Plus de sécurité avec DNSSEC

Avec DNSSEC, personne ne va te berner. L’extension de sécurité du DNS vous permet d’accéder à la page dont vous avez saisi l’URL dans votre navigateur et vous protège des redirections malveillantes vers de faux sites.

 


De débutant à expert en 5 minutes.

 

Imaginons que vous voulez visiter un site Web.

Pour ce faire, il vous suffit de saisir le nom du site Web, par exemple «www.nic.ch», dans votre navigateur, d’appuyer sur Entrée et le contenu apparaît presque immédiatement.

Mais entre le moment où vous appuyez sur Entrée et celui où vous visitez le site Web, votre ordinateur devra effectuer beaucoup de travail en arrière-plan.

Le site Internet «www.nic.ch» est situé sur un serveur. Pour visiter le site Web, votre ordinateur doit trouver ce serveur et s’y connecter. Mais comment y parvenir? Chaque ordinateur et chaque serveur a sa propre adresse sur Internet qui se compose d’une longue série de chiffres (adresse IP), p. ex. «130.59.31.80». Votre ordinateur doit trouver l’adresse IP qui correspond à «www.nic.ch» en interrogeant certains nœuds de connexion connus pour avoir la réponse, un peu comme un bon vieux bottin téléphonique. Ce processus constitue un principe fondamental de l’Internet et s’appelle DNS (Domain Name System).

Malheureusement, les criminels ont trouvé un moyen de perturber le processus décrit ci-dessus et peuvent manipuler les informations relatives à l’adresse IP correspondante. 

Imaginez que vous souhaitez visiter le site Web de votre banque en ligne «www.banque-exemple.ch». Maintenant, au lieu d’obtenir la bonne adresse IP, votre ordinateur reçoit des informations manipulées et vous connecte à un site Web détenu par un criminel. Sans vous en rendre compte, vous révéleriez vos informations d’identification bancaire en ligne à ce pirate.

Heureusement, le DNSSEC est là pour vous aider. L’extension DNS vous protège des redirections malveillantes et vous aide à atteindre précisément l’adresse que vous avez saisie dans votre navigateur. Un processus cryptographique complexe fait en sorte que vous arriviez toujours au bon endroit.

 

Mais attention, il y a d’autres façons dont les criminels tentent de voler vos données, comme le phishing ou les logiciels malveillants. Sur https://ibarry.ch/fr/, vous trouverez de plus amples informations sur la manière la plus sûre de naviguer en ligne et sur la meilleure façon de vous protéger, vous et vos données.

 

Faisons d’Internet un endroit plus sûr!

En tant qu’internaute normal, vous n’avez rien à faire. Si votre fournisseur d’accès à Internet prend en charge le protocole DNSSEC, tout le travail sera effectué sur les serveurs DNS de votre fournisseur.

Si vous êtes titulaire d’un nom de domaine et que vous souhaitez protéger votre nom de domaine avec DNSSEC, l’opérateur des serveurs de noms doit configurer cela pour vous. Pour vérifier si votre domaine est déjà sécurisé par DNSSEC, vous pouvez soit poser la question à votre fournisseur d’accès à Internet ou votre hébergeur ou bien vous rendre sur nic.ch et y effectuer une requête whois pour votre nom de domaine.

 

Les registraires, les FAI et les hébergeurs qui prennent en charge le protocole DNSSEC contribuent à rendre l’Internet plus sûr.

  


Vous voulez en savoir plus?

Si vous souhaitez en apprendre davantage sur le DNS, DNSSEC ou l’Internet en général, vous êtes au bon endroit.

 

Vidéos 

Warriors of the Net

Regardez cette explication légendaire du fonctionnement d’Internet.

https://www.youtube.com/watch?v=PBWhzz_Gn10 (EN)

Die Sendung mit der Maus - Wie funktioniert das Internet?

Dans cette vidéo, vous pouvez découvrir le fonctionnement d’Internet d’une manière simple et compréhensible.

https://www.youtube.com/watch?v=8PNRrOGJqUI (DE)

What is the Internet?

Voyez ce que d’autres personnes pensent d’Internet et obtenez ensuite une bonne explication de la part d’un expert.

https://www.youtube.com/watch?v=Dxcc6ycZ73M (EN)

 

Articles

Internet Basics - What is the Internet?

Qu’est-ce qu’Internet et comment ça marche? Une explication en termes simples, avec une vidéo complémentaire sur le site.

https://edu.gcfglobal.org/en/internetbasics/what-is-the-internet/1/ (EN)

Vidéos

How DNS works

Une petite vidéo animée expliquant le fonctionnement du DNS.

https://www.youtube.com/watch?v=RtKVKTTMowA (FR)

DNS Explained

Apprenez toutes les ficelles du système de noms de domaine (connu sous le nom de DNS par les plus chevronnés), qui prend un nom de domaine comme nic.ch et le traduit en adresse IP pour trouver son contenu sur le Web.

https://www.youtube.com/watch?v=72snZctFFtA (EN) 

Articles

FAQ relative aux noms de domaine

Grâce à notre FAQ, vous pourrez en savoir plus sur les noms de domaine en général. (EN,DE,FR,IT) 

How DNS works: Episode 1

Découvrez le fonctionnement du DNS de manière ludique avec de jolies illustrations.

https://howdns.works/ep1/ (EN)

DNS: Why it's important and how it works

https://dyn.com/blog/dns-why-its-important-how-it-works/ (EN)

   

Parlons technique

Si vous voulez comprendre le fonctionnement du DNSSEC sur le plan technique, vous pouvez vous rendre sur notre FAQ.Il y a même une partie détaillée consacrée au DNSSEC, où nous essayons de vous expliquer ce protocole étape par étape avec des photos. (EN,DE,FR,IT)

Vérifiez votre nom de domaine avec Hardenize

Hardenize est un site Web vous permettant de vérifier quelles extensions de sécurité ont été configurées pour un site Web. 

Il propose également un aperçu des 1'000 principaux noms de domaine .ch et surveille la configuration de la sécurité Web et e-mail de ces domaines .ch.

Vérifiez votre connexion

Découvrez si votre fournisseur DNS valide les signatures DNSSEC pour vous. Le test indique également si vous possédez une adresse IPv6 ou non.

Blog sur la sécurité

SWITCH-CERT propose un blog consacré à la sécurité sur lequel les membres de notre équipe publient fréquemment des articles sur des sujets intéressants relevant du domaine de la sécurité informatique, y compris le DNS et DNSSEC. 

 

 



Contact SWITCH-CERT

Vous voulez diffuser la nouvelle ou en informer d'autres ?

Utilisez notre dépliant avec toutes les informations sur une seule page.

La clé DNSSEC

La clé DNSSEC actuelle de la zone.ch est utilisée pour valider les signatures cryptographiques des réponses DNS de la zone.ch.

iBarry offre des informations utiles sur des sujets de sécurité pour tous. Le contenu est libre d'utilisation sous la licence Creative Commons.