Chancen und Risiken von DNSSEC

DNSSEC macht viele Versprechungen bis hin zum Schutz gegen Phishing. Warum ist ein sechs Jahre altes Protokoll immer noch praktisch nicht im Einsatz? Man kann DNSSEC verwenden, um den Schlüsselaustausch im Internet zu vereinfachen, so daß mehr Leute "einfach so" verschlüsseln können. Aktuelle Entwicklungen wie NSEC3 bieten Schutz vor traversieren und gestatten auch das Signieren sehr großer Zonen.