Descubra se o seu ISP implementa BGP com segurança
- Categoria: Internet
Cloudflare lançado O BGP ainda é seguro recentemente, isso fornece aos usuários da Internet um teste para descobrir se seu Provedor de Serviços de Internet (ISP) implementou um sistema de certificação para tornar o uso do BGP mais seguro.
Basta abrir o site e clicar no botão 'testar seu ISP' para executar um teste rápido que determina se o ISP implementou o sistema de certificação RPKI.
O Border Gateway Protocol (BGP) é um protocolo principal da Internet usado para determinar a rota que os dados seguem na Internet. Um dos problemas associados ao protocolo é que existe a possibilidade de sequestro. Um exemplo básico seria que o tráfego de um usuário nos Estados Unidos passaria por servidores na Ásia para acessar o site do New York Times.
Embora isso geralmente seja causado por configurações incorretas do servidor, às vezes é usado propositalmente para redirecionar o tráfego para fins maliciosos ou de invasão de privacidade, por exemplo, para registrar dados.
O teste do Cloudflare verifica se o ISP implementou a Resource Public Key Infrastructure (RPKI) anunciando uma rota legítima e garantindo que a rota seja inválida. Se o site for carregado, a rota inválida foi aceita pelo ISP, o que significa que o ISP não implementou RPKI.
Apenas alguns ISPs, empresas de trânsito ou de nuvem já implementaram o recurso de segurança. Cloudflare lista Telia e NTT na página de teste e vários outros, por exemplo, Amazon, AT&T ou Cogent, que iniciaram a implementação ou já a implementaram parcialmente.
Os usuários da Internet não podem fazer muito a respeito, a não ser compartilhar os resultados do teste no Twitter (implementado no site de teste) ou em outro lugar. Um e-mail, carta ou mensagem para o ISP em questão também pode ajudar a dar o pontapé inicial. Aqueles que usam diferentes ISPs, por exemplo um para a conexão de Internet em casa e outro para celular, pode descobrir que um provedor já oferece suporte ao padrão mais seguro, enquanto outro não.
Agora você: Seu ISP já implementou RPKI?