Công việc bảo vệ DNS trước các cuộc tấn công giải mã lượng tử đang được đẩy nhanh

Chuyện gì đã xảy ra?

Ông John Crain, giám đốc công nghệ của ICANN, cho biết các tổ chức quản trị Internet đang làm việc nhanh hơn để chuẩn bị cho DNS. DNS là hệ thống giúp đổi tên miền thành địa chỉ máy chủ. Mục tiêu là giữ DNS an toàn khi máy tính lượng tử đủ mạnh để giải mã dữ liệu được mã hóa. Ông Crain nói rằng thời hạn có thể ngắn hơn nhiều so với trước đây.

Các con số và dữ kiện chính

• Ông Crain nói trước đây ông nghĩ cần chuẩn bị trong 10 năm. Nay ông nghĩ có thể chỉ 3 đến 5 năm.
• Một số dự đoán cho rằng máy tính lượng tử có thể xuất hiện vào khoảng đầu thập niên tới.
• Dùng khóa lớn hơn có thể làm gói dữ liệu DNS to hơn, và phải chuyển sang TCP thay cho UDP. Việc này sẽ mất vài năm.

Vì sao DNS cần thay đổi?

DNSSEC là phần mở rộng giúp kiểm tra xem bản ghi DNS có đúng thật không. Nó dựa trên mã hóa công khai. Máy tính lượng tử có thể sẽ phá được loại mã hóa này. Cách chống lại là dùng khóa dài hơn, nhưng khóa dài làm tin nhắn DNS nặng hơn và dễ vượt giới hạn kích thước.

Vì sao điều này quan trọng?

DNS giống như danh bạ của Internet. Nếu DNS không an toàn, kẻ xấu có thể đánh lừa người dùng vào trang giả. Vì vậy, việc chuẩn bị sớm rất quan trọng, dù máy tính lượng tử mạnh vẫn chưa xuất hiện rộng rãi.

Điều cần theo dõi

• Tiến độ chuyển từ UDP sang TCP trong DNS.
• Bản cập nhật của ICP-2, tài liệu quản lý các cơ quan cấp phát địa chỉ Internet khu vực.
• Các quyết định của ICANN và IETF về cách bảo vệ DNS trước máy tính lượng tử.