Car-tech

O Google aprimora a segurança dos seus sites

GOOGLE PRIMEIRO LUGAR NAS BUSCAS MARKETING DIGITAL SEO INDEXAÇÃO DE SITES E BLOG

GOOGLE PRIMEIRO LUGAR NAS BUSCAS MARKETING DIGITAL SEO INDEXAÇÃO DE SITES E BLOG

Índice:

Anonim

O Google implementou totalmente um recurso de segurança que garante que uma pessoa que procura um site não seja inadvertidamente direcionada a um falso.

A empresa de Internet tem seu próprio sistema público de nomes de domínio (DNS), chamado DNS público, desde 2009. Pesquisas de DNS são necessárias para traduzir um nome de domínio, como www.idg.com, em um endereço IP que pode ser chamado em um navegador.

Mas os sistemas DNS podem ser adulterado por hackers. Em um ataque chamado "envenenamento de cache", um servidor DNS é invadido e modificado para que um usuário procurando por www.idg.com seja direcionado para um site diferente.

[Outras leituras: Como remover malware do seu PC com Windows]

Os ISPs e outras operadoras de rede vêm implementando lentamente as Extensões de Segurança do DNS (DNSSEC), que usam criptografia de chave pública para "assinar" digitalmente os registros DNS de sites.

O DNSSEC requer uma quantidade razoável de trabalho para implementar. Os proprietários de domínios precisam garantir que seus sites sejam assinados digitalmente. Cerca de um terço dos domínios de nível superior são assinados, mas a maioria dos domínios de segundo nível não é, de acordo com o Google. ISP e outros provedores de rede também devem configurar seus sistemas.

O Google agora verifica

que o Google anunciou que está verificando as assinaturas digitais em mensagens no formato DNSSEC, um passo importante para garantir consultas corretas de DNS.

"Anteriormente, Aceitamos e encaminhamos mensagens formatadas em DNSSEC, mas não realizamos a validação ", escreveu Yunhong Gu, líder de equipe do Google Public DNS. "Com esse novo recurso de segurança, podemos proteger melhor as pessoas contra ataques baseados em DNS e tornar o DNS mais seguro, identificando e rejeitando respostas inválidas de domínios protegidos por DNSSEC."

As páginas técnicas do Google sobre DNSSEC afirmam que, se não puder validar um domínio, ele retornará uma resposta de erro. Mas se um domínio muito popular não estiver validando, ele poderá excluir o site de sua lista negra até que o problema seja resolvido.

O DNS público do Google responde a mais de 130 bilhões de consultas de mais de 70 milhões de endereços IP por dia, escreveu Gu. No entanto, apenas 7% dessas consultas solicitam informações sobre DNSSEC.

"No geral, o DNSSEC ainda está em um estágio inicial e esperamos que nosso suporte ajude a agilizar sua implantação", escreveu Gu.