Melkein kaikki sivustot ovat ottaneet tai ottamassa käyttöön DNSSEC palvelua.

Tarkemmin: https://www.viestintavirasto.fi/fiverkkotunnus/tietoavalittajalle/nimipalvelimet...


Koetappa testata selaimesi:

https://rootcanary.org/test.html

Pitäisi tulla täläinen vaste:

Tein tuon testin, pelkkiä avoimia keltaisia lukkoja kaikki?

Tosin viestintävirasto ilmoitti että selaimeni on ok. eli DNSSEC yhteensopiva.

Markku 

Testasin Firefoxilla, Cromella, Avast Safe Zonella ja IE:lla. Kaikilla sain vain noita avoimia lukkoja näkyville. Käyttis on WIN7 Pro.

Jos lukot ovat avonaisia kannattaa ensin tarkistaa että onhan kaikki selaimen päivitykset tehty. Jos on punaisia niin silloin kannattaa erityisesti olla varovainen.

Jos näin on niin sitten olla yhteydessä omaan internet toimittajaasi onko siellä otettu käyttöön DNSSEC. Tämä on aika tärkeä, sillä estetään hämärämiesten kikkailu etteivät pääse väärentämään dns osoitetta.

Jos DNS osoitteen onnistuu väärentämään et mistään voi tietää oletko esim aidolla pankin sivustolla.

  Miten pitäis suhtautua tuohon viestintä viraston testiin, joka ilmoittaa että homma on ok?

Olin yhteydessä asiantuntijaan ja todella tuo DNSSEC varmistaa että palvelin on se joka se väittää olevansa ja osoitetta ei voi väärentää. Jostain syystä mobiili operaattorit eivät kaikki ole vielä ottaneet käyttöön palvelua. Silloin kaikki lukot ovat keltaisia ja auki.

Osa www palveluista vaatii että asiakas käyttää DNSSEC palvelua ja näille sivuille ei silloin pääse. Asia on sen verran uusi että ehkä isot operaattorit eivät vielä ole päivittäneet kaikkia palvelimiaan. 

LGL:n niksiä kannattaa käyttää. Silloin on aidoilla sivuilla.

Täällä on dns kaappauksesta kerrottu ja mitä sillä saa aikaan.
Kaappauksia on ollut hyvinkin monta viimeisen vuoden aikana. Aivan lähiaikoina uutisointiin että asiakas ohjattiin aivan oikean näköisille pankki sivuille jossa kaapattiin asiakkaan tunnukset.

https://www.f-secure.com/fi_FI/web/home_fi/router-checker

Tee tuo sivun testi, se ainakin antaa hieman mielenrauhaa.