07.12.2021
Lesezeit: 3min
DNSSEC als Standard bei KreativMedia
Wir bei KreativMedia legen sehr viel Wert auf Sicherheit. Deshalb erhöhen wir die Domain-Sicherheitsstandards. Bei uns registrierte .ch/.li Domains wurden und werden auch zukünftig automatisch mit DNSSEC ausgestattet. Dies erhöht die Sicherheit für Sie und Ihre Besucher.
Die Domain Name System Security Extensions (DNSSEC) bestehen aus einer Reihe von Internetstandards, um dem Domain Name System (DNS) mehr Sicherheit zu gewährleisten. Kurz gefasst, wird das DNS mittels DNSSEC mit einer Authentifizierung erweitert.
Was ist DNS?
Das Domain Name System ist dafür zuständig Domain Namen mit IP-Adressen zu verknüpfen, jedoch werden jegliche Informationen nicht auf Authentizität überprüft. Eine Fälschung ist somit ohne weiteres möglich und der Benutzer könnte beispielsweise an eine falsche IP-Adresse bzw. gefälschte Webseite weitergeleitet werden.
Stellen Sie sich vor, Sie möchten auf www.ihr-online-banking.ch zugreifen. Nun stellt sich jemand böswillig dazwischen und führt Sie auf eine gefälschte Seite weiter. Diese sieht aus wie Ihr Online Banking, jedoch gehört diese einem Kriminellem. Hier kommt DNSSEC ins Spiel, um Sie davor zu schützen.
Wie funktioniert DNSSEC?
DNSSEC verwendet ein asymmetrisches kryptografisches System, um Sie vor Irreführung und vor gefälschten Webseiten zu schützen. Sie besuchen mit DNSSEC somit wirklich die Seite, welche Sie auch eingegeben haben.
Der Besitzer der Informationen – normalerweise der Hauptserver, auf dem sich der zu schützende Bereich befindet – verwendet seinen privaten Schlüssel (engl. private key), um jeden einzelnen Datensatz zu signieren.
Der DNS-Client kann den öffentlichen Schlüssel (engl. public key) des Besitzers verwenden, um diese Signatur zu überprüfen und so Authentizität und Integrität zu überprüfen.