什麼？整個互聯網竟然被14個人控制著

BI中文站 10月22日報道

這聽起來像《達芬奇密碼》里的情節，但卻是真實存在的：整個互聯網由14個手中掌握著七把受嚴密保護的鑰匙的人保護著。

過幾天，他們將舉行一個稱為根簽署儀式（Root Signing Ceremony）的歷史性儀式。

星期五夜間，整個世界都知道他們所在的組織有多重要了。美國時間10月21日早晨，許多西方用戶突然發現包括Twitter、Tumblr等社交網站無法登陸。為這些網站提供域名服務的Dynamic Network Service公司（簡稱Dyn）稱，從當地時間周五上午7點開始，其域名服務系統（DNS）服務遭遇到大規模分布式「拒絕服務」（denial-of-service）的攻擊，在第一輪攻擊得以解決以後，Dyn稱又在當天中午遭遇到第二輪攻擊。

Dyn是DNS的主要提供商。DNS將諸如businessinsider.com（讓人類更易於記住）的網址轉化成計算機能夠識別的數字IP地址。

雖然黑客從來沒有獲得對Dyn網路的控制權，但他們成功地通過分布式拒絕服務攻擊使其離線了幾個小時。這凸顯了互聯網對DNS的依賴程度。

如果你控制了所有的DNS，你就控制了整個互聯網

DNS的最頂端由來自世界各地的少數幾個人保護著。他們的職務名稱是加密員（crypto officer）。

自2010年以來，他們中一些人（通常不會所有人都到場）每三個月就會聚會一次，舉行一個高度保密的儀式。這個儀式被稱為「鑰匙儀式」（Key Ceremony）。在儀式中，打開互聯網之鎖的鑰匙將會被驗證和更新。

舉辦該儀式的人員來自一個名為「互聯網名稱與數字地址分配機構」（ICANN）的組織。ICANN的職責是為網站和計算機分配IP地址。

如果有人控制了ICANN的資料庫，那麼這個人幾乎就可以控制整個互聯網。比如，這個人可以向人們發送假冒銀行網址，而不是真正的銀行網址。

為了保護DNS，ICANN提出了一個能夠保護DNS，同時又不會授予任何個人過多控制權的機制。該組織選擇了七個人作為鑰匙持有人，並給每個人一份能夠打開互聯網的密鑰。它還選擇了七個人作為備份密鑰持有人。總共是14人。儀式要求至少三個持有鑰匙的人參加，因為解鎖保護DNS的設備需要三個鑰匙。

高度程序化的儀式

物理鑰匙用來解鎖保險箱，保險箱裡面是智能鑰匙卡。你需要很多鑰匙才能打開生成互聯網主密鑰的設備。

該主密鑰實際上是一種被稱為「根密鑰簽名密鑰」（root key-signing key）的計算機代碼。它是可訪問ICANN主資料庫的密碼。這個密鑰可以生成更多的密鑰。位於世界各地的各種互聯網安全組織使用這些密鑰保護互聯網的方方面面。

鑰匙儀式的安全措施非常嚴格。參與者需要多次掃描指紋，使用多個密鑰代碼，才能打開進入會議室的一道道門。這個會議室是密閉的，連電子信號都傳不出去。加密員將在這裡同其他ICANN官員和一些客人、觀察員集合。

整個活動的程序都是預先編排好的，有人會進行錄像和監督。參與者人手一本事先做好的步驟冊子，如果發生任何偏差，整個房間的人都將知道。

參與者按預先制定的步驟舉行儀式，完畢之後，一個一個地排隊走出房間。據說他們會去當地的餐館慶祝一番。

所有這一切都是安全的，但互聯網是開放的，不屬於任何單一的實體。互聯網是在美國發明的，但美國在本月早些時候放棄了它對DNS幾十年的管理，正式交給ICANN負責。

ICANN十分清楚其在國際上的作用以及全球對他們的信任，因此該組織讓任何人監督這個儀式。他們在互聯網上提供視頻直播，還發布了每次儀式的步驟冊子。

10月27日，ICANN將再次舉行儀式。這一次也將是歷史性的。該組織將第一次改變主密鑰本身。從技術上講，它會改變保證DNS安全所依賴的「密鑰對」。這個密鑰對被稱為「根區域簽名密鑰」（Root Zone Signing Key）。

「如果你有這個密鑰，並能夠生成自己的根區域簽名，你將能夠重定向大量的流量。」ICANN研究副總裁馬克·拉森表示。（編譯/翼飛）

TAG:騰訊科技 |

※什麼叫作萬歲軍？僅派6個人偷襲一個連！
※一個12年不洗澡的男人是什麼樣？
※100年前的「帝都」與「魔都」是個什麼樣？
※1000年到底是一個什麼樣的概念？1000年對人類意味著什麼？
※被一個1米8幾的人摟到懷裡是什麼感受？
※為什麼2187是個幸運的數字？
※震驚！1200多人集體失蹤？這個地方發生了什麼
※英國也有985和211，那個名校聯盟是什麼？
※為什麼我一個年輕人不喜歡流行的這11個東西？
※問我為什麼喜歡日本？100個理由都不夠
※到底什麼方法，讓一個女人愛了他80年
※被神話了70年的高爾基，是個什麼樣的人
※1000多年來，諸葛亮這個人物，為什麼一直被人們所敬仰？
※10個孩子有9個喜歡恐龍，這是為什麼呢？
※為什麼全世界還有44億人無法上網？
※什麼？這架飛機居然有14個發動機？
※43個中國民間宗教~這些創始人都是幹什麼的？
※你就是個充氣娃娃，憑什麼要賣4000鎊？
※要在2025年把人類送上火星的馬斯克，是一個什麼樣的人？
※一個什麼樣的約定，讓一個老兵堅守了半個世紀