Přejít k navigační liště

Zdroják » PR Články » Důvěryhodnost domény se zabezpečením DNSSEC

Důvěryhodnost domény se zabezpečením DNSSEC

Články ‐ ‐ PR Články ‐

Chcete vědět, jakou doménu si kvůli bezpečnosti vybrat? Čím jsou české domény chráněné a jak takové zabezpečení pracuje? Pro kvalitní zabezpečení proti podvržení stránek úspěšně funguje zabezpečení DNSSEC, kterým jsou zabezpečeny také české domény.

Profesionální prezentace na internetu spočívá především v doméně, kterou můžete mít svoji vlastní. Nejde však jen o samotnou značku, která vás profesionálně zviditelní, ale také o zabezpečení domény, aby neohrozila vaše uživatele různými útoky, které na internetu číhají.

Nejčastějším problémem jsou podvržené internetové stránky, které uživatele okrádají o choulostivé údaje v podobě různých soukromých údajů a hesel. Podvržení stránek uživatel na první pohled nepozná, protože se děje v pozadí zatím co uživatel čeká na zobrazení internetové stránky, které název zadal do prohlížeče.

Po zadání doménového jména do prohlížeče začne pracovat systém DNS, který překládá jmennou adresu na číselnou IP adresu, aby požadavku rozuměl i počítač. Uživatelé rozumí zapamatovatelným názvům, počítače číselným kódům.

Tady však při nekvalitním zabezpečení může dojít k podvržení falešné IP adresy a uživatel si ničeho nevšimne. Aby se tento problém nestal na vaší doméně, tak je potřebné její zabezpečení pomocí technologie DNSSEC.

Tato technologie je rozšířením systému DNS a do tohoto systému zavádí ochranu formou asymetrické kryptografie. To znamená, že používá šifrování a dešifrování pomocí dvou klíčů, z kterých jeden privátní je podepsaný elektronickým podpisem a funguje tedy jako šifrování údajů a druhý veřejný slouží ke kontrole údajů získaných DNS a pravosti elektronického podpisu.

Takto chráněna doména je ještě víc důvěryhodná a zabezpečení DNSSEC podporují především české domény, které provozuje CZ.NIC.

Jak českou, tak i ostatní domény si můžete zaregistrovat přes registrátory. Je dobré si ověřit při registraci české domény, jestli vybraný registrátor poskytuje také DNSSEC.

Třeba společnost TELE3 jako provozovatel internetových a telekomunikačních služeb slouží také jako registrátor i poskytovatel zabezpečení DNSSEC.

Bezpečnost je pro TELE3 na prvním místě a proto i rozmístění DNS serverů má promyšlené a geologicky plně oddělené. Servery má na různých TLD doménách a to nejen u nás, ale i v zahraničí jako v Německu a v USA. Používá protokoly IPv4 a také IPv6.

Spacer.gif a tabulky v tabulkách: Jak se kdysi dělaly webové stránky

Kdo dnes napíše display: grid a za minutu má hotový třísloupcový layout, těžko si představí, jakou akrobacii to stálo před pětadvaceti lety. Webové stránky tehdy držely pohromadě vnořené tabulky, průhledné obrázky o velikosti jednoho pixelu a pevná víra, že to nikdo neotevře v jiném prohlížeči. Pojďme si připomenout, jak to fungovalo, proč to fungovalo a proč jsme s tím museli skončit.

Rust pomohl vrátit JPEG XL do Chromu. Stačí to k úspěchu na webu?

Před čtyřmi lety Google podporu JPEG XL z Chromu odstranil. Teď formát vrací s dekodérem v Rustu, který vznikl na popud vývojářů Firefoxu. AVIF přitom může nabídnout menší soubory a bezeztrátový WebP rychlejší dekódování. JPEG XL má jiné přednosti: velkou fotografii dokáže zobrazovat už během stahování a staré JPEGy zmenší bez další ztráty kvality. Vedle historie jeho návratu se podíváme na výsledky srovnání, bezeztrátovou kompresi i praktické nasazení jednotlivých formátů na webu.