逾千政府域名加強防冒
【明報專訊】假冒網站防不勝防,市民上網若「中招」,或泄露資料。獲政府指定執行域名註冊工作的香港互聯網註冊管理有限公司(HKIRC)宣布啟動域名系統安全擴展(DNSSEC),其中逾千個政府互聯網域名率先採用這種技術,加上數碼簽署,減低公眾被連接至仿冒網站的風險。
數碼簽署配對金鑰點到點保安
網域名稱系統(DNS)負責將電腦記認的互聯網協定(IP)地址翻譯為人類容易理解的域名,DNSSEC是針對DNS的網絡安全措施,透過配對金鑰(Key Pairs)及數碼簽署技術,為DNS提供點對點的網上保安協議,引領用家到真實網站。HKIRC昨日舉行啟動禮,表示去年5月宣布為香港地區域名「.hk」和「.香港」簽署DNSSEC後,自今年1月起計算,啟動DNSSEC的香港地區域名數目每月平均增長率約11%,若域名持有人有意啟動DNSSEC,可先與其註冊服務商聯絡,了解啟動細節。
DNSSEC啟動 可防釣魚攻擊
政府資訊科技總監楊德斌昨出席啟動禮時表示,DNSSEC技術可為智慧城市的資訊科技基礎設施帶來額外保障,政府資訊科技總監辦公室與HKIRC合作,已在2017年下半年採用這種技術,為超過1400個政府互聯網域名加上數碼簽署,確保域名真確,減低公眾被連接至仿冒網站的風險。
HKIRC主席陳細明說,港人熱愛使用自助旅遊網站、購物網站或流動支付應用程式,DNSSEC技術有助減低釣魚網站的攻擊威脅。
HKIRC資訊科技主管李頌康進一步解釋,域名與電郵和網站有關,若被攻擊,網站服務會停止,個人資料與商業機密或透過電郵泄露。
香港電腦保安事故協調中心的資料顯示,2016年錄得超過6000宗網絡安全事故報告,較2015年增加超過23%。雖然政府牽頭採用DNSSEC技術,但互聯網服務供應商協會主席葉旭暉稱,部分銀行、社交網站、網上購物平台、大專院校都未啟動DNSSEC,冀他們考慮採用,提升網絡安全。
明報記者