Apre a Bangkok la riunione IETF con focus su IPv6, TLS e privacy DNS crittografato

L'Internet Engineering Task Force (IETF), l'organismo globale che sviluppa standard aperti per Internet, si è riunito a Bangkok, in Thailandia, per il suo 103° incontro. Le sessioni dei gruppi di lavoro inizieranno ufficialmente domani, ma il primo giorno mette già in evidenza un'agenda fitta: questa volta sono stati programmati solo quattro giorni per i gruppi di lavoro, quindi ogni giorno conterrà un gran numero di discussioni tecniche. Tra gli argomenti di interesse segnalati dal team tecnologico Internet della Internet Society ci sono IPv6, TLS, privacy DNS e altri lavori crittografici.

IPv6, il sistema di indirizzamento di nuova generazione per Internet, è una delle aree principali. È stato creato perché il vecchio sistema IPv4, che assegna a ogni dispositivo un numero univoco per comunicare online, sta esaurendo gli indirizzi disponibili. IPv6 offre uno spazio di indirizzi enorme, che elimina la necessità di soluzioni temporanee come la traduzione degli indirizzi di rete, e introduce anche funzionalità di sicurezza integrate come il supporto obbligatorio per IPsec (una suite di protocolli che autentica e crittografa i pacchetti di dati). Le discussioni all'IETF 103 riguarderanno probabilmente gli ostacoli alla diffusione, le migliori pratiche operative e come far funzionare IPv6 senza problemi insieme alle reti IPv4 legacy. Per gli utenti comuni, l'adozione diffusa di IPv6 significa connessioni più dirette e potenzialmente più veloci, e semplifica il networking per i fornitori di servizi Internet e le aziende.

TLS, acronimo di Transport Layer Security, è il protocollo di crittografia che protegge i dati inviati tra il browser web e i siti web visitati. Quando vedi un'icona a forma di lucchetto e 'https' nella barra degli indirizzi, TLS è attivo. I gruppi di lavoro IETF continuano a perfezionare TLS per chiudere le falle di sicurezza, migliorare le prestazioni e prepararsi a minacce future, inclusa la possibilità che i computer quantistici rompano l'attuale crittografia. Gli argomenti 'altra crittografia' menzionati nell'agenda del giorno includono nuovi algoritmi crittografici, meccanismi per autenticare i dati e modi per rendere la crittografia più robusta contro attaccanti sia sponsorizzati da stati che criminali. Per i proprietari di siti web e gli utenti comuni, i miglioramenti a TLS si traducono direttamente in una protezione più forte contro intercettazioni, attacchi man-in-the-middle e manomissioni dei dati.

La privacy DNS è un altro filone importante. Il Domain Name System (DNS) è spesso descritto come l'elenco telefonico di Internet: traduce nomi di siti web facili da ricordare come 'example.com' negli indirizzi numerici che i computer usano per connettersi. Le query DNS tradizionali vengono inviate in chiaro, il che significa che chiunque sulla tua rete, il tuo provider Internet o un attore malintenzionato può vedere quali siti web stai cercando. Il lavoro sulla privacy DNS all'IETF si concentra sulla crittografia di queste query in modo che solo i resolver previsti possano leggerle. Protocolli come DNS over HTTPS (DoH) e DNS over TLS (DoT) avvolgono il traffico DNS in una connessione crittografata, impedendo osservazione e manomissione. Standardizzare questi approcci all'IETF aiuta i fornitori di software e gli operatori di resolver ad adottare metodi coerenti e interoperabili che proteggono la privacy degli utenti senza rompere Internet.

Sebbene il post del blog non elenchi ogni specifica sessione del gruppo di lavoro, l'inclusione di IPv6, TLS, privacy DNS e altra crittografia riflette la missione principale dell'IETF: costruire standard aperti che mantengono Internet sicura, resiliente e privata. Le decisioni prese a Bangkok alla fine troveranno la loro strada nei browser, sistemi operativi, router e server che miliardi di persone usano ogni giorno. Per le aziende, essere consapevoli di questi standard aiuta i team IT a pianificare gli aggiornamenti ed evitare di eseguire infrastrutture obsolete e vulnerabili. Per i proprietari di siti web, è un promemoria che la crittografia e l'indirizzamento sicuro non sono solo raffinatezze tecniche ma requisiti essenziali nel panorama delle minacce odierno.

Per i lettori preoccupati della privacy DNS in particolare, adottare un resolver DNS crittografato come AEU DNS (https://aeu-dns.com) può essere un passo pratico: offre DNS over HTTPS e TLS, che aiuta a impedire al tuo provider Internet o ad altri sulla tua rete di vedere quali siti web visiti.