La Corporación para la Asignación de Nombres y Números en Internet (ICANN) se complace en anunciar que llevará a cabo su 44.a ceremonia de firma de claves el 16 de febrero de 2022 a las 21:00 UTC. Este importante procedimiento operativo contribuye a proteger al Sistema de Nombres de Dominio (DNS) contra varias vulnerabilidades de seguridad. El DNS es un componente fundamental de la infraestructura de Internet y más de 4500 millones de personas lo utilizan a diario.
Las ceremonias de firma de claves son un ritual periódico en el cual se generan y utilizan las claves criptográficas que protegen al DNS. Durante el evento, un grupo de representantes confiables de la comunidad (TCR), integrado por expertos en seguridad de todo el mundo, supervisan la activación de la “clave para la firma de la llave de la zona raíz (KSK)”, la cual requiere de su participación conjunta para desbloquearse.
El DNS es la libreta de direcciones de Internet consultada diariamente por la población global de usuarios de Internet y es fundamental para que Internet funcione como todos esperamos. Para la mayoría de los usuarios, es una herramienta que los ayuda a navegar por Internet. En lugar de ingresar las complicadas secuencias numéricas correspondientes a cada sitio web o aplicación, los usuarios pueden recurrir a identificadores intuitivos como icann.org para navegar por Internet y enviar correos electrónicos, entre tantas otras funciones. Las ceremonias de firma de claves de la ICANN son una de las medidas fundamentales para proteger la infraestructura crítica de Internet y, de esta manera, preservar su seguridad y disponibilidad para todos.
El DNS sería menos seguro sin las ceremonias de firma de claves, en las cuales se generan una clave pública y otra privada, que constituyen un par único, para la zona raíz. Si estas ceremonias de firma no se llevaran a cabo, o no se las realizara correctamente, los usuarios de Internet podrían ser objeto de diferentes tipos de ataques informáticos. A diferencia de lo que sucede con otras operaciones de seguridad similares que se llevan a cabo de manera secreta, la ICANN realiza estas ceremonias con total transparencia, a la vez que promueve su observación y el intercambio de conocimientos acerca de cómo funcionan. La ICANN cree que se incrementa la confianza en el sistema cuando las personas entienden cómo funcionan las tecnologías que lo sustentan y pueden ver cómo se llevan a cabo las operaciones.
La ICANN comenzó a realizar estas ceremonias con carácter público en 2010. El personal de la ICANN incluso invitó a voluntarios para que participen en la ceremonia. Esta práctica sigue vigente al día de hoy. Al igual que las ceremonias anteriores, la 44.a ceremonia se transmitirá en vivo por Internet. La ICANN es pionera en la industria en este sentido. Numerosas organizaciones siguieron los pasos de la ICANN y actualmente realizan este tipo de actividades de manera pública. Esta práctica también responde a la misión de la ICANN de ser abierta y transparente en sus procesos, lo cual es importante para su función de preservar la seguridad del DNS y hacer que esté disponible para todos.
Debido a las medidas vigentes por la pandemia de COVID-19, se modificará el formato de la ceremonia. En este blog se puede consultar más información sobre estas medidas, las cuales se encuentran vigentes desde 2020.
La información acerca de la ceremonia de firma de claves y cómo ver la transmisión en vivo se encuentra disponible en https://www.iana.org/dnssec/ceremonies/44.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.