.nameのthird-level登録終了、長期domain利用者にidentity移行リスク
これは何?.nameは個人名向けのtop-level domainで、従来はfirst.last.name形式のthird-level登録をregistry serviceとして提供してきました。
Verisignは利用減少とregistrar supportの少なさを理由にthird-level登録を終了し、既存登録も削除します。ICANN文書は約2万2000件、registrarへの最低90日前通知を確認しています。Neil Fraser氏は長年使ったweb、email、APIと、それらに結びつくaccount・IoT deviceへの影響や再取得riskを訴えていますが、乗っ取り部分は著者のrisk分析です。
domainとemailを永続的なidentity keyとして使うsystemは、registry policyの変更で復旧困難になります。account recovery、署名identity、device endpointには独立した移行経路が必要です。
- 読むべき人
- identity、DNS、security、IoT、platform運用担当者
- HN
- 2146 points / 529 comments