Bei e-AGE18 in Amman stellt die Internet Society DNS-Sicherheit und Datenschutz in den Mittelpunkt

Auf der e-AGE18-Konferenz in Amman, Jordanien, stellte die Internet Society die DNS-Sicherheit und den Datenschutz für die Netzwerk-Community im Nahen Osten in den Mittelpunkt. Die Veranstaltung fand am 2. und 3. Dezember 2018 im Marriott Hotel statt und wurde vom Arab States Research and Education Network organisiert.

Das Domain Name System (DNS) wird oft als das Telefonbuch des Internets bezeichnet. Wenn Sie einen Website-Namen wie example.com in Ihren Browser eingeben, fordert Ihr Gerät einen DNS-Resolver, einen spezialisierten Server, auf, diesen Namen in die numerische Internetprotokoll-Adresse (IP-Adresse) zu übersetzen, die Computer verwenden, um sich gegenseitig zu finden. Ohne DNS müssten Sie sich für jede Website, die Sie besuchen, lange Zahlenfolgen merken.

Das Problem ist, dass herkömmliche DNS-Abfragen im Klartext gesendet werden, was bedeutet, dass jeder im Netzwerkpfad, wie ein WLAN-Anbieter oder ein Internetdienstanbieter, sehen kann, welche Websites Sie aufrufen möchten. Angreifer können diese Abfragen auch durch Techniken wie DNS-Spoofing stören, bei dem eine gefälschte Antwort Sie auf eine bösartige Website umleitet, anstatt auf die, die Sie angefordert haben. Durch die Diskussion über DNS-Sicherheit auf der e-AGE18 wollte die Internet Society Forschungs- und Bildungsnetzwerke in der Region dabei unterstützen, diese Risiken zu verstehen und stärkere Schutzmaßnahmen zu ergreifen.

DNS-Daten sind auch ein Datenschutzproblem, da die Liste der Domains, die Sie nachschlagen, ein detailliertes Bild Ihrer Online-Aktivitäten offenbart, von den Nachrichten, die Sie lesen, bis zu den Diensten, die Sie nutzen. Verschlüsselte DNS-Protokolle wie DNS über HTTPS (DoH), DNS über TLS (DoT) und DNS über QUIC (DoQ) verpacken DNS-Abfragen in Verschlüsselung, sodass Außenstehende sie nicht ohne Weiteres abhören können. Obwohl diese Technologien 2018 noch nicht weit verbreitet waren, sind sie inzwischen zu Standardwerkzeugen für datenschutzbewusste Nutzer und Organisationen geworden.

Eine weitere Schutzschicht ist DNSSEC, kurz für Domain Name System Security Extensions. DNSSEC fügt DNS-Einträgen digitale Signaturen hinzu, sodass ein Resolver überprüfen kann, dass die empfangene Antwort authentisch und nicht unterwegs verändert wurde. Dies hilft, Cache-Poisoning und andere Spoofing-Angriffe zu verhindern, die Benutzer stillschweigend auf betrügerische Websites umleiten können.

Forschungs- und Bildungsnetzwerke verbinden Universitäten, Schulen und wissenschaftliche Einrichtungen und verarbeiten große Mengen sensibler Daten. Wenn DNS in einem solchen Netzwerk kompromittiert wird, könnte ein Angreifer Benutzer auf gefälschte Anmeldeseiten umleiten, E-Mails abfangen oder den Zugriff auf kritische Ressourcen stören. Das Bewusstsein der Netzwerkbetreiber im Nahen Osten zu schärfen, ist daher für den Schutz der Privatsphäre des Einzelnen und der institutionellen Sicherheit unerlässlich.

Für normale Internetnutzer und Website-Betreiber sind die Lehren aus der e-AGE18 auch heute noch relevant. Einen DNS-Resolver zu wählen, der Verschlüsselung unterstützt und DNSSEC validiert, ist ein einfacher, aber effektiver Schritt zu sichererem Surfen. Ein datenschutzorientierter, verschlüsselter DNS-Dienst wie AEU DNS bietet verschlüsselte DNS-Abfragen und integrierte Filterung für bekannte bösartige Domains und trägt so dazu bei, das Risiko von Abhörangriffen und unerwünschtem Tracking zu verringern.