La cerimonia di firma della root DNSSEC

Dove si trova la chiave di firma della root?

Esistono due sedi geograficamente distinte che custodiscono la chiave di firma principale: El Segundo, CA e Culpeper, VA. Entrambe le strutture sono sicure e contengono copie ridondanti della chiave. La cerimonia si alterna tra le sedi di El Segundo e Culpeper.

Partecipanti alla cerimonia

• L'Amministratore della cerimonia
• Un testimone interno
• Il Credentials Safe Controller
• L'Hardware Safe Controller
• Crypto Officer 1
• Crypto Officer 2
• Crypto Officer 3

Ciascuno di questi partecipanti può eseguire solo alcune parti della cerimonia. I loro ruoli sono suddivisi in modo da garantire una probabilità inferiore a 1:1.000.000 che un gruppo di cospiratori possa compromettere la chiave di firma della root, ipotizzando un tasso di disonestà del 5% (sì, questo è formalmente nelle specifiche) tra questi individui.

Le prime quattro persone sono membri del personale dell'ICANN, mentre i tre crypto officer sono volontari fidati della comunità di Internet. Anche Verisign svolge un ruolo importante, in quanto è il manutentore della zona root responsabile della generazione della chiave di firma della zona root che viene firmata durante la cerimonia. Inoltre, l'intera procedura è controllata da due società di revisione delle Big Four che non sono associate né a Verisign né all'ICANN.

Un uomo entra in una stanza con due casseforti...

La sala della cerimonia ha una gabbia laterale che contiene due casseforti. Queste casseforti custodiscono tutto il materiale sensibile utilizzato durante la cerimonia. L'ingresso nella gabbia può avvenire solo in presenza dell'Amministratore della cerimonia e di un testimone interno. Questo è reso possibile da una seconda scansione della retina e dalle carte di accesso dell'amministratore della cerimonia e del testimone interno.

Tuttavia, né l'Amministratore della cerimonia né il testimone interno possono effettivamente aprire le casseforti. A tal fine, sono necessari i controllori sicuri

La cassaforte delle credenziali

Il Credentials Safe Controller apre la prima cassaforte e all'interno troviamo diverse cassette di sicurezza, ognuna delle quali richiede due chiavi. L'Amministratore della cerimonia ha una di queste chiavi, e ognuno dei Crypto Officer ha una chiave per una casella diversa. Insieme (e in presenza del testimone interno e del Credentials Safe Controller), l'Amministratore della cerimonia e i Crypto Officer aprono tre cassette di sicurezza.

Ogni cassetta di sicurezza contiene una scheda operatore e una scheda di autorizzazione di sicurezza per l'Hardware Security Module (HSM), di cui parleremo nella prossima sezione. Per sbloccare l'HSM sono necessarie tre schede operatore, motivo per cui tre Crypto Officer devono partecipare alla cerimonia. Le carte dei permessi di sicurezza vengono utilizzate solo quando dobbiamo trasferire la chiave di firma di root, quindi di solito le lasciamo nella cassetta di sicurezza.

Entrambe le carte sono conservate all'interno di custodie di plastica avvolte in buste antimanomissione (la maggior parte del cerimoniale ruota attorno al rilevamento del gioco sporco, se non si fosse già capito). Quando non vengono utilizzate, queste tessere rimangono nella cassaforte, il che significa che l'ultima volta che qualcuno le ha toccate è stato in occasione della precedente Cerimonia di firma della root. I sacchetti antimanomissione aiutano a garantire che non siano stati alterati nel frattempo.

Anche le custodie di plastica sono molto importanti, poiché qualcuno ha scoperto che era possibile manipolare le carte infilando degli aghi nella busta antimanomissione, cosa che non sarebbe stata necessariamente notata durante l'ispezione della busta. Questo è un buon esempio di come le procedure di sicurezza intorno alla cerimonia siano in continua evoluzione.

Configurazione dell'apparecchiatura

Ora siamo pronti per la Cerimonia di firma della root. Tutte le attrezzature sono disposte su un tavolo in piena vista di tutti i partecipanti, così come la telecamera utilizzata per controllare il procedimento.

Uno per uno, ognuno dei tre Crypto Officer viene chiamato al tavolo e gli viene chiesto di consegnare la scheda operatore HSM che ha preso dalla sua cassetta di sicurezza. Prima di farlo, verificano che la busta antimanomissione sia nelle stesse condizioni di quando l'hanno riposta nella cassetta di sicurezza al termine della cerimonia precedente. Una volta consegnata, solo l'amministratore della cerimonia può toccarla.

L'amministratore della cerimonia avvia il portatile da un DVD e inizializza l'USB che registra i registri della cerimonia. Ricordate che il computer portatile non ha una batteria di backup, quindi l'ora deve essere impostata manualmente da uno speciale orologio a parete nella sala della cerimonia. È lo stesso orologio utilizzato dalla prima cerimonia di cinque anni fa ed è completamente isolato dal resto del mondo. Si è leggermente spostata, ma va bene così, dato che viene utilizzata solo a scopo di registrazione.

Tavolo della cerimonia, prima dell'allestimento dell'attrezzatura

Successivamente, l'Amministratore della cerimonia deve attivare l'HSM inserendo nella macchina le tre schede operatore raccolte dai Crypto Officer. Quindi, l'HSM viene collegato al computer portatile tramite un cavo Ethernet. L'Amministratore della cerimonia ha ora accesso alla chiave di firma di root.

Registro pubblico

Ogni minimo dettaglio viene registrato dagli auditor e videoregistrato, rendendo l'intera cerimonia una questione di pubblico dominio. Questo è fondamentale se l'intera Internet protetta dal protocollo DNSSEC deve fidarsi delle firme dei server dei nomi della root.

Questo video viene trasmesso in diretta durante la cerimonia e siamo stati in grado di monitorare quante persone stavano guardando la cerimonia in tempo reale. Questa volta abbiamo avuto un numero record di spettatori, probabilmente grazie a una migliore pubblicità rispetto alle cerimonie precedenti. Abbiamo anche avuto la possibilità che un partecipante rispondesse alle domande del pubblico via chat. Eravamo molto contenti di tutto questo impegno.

Al termine della cerimonia, i registri vengono stampati e consegnati a tutti i presenti che ne desiderano una copia. Verisign riceve una copia del set di chiavi firmate su una chiavetta USB e utilizzerà questi set di chiavi firmate DNSKEY nella zona root durante il quarto trimestre di quest'anno. Tutti i materiali vengono rimessi in sacchetti a prova di manomissione e riposti nelle rispettive casseforti.