Vastattu

DNSSEC Elisalle - milloin? DNA:lla on jo!

  • 13 syyskuu 2019
  • 5 kommenttia
  • 711 katselukerrat

Käyttäjätaso 7
Kunniamerkki +5
  • OmaYhteisön luottojäsen
  • 12795 kommenttia
Hei.

Taas juna on edempänä Elisaa toisaalla.

DNA otti ensimmäisenä operaattorina Suomessa käyttöön asiakkaan tietoturvaa merkittävästi lisäävän Domain Name System Security Extensions - eli DNSSEC-ominaisuuden. Se varmistaa, että verkkopalvelun käyttäjä ohjataan halutun palvelun aidolle sivustolle eikä esimerkiksi huijaustarkoituksiin luodulle sivustokopiolle. Huijaussivustojen ja verkkohuijausten määrät kasvavat, ja DNSSEC hyödyttää välittömästi kaikkia (paitsi Elisan ja kulahtaneen Telian asiakkaita), jotka käyttävät kirjautumis-, tunnistautumis-, maksu- ja muita tietoturvan kannalta kriittisiä palveluita. Surffaaminen onnistuu turvallisesti, kun myös verkkotunnusvälittäjällä on palvelimellaan DNSSEC-ominaisuus käytössä DNA-verkon kautta.

Nimipalvelimet vastaavat verkossa esimerkiksi sähköpostien reitittämisestä ja käyttäjien ohjaamisesta heidän hakemiinsa palveluihin. DNSSEC:in tekniikka varmistaa, että kyselyn lähettävä tietokone - esimerkiksi verkkoselain - näkee, tuleeko internetosoitteeseen nimipalvelun kautta saatu vastaus sellaiselta palvelimelta, joka on rekisteröity luotetuksi palvelimeksi. Mutta jos Elisan verkossa ei ole edes vielä ainakaan kiinteässä IPv6:sta niin voi olla, ettei tuotakaan hetkeen nähdä! Mikä tai kuka jarruttaa Elisalla kehitystä?!

Miksi Elisa ei tee mitään palveluidensa parantamiseksi?

Nyt soi Horyzon - Eclipse (Extended Mix).
icon

Vastauksen tähän kysymykseen jakoi draakki 13 syyskuu 2019, 10:25

Kiitos palautteesta! Tätä ollaan toivottu aiemminkin joten palaute onkin jo viety eteenpäin 🙂

Meidän asiakkaat voi halutessaan ottaa DNSSEC-laajennuksen käyttöön, jos asiakkaalla on käytössään DNSSEC:iä tukeva paikallinen nimipalvelin, jolloin asiakkaan nimipalvelin saa Elisan nimipalvelimilta tarvittavat tiedot DNSSEC tietueiden tarkastamista varten. Meillä suunnitellaan DNSSECin käyttöönoton laajentamista ja siitä tiedotetaan sitten vielä erikseen kun lisää kerrottavaa on! Tuo DNSSEC:n laajempi käyttöönotto on siis jo suunnittelussa ja sen parissa työskennellään kyllä. 👍🏼

(Siirsin tämän vielä Tietoturvan alle kun koskee muitakin nettiyhteyksiä kuin mobiililaajakaistoja ja koskee nettiselaamisen tietoturvaa 🙂)
Katso alkuperäinen viesti

5 kommenttia

Käyttäjätaso 2
Kiitos palautteesta! Tätä ollaan toivottu aiemminkin joten palaute onkin jo viety eteenpäin 🙂

Meidän asiakkaat voi halutessaan ottaa DNSSEC-laajennuksen käyttöön, jos asiakkaalla on käytössään DNSSEC:iä tukeva paikallinen nimipalvelin, jolloin asiakkaan nimipalvelin saa Elisan nimipalvelimilta tarvittavat tiedot DNSSEC tietueiden tarkastamista varten. Meillä suunnitellaan DNSSECin käyttöönoton laajentamista ja siitä tiedotetaan sitten vielä erikseen kun lisää kerrottavaa on! Tuo DNSSEC:n laajempi käyttöönotto on siis jo suunnittelussa ja sen parissa työskennellään kyllä. 👍🏼

(Siirsin tämän vielä Tietoturvan alle kun koskee muitakin nettiyhteyksiä kuin mobiililaajakaistoja ja koskee nettiselaamisen tietoturvaa 🙂)
Käyttäjätaso 7
Kunniamerkki +5
Kiitoksia siirrosta.

Hyvä tietää, että Elisallakin tämä on tuloillaan.

Mistä voisin löytää aiheesta lisäluettavaa Elisan sivuilta? Pistäkäähän linkkiä, kun tiedotetta tulee, vielä kun saataisiin IPv6 kiinteisiin... niin olisi todella hyvä päivä joka päivä.

Nyt soi Zatox - Liberation (Original Mix).
Minulla Kouvolassa huomasin tuossa viikonloppuna että kiinteässä Saunalahden liittymässä näyttäisi olevan nyt dnssec käytössä. Testasin useammallakin netti testillä. Mm. Cloudwaren esni checkkerillä ja dnssecin osalta ilmoitti olevan käytössä.
Käyttäjätaso 7
Kunniamerkki +3
Tässä vielä linkki julkiseen tiedotteeseen.

https://corporate.elisa.fi/uutishuone/tiedotteet/tiedote/?id=57518960782743&tag=all
Käyttäjätaso 7
Kunniamerkki +5
Nopeaa reagointia, kiitos.

Nyt soi Deluzion - Break Him Off (Radio Edit).

Osallistu keskusteluun