Onderwerp: Meer kans op nepnieuws door ontbreken van DNSSEC-beveiliging

Nieuwsmedia moeten aan de slag met de beveiliging van hun domeinnamen

Source: sidn.nl

Wat een stukje BS is dit!

Hahahaha dit is inderdaad niet zo heel slim. Waar een beetje angst zaaien al niet goed voor kan zijn. Het zou misschien wel beter zijn als we allen al over zouden zijn gegaan op DNSSEC maar de stelling dat er daardoor minder nepnieuws zou zijn raakt kant nog wal.

Oorspronkelijk geplaatst door sidn.nl

---
Source: sidn.nl
---

Hoewel het promoten van DNSSec een heel goede zaak is, is dit soort vergezochte bangmakerij ervoor gebruiken een nodeloos zwaktebod.
SIDN moet beter weten.

Het verband tussen DNSSEC en fake news is inderdaad indirect. Ons doel was om meer aandacht te vragen voor DNSSEC. We zijn daarin iets te enthousiast ingehaakt. Sorry daarvoor. We nemen jullie feedback serieus en hebben het bericht aangepast: https://www.sidn.nl/a/veilig-interne...or-nieuwsmedia

Oorspronkelijk geplaatst door communicatie SIDN

Het verband tussen DNSSEC en fake news is inderdaad indirect. Ons doel was om meer aandacht te vragen voor DNSSEC. We zijn daarin iets te enthousiast ingehaakt. Sorry daarvoor. We nemen jullie feedback serieus en hebben het bericht aangepast: https://www.sidn.nl/a/veilig-interne...or-nieuwsmedia

Feedback lezen, overwegen, en accepteren. Chapeau !

Dank je SIDN

Zo. Hoor je te reageren! top communicatie SIDN!

Helemaal goed deze reactie. Dat zouden meer 'bedrijven' zo moeten doen.

Over DNSSEC, hoe zit het eiegenlijk met de globale integratie hiervan? Schiet dat al een beetje op of is het vergelijkbaar met de IPv6 situatie?

Oorspronkelijk geplaatst door jawad

Helemaal goed deze reactie. Dat zouden meer 'bedrijven' zo moeten doen.

Over DNSSEC, hoe zit het eiegenlijk met de globale integratie hiervan? Schiet dat al een beetje op of is het vergelijkbaar met de IPv6 situatie?

Je weet dat wereldwijd ca 20% van de internet aansluitingen over IPv6 gaat ?
(En in België 50% ! . Duitsland 35% . In Nederland ligt het op ~ 12% ) .

"Vergelijkbaar met de IPv6 situatie" is mogelijk eerder positief dan de negatieve klank dat je het geeft .

Nou ja, ik had gehoopt dat het inmiddels op 98% zou zijn wat IPv6 betreft.

Ik moet toegeven dat het de laatste jaren wat sneller gaat in Nederland maar nog steeds maar wat je zegt 12% en dat is te weinig. Ik hoop toch echt dat DNSSEC wat sneller gemeengoed zal gaan worden dan IPv6 tot nu toe.

Als je een béétje complexere setup hebt kan het je links er rechts wel wat haren gaan schelen om dnssec gebruikersvriendelijk te implementeren.

Denk aan DA bakken die als supermaster in PowerDNS staan en slave zones zijn waar je de keys met de da api kunt ophalen, losse domeinen die weer master zijn en op de pdns bak gesigned moeten worden, domeinen die door een klant met zijn eigen tooltje gesigned worden, etc. En dan ook nog verschillende registrars waar je het heen moet trappen, rollovers waarbij je rekening moet houden met de ttl voordat je een key kunt dumpen. En dat riedeltje nog eens allemaal als iemand zijn ttl wijzigt.

Ik ben zeker voor dnssec, maar had toch gehoopt bovenop de kop eerst kaal te worden