Anda mendapat banyak balasan yang bermanfaat tetapi sepertinya tidak ada yang menjawab pertanyaan ini dalam pertanyaan Anda:
Saya baru saja membaca tentang 7 orang yang memegang kunci basis data ICANN
Ini sama sekali tidak berhubungan dengan fakta apa pun.
Pertama tidak ada "database ICANN". Seperti yang dijelaskan dalam balasan lain, ICANN tidak memiliki peran operasional sehari-hari dalam operasi nama domain. Ketika Anda membeli nama domain, Anda menjalankan berbagai layanan di pendaftar dan pendaftar, tetapi ICANN tidak melakukan apa-apa di sana, hanya memiliki peran "finansial" dan sebagai pengatur, perusahaan terakreditasi, dll.
Ketika berbicara tentang kunci, saya pikir Anda sedang mereferensikan artikel seperti https://www.theguardian.com/technology/2014/feb/28/seven-people-keys-worldwide-internet-security-web dan banyak lainnya. Mereka sebagian besar sangat sensasional, termasuk dalam judul mereka, tanpa alasan kecuali menjual kertas.
Mereka mencoba menjelaskan konsep teknis yang rumit (sekitar DNSSEC, lihat di bawah) tetapi melakukannya dalam banyak penyederhanaan yang berlebihan sehingga hasil akhirnya sama sekali tidak berarti.
Karena ini bukan inti dari pertanyaan Anda, izinkan kami di sini hanya mencoba merangkum masalah ini:
- untuk mengamankan resolusi DNS, sebuah protokol baru (ekstensi sebenarnya) telah diciptakan, yang disebut DNSSEC
- DNSSEC menggunakan kunci kriptografi (jenis yang sama dengan yang digunakan untuk sertifikat ketika Anda menjelajahi situs HTTPS, dll.) Untuk mengotentikasi jawaban DNS sehingga resolver dapat mendeteksi jika ada serangan terhadap nama domain
- DNSSEC bekerja dengan rantai kepercayaan, persis seperti di dunia HTTPS dengan CA; ini berarti bahwa setiap tingkat pohon DNS memiliki seperangkat kunci
- sehingga meluas ke root (
.
) yang merupakan ibu atau ayah dari segalanya, dimulai dengan TLD
- root pohon DNS memiliki kunci yang perlu diubah dua kali per tahun; ini adalah masalah kebijakan, bukan masalah teknis; ini adalah kompromi yang didikte oleh keinginan untuk mengubah materi kriptografi untuk mengurangi jendela peluang bagi penyerang, dan juga untuk memiliki "upacara" yang cukup sering sehingga orang-orang terlatih dengan baik untuk mereka, termasuk jika / ketika dibutuhkan untuk melakukan mereka dalam keadaan darurat
- upacara berlangsung dua kali per tahun untuk mengubah kunci-kunci ini melibatkan banyak orang dan banyak proses, dengan banyak audit
- untuk membuatnya singkat, tidak ada internet tidak di tangan 7 orang yang dapat melakukan apa pun yang mereka inginkan dan mengganggu hal-hal. Masing-masing sendiri pada dasarnya tidak memiliki kekuatan sama sekali. Mereka hanya perlu mengingat kata sandi mereka dan dapat berada di lokasi tertentu sekali atau dua kali per tahun untuk berpartisipasi dalam upacara, dengan banyak orang yang hadir.
Juga orang-orang ini tidak dibayar oleh ICANN, paling banyak biaya perjalanan mereka diganti.
Jika Anda ingin deskripsi yang tidak sensasional tentang hal-hal dan yang secara teknis benar, Anda dapat membaca artikel ini: https://www.cloudflare.com/dns/dnssec/root-signing-ceremony/
Adapun pemegang kunci secara khusus Anda akan dapat membaca ini:
Hanya ada 14 Petugas Crypto yang tersedia di dunia (7 berafiliasi dengan setiap lokasi), dan setidaknya tiga dari mereka harus menghadiri upacara tersebut.
[..]
Masing-masing peserta hanya dapat melakukan bagian-bagian tertentu dari upacara. Peran mereka dibagi dengan cara yang memastikan peluang kurang dari 1: 1.000.000 bahwa sekelompok konspirator dapat mengkompromikan kunci penandatanganan root, dengan asumsi tingkat ketidakjujuran 5% (ya, itu secara formal dalam spesifikasi) di antara individu-individu ini.
[..]
Empat individu pertama adalah anggota staf ICANN, sementara tiga petugas kripto adalah sukarelawan tepercaya dari komunitas Internet. Verisign juga memainkan peran penting, karena mereka adalah pengelola zona akar yang bertanggung jawab untuk menghasilkan kunci penandatanganan zona akar yang ditandatangani selama upacara. Selain itu, seluruh prosedur diaudit oleh dua perusahaan audit Big Four yang tidak terkait dengan Verisign atau ICANN.
.COM
domain apa saja dengan 1 dolar dan memperbaruinya$5
selama satu tahun ekstra. Anda hanya perlu melakukan pencarian google yang benar sebelum membeli domain !.