La Corporación para la Asignación de Nombres y Números en Internet (ICANN) se complace en anunciar que la Autoridad de Números Asignados en Internet (IANA) generará una nueva clave para la firma de la llave de la zona raíz (KSK) utilizada en las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC). Las DNSSEC garantizan la autenticidad de la información acerca de un nombre de dominio que se recibe a través del DNS. Contribuyen a que Internet sea más segura para sus miles de millones de usuarios.
La generación de la nueva clave está prevista para la 49.a ceremonia de la KSK que tendrá lugar el 27 de abril de 2023. Una copia de la clave se guardará en una instalación alternativa en el tercer trimestre de 2023. La IANA prevé publicar la clave anticipadamente en el DNS a partir de enero de 2024. Se la mantendrá en espera por aproximadamente dos años, durante los cuales la ICANN llevará a cabo una amplia campaña de difusión para garantizar una transición hacia la nueva clave sin inconvenientes para la comunidad global de Internet.
El primer cambio de clave, conocido como traspaso, tuvo lugar en 2018 tras varios años de consultas, diseño y pruebas. En esta página se puede consultar más información. Este traspaso se consideró un éxito y la generación de esta nueva clave es el primer paso hacia la siguiente iteración de ese plan.
Para que el DNS sea seguro y estable, es necesario poder cambiar las claves. Los traspasos de la KSK de la raíz, mediante los cuales se reemplaza una clave por otra, activan estos mecanismos para garantizar la disponibilidad operativa permanente.
La nueva clave utilizará el mismo algoritmo criptográfico y el mismo tamaño de clave que se utilizan actualmente. Por otra parte, hay otro proyecto en curso dedicado a diseñar el proceso para cambiar el algoritmo utilizado en la firma de la zona raíz, el cual servirá de base para futuros cambios en esta área.
Para participar en los debates públicos sobre el cambio de la clave para la firma de la llave de la zona raíz, pueden suscribirse a la lista de correo electrónico ksk-rollover mailing list.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.