Esbrineu si el vostre ISP implementa BGP de forma segura
- Categoria: Internet
S'ha llançat Cloudflare BGP encara és segur recentment, proporciona als usuaris d’Internet un test per esbrinar si el seu proveïdor de serveis d’Internet (ISP) ha implementat un sistema de certificació per fer que la BGP sigui més segura d’utilitzar.
Només cal obrir el lloc web i fer clic al botó “Prova el vostre ISP” per executar una prova ràpida que determini si l’ISP ha implementat el sistema de certificació RPKI.
El protocol de passarel·la de frontera (BGP) és un protocol bàsic d’Internet que s’utilitza per determinar la ruta que les dades fan a Internet. Un dels problemes associats al protocol és que existeix la possibilitat de segrestar. Un exemple bàsic seria que el trànsit d’un usuari als Estats Units passaria per servidors d’Àsia per accedir al lloc web del New York Times.
Tot i que normalment es produeix per configuracions errònies del servidor, de vegades es fa servir a propòsit per redirigir el trànsit per a propòsits maliciosos o d’invasió de la privadesa, per exemple. per enregistrar dades.
El test de Cloudflare comprova si l’ISP ha implementat Resource Public Key Infrastructure (RPKI) anunciant una ruta legítima i assegurant-se que la ruta no és vàlida. Si el lloc es carrega, l'ISP ha acceptat la ruta no vàlida, la qual cosa significa que l'ISP no ha implementat RPKI.
Només alguns ISP, empreses de trànsit o de núvol ja han implementat la funció de seguretat. Cloudflare enumera Telia i NTT a la pàgina de prova, i diversos altres, per exemple, Amazon, AT&T o Cogent, que ja han iniciat la implementació o ja l’han implementat parcialment.
Els usuaris d’Internet no poden realment fer-ne gaire, a part de compartir els resultats de la prova a Twitter (implementats al lloc de la prova) o en qualsevol altre lloc. Un correu electrònic, una carta o un missatge a l’ISP en qüestió també pot ajudar a fer rodar la bola. Els que utilitzen ISP diferents, p. un per a la connexió a Internet a casa i un altre per a mòbils, poden trobar que un proveïdor ja suporta l'estàndard més segur mentre que un altre no.
Ara tu: Ja heu implementat el vostre ISP RPKI?