare il sistema dei nomi di dominio (DNS) a rimanere sicuro di fronte all’avvento dei computer quantistici, capaci di mettere in discussione i metodi di crittografia tradizionali. John Crain, Chief Technology Officer di ICANN, ha dichiarato la scorsa settimana a The Register di essere a conoscenza degli sforzi in corso all’interno dell’organizzazione e di altri enti di governance di Internet per affrontare la potenziale minaccia rappresentata dai computer quantistici commerciali.
Questi strumenti informatici pongono un rischio teorico per il DNSSEC, ovvero le estensioni di sicurezza del DNS che adattavano l’infrastruttura della chiave pubblica (PKI) per verificare l’autenticità dei record DNS. Secondo Crain, ci sono previsioni che indicano che tali computer potrebbero diventare operativi “all’inizio del prossimo decennio”, il che lo ha portato a rivedere la tempistica necessaria per rendere il DNS sicuro contro le minacce quantistiche. “Se mi aveste chiesto qualche anno fa, avrei detto che probabilmente dovevamo essere pronti in dieci anni”, ha affermato. “Ora, forse è meno di così. Non so se siano tre anni o cinque, ma probabilmente non dieci”.
Una delle soluzioni per rendere DNSSEC resistente alla crittografia quantistica è l’uso di chiavi più grandi che anche un computer quantistico faticherebbe a decifrare. Tuttavia, questo approccio presenta problemi legati ai limiti delle dimensioni dei messaggi nel DNS. “Se optiamo per dimensioni di chiavi maggiori, questo significa zone più grandi, pacchetti più grandi, risposte più ampie”, ha spiegato Crain. Potrebbe anche comportare il trasporto dei dati attraverso più pacchetti TCP invece dei singoli messaggi UDP preferiti dal DNS.
Crain ha sottolineato che ICANN, l’IETF e altri organi di governance di Internet sono consapevoli di questa sfida e hanno iniziato a lavorare in via preliminare per affrontarla. “Essere pronti a passare da UDP a TCP richiederà qualche anno”, ha dichiarato a The Register durante l’incontro annuale di ICANN a Bali. “Probabilmente siamo a pochi anni da una distribuzione prevedibile”. Tuttavia, la comunità di Internet ha già compreso che il problema sta diventando sempre più urgente. “Aumenteremo la velocità dello sviluppo”, ha aggiunto Crain.
Riforma delle registrazioni di Internet in arrivo
Durante la conferenza di ICANN a Bali, The Register ha incontrato anche Jia-Rong Low, in qualità di presidente della Number Resource Organization, l’organo principale per le cinque registrazioni regionali di Internet (RIR): AFRINIC, APNIC, ARIN, LACNIC e RIPE NCC. La conversazione si è concentrata sulla Internet Coordination Policy 2 (ICP-2), il documento che regola le RIR. Nella sua forma attuale, l’ICP-2 descrive solo la formazione di un nuovo RIR, senza affrontare altre parti delle sue operazioni.
Dopo che le difficoltà incontrate da AFRINIC hanno sollevato la possibilità di un fallimento della registrazione africana, il NRO ha deciso di aggiornare l’ICP-2 per includere l’intero ciclo di vita di un RIR, dalla creazione alla possibile cancellazione. I lavori su ICP-2 hanno subito diverse fasi di consultazione pubblica e hanno raggiunto lo stato di bozza raccomandata. Low ha affermato che il lavoro sul documento si è rivelato “molto impegnativo” da svolgere interamente in remoto. L’incontro di ICANN della scorsa settimana, ha detto, ha fornito un’opportunità per una collaborazione faccia a faccia, da cui spera derivi un’accelerazione del lavoro.
Il documento rivisitato definisce quattro fasi nella vita di un RIR: riconoscimento, audit, operazioni di continuità in caso di emergenza e cancellazione. Le ultime tre sono aggiunte all’ICP-2 e conferiscono a ICANN un ruolo importante come supervisore indipendente delle RIR. Low spera che un documento finale sia pronto per la revisione entro la fine del 2026 e pronto per l’implementazione poco dopo.
Truffatori prendono di mira domini affidabili come .bank o .pharmacy
I truffatori e gli scammer cercano di registrare domini che suonano autorevoli come parte dei loro tentativi di ingannare le vittime. ICANN definisce alcuni domini generali di primo livello (GTLD) come “stringhe di Categoria 1”, poiché si riferiscono a settori regolamentati – come .bank, .doctor e .university – o necessitano di salvaguardie speciali perché, come .sucks, possono dare origine al bullismo.
In una sessione dell’incontro di ICANN, Siôn Lloyd, principale scienziato della sicurezza, stabilità e resilienza di ICANN, ha affermato che l’organizzazione ha esaminato se alcuni GTLD attraggono più abusi. Ha scoperto che i GTLD di Categoria 1 sono più probabili che vengano presi di mira dagli abusi DNS, avendo quindi il 45% di possibilità in più di abuso rispetto ad altri domini. Fortunatamente, i domini di Categoria 1 sono anche meno soggetti a volumi elevati di abuso.
ICANN sta attualmente lavorando su una politica (PDP1) che richiederà ai registratori di domini di adottare misure supplementari contro i proprietari di domini che facilitano abusi, e un’altra (PDP2) che regolerà la registrazione automatizzata dei domini.
Più GTLD, con maggiore frequenza?
The Register ha sentito molte discussioni durante l’incontro riguardo al nuovo ciclo di domande per GTLD da parte di ICANN, che sembra procedere bene. Durante vari pannelli e sessioni, sono stati citati anche i precedenti comunicati di ICANN secondo cui i nuovi cicli di domande per GTLD dovrebbero essere più frequenti e svolgersi con una cadenza prevedibile, insieme a suggerimenti che questo ciclo di domande potrebbe fungere da modello per i futuri cicli.
