Car-tech

Google renforce la sécurité de vos recherches sur le site Web

La protection des données personnelles sur Google - Google France

La protection des données personnelles sur Google - Google France

Table des matières:

Anonim

Google a entièrement implémenté une fonctionnalité de sécurité qui garantit qu'une personne qui consulte un site Web n'est pas dirigée par inadvertance vers une fausse adresse.

La société Internet a géré son propre système de noms de domaine public gratuit (DNS), appelé DNS public, depuis 2009. Les recherches DNS sont nécessaires pour traduire un nom de domaine, tel que www.idg.com, en une adresse IP qui peut être appelée dans un navigateur.

Mais les systèmes DNS peuvent être trafiqué par des pirates. Dans une attaque appelée «empoisonnement du cache», un serveur DNS est piraté et modifié de sorte qu'un utilisateur à la recherche de www.idg.com est dirigé vers un autre site Web.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Les fournisseurs de services Internet et d'autres opérateurs réseau ont lentement implémenté les extensions de sécurité DNS (DNSSEC), qui utilisent la cryptographie à clé publique pour «signer» numériquement les enregistrements DNS des sites Web.

DNSSEC nécessite beaucoup de travail. Les propriétaires de domaines doivent s'assurer que leurs sites sont signés numériquement. Environ un tiers des domaines de premier niveau sont signés, mais la plupart des domaines de deuxième niveau ne le sont pas, selon Google. Les FAI et les autres fournisseurs de réseaux doivent également configurer leurs systèmes.

Google vérifie

Google a indiqué qu'il vérifiait maintenant les signatures numériques sur les messages au format DNSSEC, une étape importante pour garantir des requêtes DNS correctes.

Nous avons accepté et transmis des messages au format DNSSEC, mais nous n'avons pas effectué de validation », a écrit Yunhong Gu, chef d'équipe de Google Public DNS. "Avec cette nouvelle fonctionnalité de sécurité, nous pouvons mieux protéger les utilisateurs contre les attaques DNS et sécuriser le DNS en identifiant et en rejetant les réponses invalides provenant de domaines protégés par DNSSEC."

Les pages techniques de DNSSEC indiquent que si elle ne peut pas valider un domaine, il retournera une réponse d'erreur. Mais si un domaine très populaire ne parvient pas à valider, il peut exclure le site de sa liste noire jusqu'à ce que le problème soit résolu.

Le DNS public de Google répond à plus de 130 milliards de requêtes provenant de plus de 70 millions d'adresses IP par jour. Cependant, seulement 7% de ces requêtes requièrent des informations DNSSEC.

"Dans l'ensemble, DNSSEC est encore à un stade précoce, et nous espérons que notre soutien permettra d'accélérer son déploiement", écrit Gu.