Корпорация ожидает, что последствия смены криптоключей будут минимальны. Однако у некоторых пользователей возникнут проблемы при разрешении доменов. В течение 48 часов после обновления ключа они начнут получать сообщения о невозможности разрешить имя в форме ошибок типа «server failure» или SERVFAIL.
В сообщении отмечается, что 11 октября — это предварительная дата мирового сбоя, тогда как точная будет утверждена 12 сентября.
«Несмотря на то, что ключ ни разу не был скомпрометирован за это время, замена ключей, как и паролей, — это хорошая практика криптографической „гигиены“, поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях», — пояснила глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова.
Напомним, впервые о необходимости смены криптографических ключей заявили в 2016 году. Переход был запланирован на 11 октября 2017 года. Однако тогда идею пришлось отложить из-за низкого уровня готовности интернет-провайдеров. По ее оценке, в 2017 году примерно 750 миллионов человек могли столкнуться с проблемами при смене KSK.
К слову, такие российские крупные интернет-провайдеры, как «Ростелеком», «Вымпелком», МТС и «Мегафон» заявили изданию о готовности к смене ключей без сбоев.