[Internet-e-architetture-di-rete] banche e dnssec

[Antonio Prado]

On 31/07/16 20:54, Antonio Prado wrote:
> On 7/29/16 5:59 PM, Antonio Prado wrote:
>> finecobank.com
>> ####################################################################
>>
>> a questo punto il bravo allievo andra' a esaminare il nuovo nome a
>> dominio e si accorgera' che...
> 
> hint:
> 
> http://dnsviz.net/d/finecobank.com/dnssec/

ciao,

ecco dunque la spiegazione.

per un istituto di credito la fiducia dei consumatori dovrebbe essere
tra gli obiettivi principali.

per questo, dato che il ccTLD .it non supporta ancora le estensioni di
sicurezza DNS (DNSSEC), la migrazione dei servizi on-line verso un nome
a dominio tratto da un TLD abilitato al DNSSEC puo' rivelarsi una scelta
azzeccata.

il passaggio dunque da fineco.it a finecobank.com costituisce un punto
di partenza privilegiato dato che .com e' firmato dal . e quindi puo'
firmare a sua volta finecobank.com.

purtroppo cosi' non e' poiche', come si evince da
http://dnsviz.net/d/finecobank.com/dnssec/
le estensioni DNSSEC non sono state implementate.

a questo punto occorre solo trovare un volontario che scriva al
responsabile ICT di fineco per comunicargli la cosa.

chi si fa avanti?

ciao
--
antonio

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 163 bytes
Desc: OpenPGP digital signature
URL: <http://list.informagiovani.comunesbt.it/pipermail/internet-e-architetture-di-rete/attachments/20160821/ae9f1e62/attachment.bin>