5 Mayıs tum Dunya capındaki sistem yoneticileri ve aynı zamanda tum internet kullanıcıları icin cok onemli bir gun. Cunku 5 Mayıs'ta ICANN, ABD Hukumeti ve Verisign'ın başını cektikleri bir grup DNSSEC sisteminin ilk aşamasını devreye sokacaklar. Aslında son derece onemli ve faydalı olan bu gelişme, Carşamba gunu tum Dunya'da internet erişimi sorunları yaşanmasına neden olabilir.
Domain Name System Security Extensions veya kısa adıyla DNSSEC; cok yaygın olarak kullanılan Domain Name System (DNS) ve Internet Protocol (IP) sistemleri tarafından sunulan bilgilerin daha guvenli hale getirilmesi icin oluşturulan yeni bir dizi ek ozelliği ifade eden bir terim.
DNSSEC'in devreye girmesiyle beraber tum DNS sunucularından gelen yanıtlara dijital bir imza eklenecek ve boylece internet kullanıcıları ziyaret etmekte oldukları sitenin alan adının herhangi bir aldatmaca icin kullanılmadığını ve guvenli olduğunu kolaylıkla tespit edebilecekler.
DNSSEC, DNS'in yerini almayacak, DNS'in ozelliklerini geliştirecek bir dizi ozellik iceriyor. Birincil amacı ise onemli bir guvenlik sorunu olarak kabul edilen "man in the middle" saldırısının yol actığı tehlikeleri ortadan kaldırabilmek.
Guvenli SSL sertifikası kullanılmadığı durumlarda tehlike yaratabilen bu saldırı, en kısa tanımıyla şu şekilde gercekleşiyor; internet kullanıcısı (istemci) ve web sitesi (sunucu) haberleşirken araya giren hacker'lar iletişime sızarak, istemci ve sunucuya kendi istedikleri bilgileri gonderir ve iletişimin kendi istedikleri şekilde meydana gelmesini sağlarlar.
Internet Engineering Task Force (IETF) tarafından geliştirilen DNSSEC ise getirdiği dijital imza yontemi ile araya girebilecek bu art niyetli kişilerin iletişimi kendi istedikleri gibi değiştirmesini engellemeyi hedeflemekte.
DNSSEC'in bu dijital imza gonderim ve alım sureci istemci ve sunucu arasında ek bir dosya transferi gercekleşmesine ihtiyac duyuyor. Her ne kadar gonderilecek dijital imza dosyası cok kucuk olsa da, bazı durumlarda 2 KB'a kadar bir buyukluğe ulaşabilmesi ve bunun tum internet iletişiminde gercekleşecek olması genel bir yavaşlığa neden olabilir.
Daha da kotusu, tum buyuk internet servis sağlayıcıların (İSS) hazır olduklarını soyledikleri bu değişim icin kucuk İSS'lerin ne derece hazır olduğu bilinmiyor. Uzmanlar bu yuzden 5 Mayıs'ta bazı ciddi bağlantı sorunları yaşanabileceğini belirtiyorlar. Her PC'nin ayarları ve ozellikleri farklı olduğu icin yan yana duran iki makineden biri sağlıklı bir şekilde calışırken, diğerinin sorun yaşayabileceğinin de altını ciziyorlar.
Ustelik bu aşamada kullanıcılar yeterince bilgilendirilmiş değiller. Yaşadıkları sorunlara anlam verememeleri ve cozum icin ne yapmaları gerektiğini bilmemeleri genel bir karışıklığa neden olabilir.
Eğer 5 Mayıs'ta bir sorun yaşayacak olursanız internet servis sağlayıcınızı arayarak, konuyla ilgili bilgi almanızı tavsiye ediyoruz.
Chip
__________________