Verisign ra mắt công cụ bảo mật mới, ứng tuyển .pki domain

Verisign vừa công bố một sản phẩm bảo mật quan trọng nhằm giải quyết vấn đề tin tưởng bị lỗi thời trong hệ thống xác thực chứng chỉ số. Đây là bước tiến đáng kể trong lĩnh vực bảo mật trên internet, đặc biệt khi các mối đe dọa an ninh mạng ngày càng phức tạp.

Verisign Informed: Giải pháp cho vấn đề chứng chỉ lỗi thời

Verisign Informed được thiết kế để xử lý một vấn đề gọi là "stale trust" - tình trạng các quyết định bảo mật dựa trên thông tin chứng chỉ lỗi thời. Hệ thống máy tính thường xuyên dựa vào thông tin cũ hoặc được lưu vào bộ nhớ cache về tính hợp lệ của chứng chỉ, điều này tạo ra khoảng thời gian dễ bị tấn công.

Sản phẩm này hoạt động như một dịch vụ kiểm tra trạng thái chứng chỉ trong thời gian thực. Trước khi tin tưởng một chứng chỉ, các hệ thống có thể gửi truy vấn đến Verisign Informed để kiểm tra trạng thái hiện tại của nó. Verisign sẽ trả lời một phản hồi OCSP được ký bằng mã hóa, chỉ rõ chứng chỉ đó còn hợp lệ hay đã bị thu hồi.

Tại sao thông tin cập nhật liên tục lại quan trọng?

Verisign chỉ ra rằng dữ liệu tính hợp lệ của chứng chỉ hiện nay thường bị lỗi thời. Khi công nghệ AI giảm đáng kể thời gian để khai thác lỗ hổng, các hệ thống cần có thông tin mới nhất trước khi dựa vào bất kỳ chứng chỉ nào. Verisign Informed được thiết kế để giảm thiểu cửa sổ thời gian nguy hiểm - khoảng thời gian mà một chứng chỉ bị xâm phạm vẫn có thể được coi là đáng tin cậy.

Điều này đặc biệt quan trọng trong các ngành yêu cầu bảo mật cao như ngân hàng, y tế và chính phủ, nơi mà việc sử dụng thông tin lỗi thời có thể dẫn đến hậu quả nghiêm trọng.

Cơ sở hạ tầng mạnh mẽ hỗ trợ dịch vụ mới

Verisign có uy tín trong việc vận hành các hệ thống tra cứu quy mô lớn. Cơ sở hạ tầng của công ty hiện xử lý khoảng 8,6 triệu giao dịch DNS mỗi giây, chứng minh khả năng nó có thể đáp ứng các yêu cầu khắt khe của Verisign Informed.

• Hệ thống được thiết kế để xử lý khối lượng truy vấn lớn
• Cấp dữ liệu chứng chỉ cập nhật liên tục
• Phản hồi được bảo mật bằng mã hóa
• Giảm độ trễ trong xác thực chứng chỉ

Lộ trình triển khai và ứng tuyển .pki domain

Verisign Informed hiện đang ở giai đoạn thử nghiệm hạn chế. Công ty có kế hoạch phát hành rộng rãi sản phẩm này trong nửa đầu năm 2027.

Ngoài ra, Verisign cũng vừa ứng tuyển để quản lý tên miền .pki - một tên miền cấp cao mới. Công ty cho rằng .pki sẽ có giá trị tiềm năng trong các kịch bản sử dụng liên quan đến cơ sở hạ tầng khóa công khai (PKI). Verisign đã thông báo trước đó về ý định trở thành nhà cung cấp dịch vụ registry để có thể ứng tuyển cho các tên miền cấp cao mới.

Vào ngày hôm sau, ICANN sẽ công bố toàn bộ danh sách các ứng tuyển tên miền cấp cao, trong đó bao gồm yêu cầu của Verisign.

Ý nghĩa cho thị trường bảo mật toàn cầu

Những bước đi này của Verisign phản ánh xu hướng ngành tiếp tục nâng cao tiêu chuẩn bảo mật và tin cậy trên internet. Bằng cách giới thiệu những công cụ mới và mở rộng phạm vi quản lý tên miền, Verisign đang định hình tương lai của cơ sở hạ tầng số toàn cầu. Với những lo ngại ngày càng tăng về an ninh mạng, những sáng kiến như vậy có ý nghĩa chiến lược trong bảo vệ niềm tin trực tuyến.

Nếu bạn quan tâm đến việc đầu tư vào các tên miền có liên quan đến bảo mật hoặc công nghệ PKI, hãy tìm hiểu thêm về các tên miền sẵn có hoặc định giá domain để nắm bắt các cơ hội tiềm năng.

Tham khảo từ: domainnamewire.com