Fuadaíodh DNS, fuarthas teastais do réimsí Google

Ciallaíonn an glasán in aice le seoladh gréasáin gur sheiceáil údarás deimhniúcháin, cuideachta a bhfuil muinín ag do bhrabhsálaí aisti, go rialaíonn an té a d’iarr an teastas an t-ainm sin. Ar an 6 Deireadh Fómhair, dúirt Google gur athraigh ionsaitheoirí taifid DNS faoi thrí fhearann barrleibhéil náisiúnta — .gh Ghána, .sl Shiarra Leon agus .as Shamá Meiriceánach — agus gur éirigh leo teastais a fháil a nglacann brabhsálaithe leo do roinnt fearann Google agus d’ainmneacha eagraíochtaí eile (Google). Deir Google nár sáraíodh a chórais féin, agus nach bhfuil aon fhianaise phoiblí ann gur úsáideadh na teastais in aghaidh cuairteoirí.

Bhí an laige os cionn na suíomhanna gréasáin féin, i DNS, an córas a thiontaíonn ainmneacha ina seoltaí. Samhlaigh gach cuardach mar shlabhra atreoruithe. I gcás acme.gh, mar shampla, tá taifead i gcrios .gh a ainmníonn na freastalaithe atá freagrach as acme.gh; tugann na freastalaithe sin seoladh an tsuímh amach. Má athraíonn duine an taifead sin sa chrios tuismitheora, téann ceisteanna faoi acme.gh chuig freastalaithe a roghnaíonn an t-ionsaitheoir (RFC 1034). Níor dhúirt Google cé na taifid a athraíodh, ná níor ainmnigh sé na hoibreoirí clárlainne ná na cuntais a bhí i gceist.

Conas is féidir le leabhar seoltaí a cuireadh as riocht glasán a thabhairt duit

Sula n-eisíonn sé teastas, ní mór d’údarás a dheimhniú go rialaíonn an t-iarratasóir an t-ainm. Is minic a dhéantar an tseiceáil uathoibrithe sin trí DNS féin. Tugann an t-údarás cód úr randamach don iarratasóir agus seiceálann sé ar tháinig taifead comhfhreagrach chun cinn i DNS an ainm sin (RFC 8555). Smaoinigh ar chruthú go bhfuil cónaí ort áit éigin trí litir a fháil a seoladh ansin.

D’fhéadfadh fuadach DNS teastas a fháil ar an mbealach sin gan aon duine dul i dteagmháil le freastalaithe an fhíor-úinéara. Tá seiceálacha eile ann freisin, dúshláin ghréasánbhunaithe ina measc (Let's Encrypt), agus níor dhúirt Google cén ceann a d’éirigh leis na hionsaitheoirí.

Sin é an fáth a gceapann Google nár rinne na húdaráis eisiúna aon éagóir. Faoi rialacha an tionscail, glacann údarás eisiúna le seiceáil rathúil mar fhianaise go rialaíonn an t-iarratasóir an t-ainm (CA/Browser Forum). Má tá an leabhar seoltaí féin ag tabhairt freagraí míthreoracha, féadfaidh údarás a leanann an nós imeachta go beacht teastas bailí a thabhairt don pháirtí mícheart.

Léiríonn dhá chosaint chaighdeánacha cé chomh híogair is atá an leabhar seoltaí sin. Cuireann DNSSEC sínithe digiteacha le freagraí DNS, cosúil le séala a thaispeánann ar cuireadh isteach air, ionas gur féidir le seirbhís chuardaigh DNS do ghléis a dheimhniú gur tháinig freagra tríd an slabhra údaráis a mbeifí ag súil leis. Ní féidir leis an séala a léiriú ar theastaigh ón úinéir fearainn an t-athrú; mar sin, d’éireodh le hathrú a d’fhoilsigh údarás a fuadaíodh os cionn an ainm fós sa tseiceáil.

Le taifid CAA, is féidir le húinéir a liostú cé na húdaráis deimhniúcháin a fhéadfaidh teastais a eisiúint dá chuid ainmneacha. Tá an liosta sin sa DNS céanna, áfach, agus d’fhéadfadh duine a rialaíonn na freagraí é a athscríobh, i bprionsabal (RFC 8659). Níor dhúirt Google ar cuireadh ceachtar den dá chosaint i bhfeidhm ar na hainmneacha lena mbaineann.

Cuireann Chrome bac ar na teastais

Chuir Chrome bac ar na teastais a d’aithin Google trí CRLSets, liosta cúlghairme a sheolann an brabhsálaí féin chuig a úsáideoirí (Chromium). Ansin rinne Google cuardach i Certificate Transparency, logaí poiblí ina gcláraítear teastais eisithe, rud atá cosúil le clár talún ar féidir le duine ar bith brabhsáil tríd (Certificate Transparency). Fuair sé níos mó spriocanna ansin, ar brandaí móra domhanda iad, dar leis, ach níor ainmnigh sé iad.

Deir Google gur chuir sé na húinéirí a raibh sé in ann teagmháil a dhéanamh leo ar an eolas, gur chuir sé bac ar a dteastais in Chrome agus gur oibrigh sé leis na húdaráis eisiúna chun iad a chúlghairm i gcás bogearraí eile. Tugann sé foláireamh nach dtugann bearta Chrome cosaint iontaofa d’úsáideoirí brabhsálaithe eile, agus nach féidir leis a ráthú gur aimsigh sé gach fearann lena mbaineann.

Ní sheolann teastas duine ar bith chuig áit ar bith leis féin. Chun leas a bhaint as teastas, chaithfeadh ionsaitheoir naisc daoine a atreorú chuig freastalaí a thaispeánann é. Deir Google nach bhfuil aon suíomh bréige, seisiún idircheaptha ná dintiúr goidte aimsithe aige, agus athinsíonn tuairisc Ars Technica torthaí Google den chuid is mó seachas iad a dheimhniú go neamhspleách (Ars Technica). Níl aon fhianaise phoiblí ann gur úsáideadh na teastais in aghaidh cuairteoirí.

Léiríonn an eachtra go mbraitheann iontaofacht an ghlasáin ar iontaofacht an údaráis DNS atá os cionn gach ainm, fiú i gcás iarmhíreanna réigiúnacha beaga. Molann Google d’úinéirí logaí Certificate Transparency a mhonatóiriú go leanúnach ar fud a bhfearann go léir, fearainn pháirceáilte agus réigiúnacha san áireamh, mar is sna logaí sin a bheadh teastas nár iarr siad le feiceáil den chéad uair (Google).