Formati i ri i të dhënave zvogëlon arkivat RPKI, duke përmirësuar kërkimin afatgjatë të sigurisë së rrugëzimit
Një paraqitje e re kompakte e të dhënave premton ta bëjë shumë më të lehtë ruajtjen dhe analizimin e vëllimit të madh të të dhënave RPKI që ndihmon në mbajtjen e rrugëzimit të internetit të sigurt nga rrëmbyesit.
A ke pyetur ndonjëherë veten se si e di interneti se si ta drejtojë të dhënën tënde në vendin e duhur? Ai mbështetet në një hartë të gjerë dhe gjithnjë në ndryshim të quajtur Protokolli i Portës Kufitare (BGP), dhe si çdo hartë, mund të mashtrohet. Këtu hyn diçka e quajtur Infrastruktura e Çelësit Publik të Burimeve (RPKI). Mendoje si një noter dixhital që verifikon se cilat rrjete janë vërtet të autorizuara për të njoftuar adresa të veçanta IP, duke parandaluar rrëmbimet keqdashëse të rrugëzimit që mund ta ridrejtojnë trafikun tënd në faqe të rreme interneti.
Por mbajtja e një regjistri historik të të gjitha atyre 'certifikatave' RPKI dhe objekteve të nënshkruara është bërë një dhimbje e madhe koke. Për shkak se sistemi përdor kriptografi që vazhdimisht ri-nënshkruan dhe ri-kontrollon veten, të dhënat trazohen edhe kur asgjë nuk ndryshon realisht. Ndërsa gjithnjë e më shumë rrjete adoptojnë RPKI, tani mijëra nga rreth 80,000 operatorët e rrjeteve në mbarë botën, vëllimi i madh i të dhënave të arkivës është rritur jashtë mase, duke e bërë të shtrenjtë dhe të vështirë ruajtjen dhe studimin e tij.
Për ta zgjidhur këtë, studiuesi Job Snijders dhe kolegët e tij kanë propozuar një zgjidhje të zgjuar brenda procesit të standardeve të Task Forcës së Inxhinierisë së Internetit (IETF). Zgjidhja e tyre, e quajtur Paraqitja Kanonike e Cache-it (CCR) dhe një model i shoqëruar i të dhënave RPKI Spool, heq të gjithë trazirën e tepërt. Ajo ri-paketon informacionin thelbësor të vërtetuar duke përdorur teknologji të mirëpërcaktuara si ASN.1 për kodim binar, pemët Merkle për kontrolle kompakte të integritetit dhe kompresim zstd. Rezultati është një arkivë dukshëm më e vogël, më e kompresueshme që mbetet e shpejtë për t'u përpunuar dhe ndarë.
Për përdoruesin mesatar të internetit, kjo mund të duket si instalime teknike të thella, por ka një ndikim real në botë. Një arkivë RPKI më e lehtë dhe më e qëndrueshme do të thotë që studiuesit dhe mbrojtësit e rrjeteve mund të gjurmojnë më mirë shëndetin e rrugëzimit me kalimin e kohës, të zbulojnë anomali dhe të përmirësojnë sigurinë e përgjithshme të shtyllës kurrizore të internetit. Është një pjesë e qetë por jetike e infrastrukturës që ndihmon të sigurojë që faqet e internetit që viziton janë vërtet ato që synoje të arrish.
Ashtu siç RPKI mbron rrugët nëpër të cilat udhëton e dhëna jote në internet, mbrojtja e lidhjes tënde fillon me një hap të thjeshtë: përdorimi i një shërbimi DNS të koduar dhe të fokusuar te privatësia si AEU DNS siguron që kërkesa jote e parë, kërkimi i adresës së një faqeje interneti, është e mbrojtur nga përgjimi dhe manipulimi, duke shtuar një shtresë jetike personale mbrojtjeje.
Si të mbroheni
- Kalo pajisjet e tua në përdorimin e një shërbimi DNS të koduar (si p.sh. AEU DNS) për të parandaluar ofruesin tënd të internetit ose këdo tjetër që të përgjojë ose të ndryshojë kërkimet e tua për faqet e internetit.
- Gjithmonë kërko ikonën e drynit dhe 'https://' në shiritin e adresave të shfletuesit tënd—kjo kodon lidhjen tënde me faqet e internetit, duke të mbrojtur edhe nëse rrugëzimi është rrëmbyer.
- Pyet ofruesin tënd të shërbimit të internetit ose kompaninë e hosting-ut nëse përdorin RPKI për të siguruar njoftimet e tyre të rrjetit; sa më shumë ofrues që e adoptojnë atë, aq më i sigurt bëhet interneti për të gjithë.
- Mbaji të përditësuara të gjitha softuerët dhe pajisjet e tua, pasi sulmuesit shpesh shfrytëzojnë defekte të vjetra për të ndërtuar botnete që mund të përdoren për të sulmuar ose imituar rrjete.
- Konsidero përdorimin e një muri zjarri ose pakete sigurie me reputacion që monitoron lidhjet dalëse për ridrejtime të dyshimta, të cilat mund të jenë shenjë e një sulmi rrugëzimi.
Burimi: blog.apnic.net