Cloudflare hat eine bedeutende Sicherheitsverbesserung für seinen öffentlichen DNS-Resolver 1.1.1.1 implementiert. Der Service nutzt nun das Post-Quanten-Kryptografie-Verfahren ML-DSA-44 zur Validierung von DNS-Antworten. Dies ist ein wichtiger Schritt, um DNS-Infrastruktur gegen zukünftige Bedrohungen durch Quantencomputer zu sichern.
DNS ist eine der kritischsten Infrastrukturen des Internets. Es übersetzt Domänennamen in IP-Adressen und ist damit die Grundlage für alle Internetkommunikation. Wenn DNS-Anfragen oder -Antworten manipuliert werden können, lässt sich Internetverkehr umleitenoder abfangen. Das ist eine potenzielle Angriffsvektore für Cyber-Kriminelle.
Die bisherige Sicherung von DNS erfolgte durch DNSSEC, das auf klassischer Elliptic-Curve-Kryptografie basiert. Diese Verschlüsselung gilt als sicher gegen heutige Computer. Allerdings wird angenommen, dass Quantencomputer in Zukunft diese Verschlüsselung brechen könnten. Dies ist nicht nur ein theoretisches Problem: Es gibt bereits Hinweise darauf, dass Angreifer heute verschlüsselte Daten sammeln, um sie später mit Quantencomputern zu dekodieren (Harvest-Now, Decrypt-Later-Angriffe).
ML-DSA-44 ist ein Post-Quanten-Kryptografie-Standard, der resistent gegen Quantencomputer sein soll. Cloudflare aktiviert diesen Standard nun für seinen 1.1.1.1-Resolver, was bedeutet, dass Abfragen und Antworten mit diesem modernen Verfahren geschützt werden.
Dies ist für Unternehmen und Anwender relevant, die 1.1.1.1 als ihren DNS-Resolver nutzen. Sie profitieren automatisch von dieser zusätzlichen Sicherheit ohne aktive Massnahmen treffen zu müssen. Für KMU ist dies ein gutes Beispiel, wie Infrastruktur-Provider ihre Dienste präventiv modernisieren und zukunftssicher machen. Es zeigt auch, dass die Cybersecurity-Community die Quantencomputer-Bedrohung ernsthaft nimmt und bereits an Lösungen arbeitet.