Sinds begin deze maand valideert KPN DNSSEC voor zijn vaste en mobiele klanten, meldt het SIDN. DNSSEC is een protocol om de identiteit van websites te controleren en identiteitsdiefstal te voorkomen. De maatregelen dienen om internetfraude te bestrijden, waarbij gebruikers worden weggelokt naar een vervalste website. Eenmaal in deze digitale valstrik geven nietsvermoedende internetters hun persoonlijke informatie prijs, bijvoorbeeld omdat ze denken dat ze inloggen in het beschermde gedeelte van hun bank. Met gestolen wachtwoorden kan vervolgens worden gefraudeerd.
DNSSEC voegt een digitale handtekening toe aan de DNS-informatie. Daardoor weet een beheerder zeker dat, als mensen naar de website zoeken, ze ook bij de juiste site uitkomen. De methode werkt echter alleen als zowel de site als de internet service provider die toepassen.
In december zette KPN DNSSEC-validatie al aan bij dochterbedrijf Telfort. KPN-dochter XS4ALL doet als één van de weinige providers al jaren aan DNSSEC validatie en voerde dit al in 2016 in.
Het aanzetten van DNSSEC-validatie bij KPN is volgens het SIDN impliciet onderdeel van een bredere internet-upgrade die deze week wordt gelanceerd. Later dit jaar komt de provider volgens het SIDN nog met een security en privacy-specifieke aankondiging.
