Car-tech

Google mejora la seguridad de las búsquedas en su sitio web

10 trucos para mejorar tus búsquedas en Google

10 trucos para mejorar tus búsquedas en Google

Tabla de contenido:

Anonim

Google implementó por completo una característica de seguridad que asegura que una persona que busca un sitio web no se dirige inadvertidamente a una página falsa.

La compañía de Internet ha ejecutado su propio sistema de nombre de dominio público gratuito (DNS), llamado DNS público, desde 2009. Las búsquedas DNS son necesarias para traducir un nombre de dominio, como www.idg.com, a una dirección IP que se puede llamar a un navegador.

Pero los sistemas DNS pueden ser manipulado por los piratas informáticos. En un ataque llamado "envenenamiento de caché", un servidor DNS es pirateado y modificado para que un usuario que busque www.idg.com se dirija a un sitio web diferente.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Los ISP y otros operadores de red han estado implementando lentamente las Extensiones de Seguridad DNS (DNSSEC), que usan criptografía de clave pública para "firmar" digitalmente los registros DNS para sitios web.

DNSSEC requiere una gran cantidad de trabajo para implementar. Los propietarios del dominio deben asegurarse de que sus sitios estén firmados digitalmente. Cerca de un tercio de los dominios de nivel superior están firmados, pero la mayoría de los dominios de segundo nivel no lo están, según Google. Los ISP y otros proveedores de red también deben configurar sus sistemas.

Google ahora revisa

Google dijo que ahora está verificando las firmas digitales en los mensajes con formato DNSSEC, un paso importante para garantizar las consultas DNS correctas.

"Anteriormente, aceptamos y reenviamos mensajes con formato DNSSEC pero no realizamos la validación ", escribió Yunhong Gu, líder del equipo de Google Public DNS. "Con esta nueva característica de seguridad, podemos proteger mejor a las personas de los ataques basados ​​en DNS y hacer que el DNS sea más seguro en general identificando y rechazando respuestas inválidas de dominios protegidos por DNSSEC".

Las páginas técnicas de Google sobre DNSSEC afirman que no pueden validar un dominio, devolverá una respuesta de error. Pero si un dominio muy popular no puede validar, puede excluir el sitio de su lista negra hasta que se resuelva el problema.

El DNS público de Google responde a más de 130 mil millones de consultas de más de 70 millones de direcciones IP por día, escribió Gu. Sin embargo, solo el 7% de esas consultas solicita información de DNSSEC.

"En general, DNSSEC aún se encuentra en una etapa inicial, y esperamos que nuestro soporte ayude a acelerar su implementación", escribió Gu.