Quicksearch
L'ICANN sur le grill
Thursday, June 4. 2009
En audition devant le département du commerce américain aujourd'hui, Paul Twomey a plaidé pour l'indépendance de l'ICANN, dont il est le PDG. Photo SVG.
En prévision de la fin possible du JPA, le contrat liant l'ICANN au département du commerce américain, ce dernier a organisé ce jour une audition de l'ICANN.
Devant des représentants du congrès, le PDG de l'ICANN Paul Twomey a dû expliquer pourquoi l'ICANN ne souhaite pas voir le JPA reconduit après son expiration le 30 septembre prochain. Et il faut bien avouer que Paul Twomey a souvent paru hésitant, voir mal à l'aise, face à des politiciennes et des politiciens il est vrai plutôt agressifs.
Ainsi la représentante californienne, Anna Eshoo, a posé de manière très directe la question au PDG de l'ICANN : "qu'est-ce qui vous dérange à ce point dans le JPA pour que vous ne souhaitiez pas le voir reconduit ?"
Continue reading "L'ICANN sur le grill"
Le gouvernement américain veut sécuriser l'Internet
Thursday, June 4. 2009
L'administration de Barack Obama va travailler avec Verisign et l'ICANN à l'implémentation de DNSSEC. Bon, d'accord, dit comme ça, l'info peut paraître un peu… comment dire… excitante. Mais en fait, c'est une info primordiale pour tous ceux qui utilisent l'Internet. C'est à dire, vous qui lisez ces lignes.
La technologie DNSSEC vise à sécuriser une faille majeure du système Internet. Aujourd'hui, lorsque vous souhaitez vous connecter à un site web, votre ordinateur utilise le DNS (Domain Name System) pour recevoir l'adresse (adresse IP) du site en question et vous y emmener. Or votre ordi n'a aucun moyen de vérifier l'authenticité d'une adresse IP. Donc si un pirate parvient à intercepter votre demande, il peut vous fournir une fausse adresse IP et donc vous envoyer vers un autre site. Et si ce dernier est visuellement identique au vrai site, un site d'achat en ligne par exemple, vous risquez d'inscrire vos coordonnées CB sur un site pirate sans même le savoir ! L'enjeu est donc de taille.
DNSSEC vise à signer numériquement les réponses DNS. Le principe est similaire à celui des emails signés, permettant d'être certain qu'un message provient bien du bon expéditeur.
Mais compte tenu du nombre de noms de domaine en service aujourd'hui (183 millions), il est impossible de signer chaque nom. Pour mettre DNSSEC en service, il faut donc signer chaque "étage" du DNS, en commençant par la racine, pour ensuite faire chaque extension.
C'est sur la signature de la racine – première étape obligatoire pour déployer DNSSEC et sécuriser l'Internet - que le gouvernement américain va collaborer avec l'ICANN et Verisign. Le but : signer la racine avant la fin 2009.
