[GTER] RES: Sequestro de DNS no Registro.br

[Rubens Kuhl]

On Wed, Nov 23, 2016 at 11:35 AM, mantunes <mantunes.listas at gmail.com>
wrote:

> Mestre Rubens,
>
> O adoção do uso de certificação eletrônica não seria uma interessante
> ? para domínios digamos de maior
> acesso.. ?
>

A maioria dos domínios de maior acesso é de pessoas jurídicas... de fato
pessoas jurídicas costumam ter certificado ICP-Brasil por causa de
exigências tributárias e previdenciárias, mas esse certificado dificilmente
está disponível para a área de TI, Marketing ou Comunicação responsável
pela gestão do domínio. Ou está na mão do Financeiro, ou nem com ninguém da
empresa fica, mas com o Contador...

... existe uma idéia em gestação para domínios de maior impacto, mas isso é
muito preliminar para discussão em listas públicas. Mas mesmo se/quando
adotado, eu não imagino um projeto mantido por uma única pessoa como o Viva
o Linux adotando esse tipo de solução de custo mais elevado. O 2o. fator de
autenticação já dá uma segurança muito boa pelos mesmos R$40/ano que as
pessoas pagam sem usar o 2o. fator... até hoje não soubemos de nenhum caso
de domínio comprometido que estava com 2 fatores de autenticação, enquanto
os casos de comprometimento com um único fator tem infelizmente se tornado
mais comuns.


Rubens