Web-Verschlüsselung in Zürich

Seit dem vergangenen Montag arbeitet in Zürich ein neuer DNSSEC-Server. Es ist der dritte Standort nach Singapur und San José, der vom gemeinnützigen Forschungsinstitut Packet Clearing House (PCH) in Betrieb genommen wurde. Am Betrieb des Zürcher Servers beteiligt ist auch die hiesige Domainregistrierungsstelle Switch. An den drei Serverstandorten werden kryptografische Schlüssel aufbewahrt, die zur DNSSEC-Verschlüsselung benötigt werden.

DNSSEC-Server sorgen für mehr Sicherheit im Web, indem sie sicherstellen, dass der Besucher auch auf der Webseite landet, die er in die Adresszeile eingegeben hat. Ruft ein Anwender eine Webadresse im Browser auf, wird im Hintergrund eine DNS-Anfrage (Domain Name System) an einen DNS-Server verschickt. Diese Server schauen im Katalog nach, welche IP-Adresse zu der aufgerufenen Webadresse passt, und schicken die Antwort an den Client zurück. DNSSEC sorgt dafür, dass diese Antwort verschlüsselt wird und somit die Echtheit der Antwort gewährleistet werden kann.

Am Projekt beteiligt sind bislang einige kleinere Länder wie etwa Montserrat, die Salomonen und Tanzania. Abfragen von Webseiten, die auf deren Länderdomains enden, profitieren also von dem Plus an Sicherheit durch DNSSEC.

Bill Woodcock, Direktor der Firma PCH, ist eigens aus San Francicso nach Zürich gereist, um den dritten DNSSEC-Standort einzuweihen. Den geheimen kryptografischen Schlüssel für die Verschlüsselung trug er in einem elektronischen Sicherheitskoffer. «Die Einweihung des Standorts Zürich ist ein wichtiger Schritt für das weltweite DNSSEC. Durch das Hosting der geheimen Schlüssel in der Schweiz und Singapur, beides neutrale, vertrauensvolle Länder, haben wir nun die geopolitische Diversität, die wir uns gewünscht haben», so Woodcock.