Webbhotell som Loopia erbjuder DNSSEC tjänster. Kan villigt erkänna att jag inte läst på EXAKT vad DNSSEC innebär. Men vad jag förstår så handlar det om att säkra mitt domännamn så att illvilliga personer inte styr om min hemsida.

Men VARFÖR ska jag stå för den kostnaden? Om jag anlitar ett hotell att lägga min sida på och köper ett domännamn där...ska inte DOM säkerhetställa att min hemsida/domännamn är säker där?

Jag håller med dig. Det är verkligen inte rätt att innehavare till .se domäner ska behöva betala för DNSSEC, i synnerhet inte när vi redan (genom domänavgifterna) har betalt för den svenska utvecklingen av DNSSEC. Att .SE tar ut en årsvis avgift för DNSSEC, vilket ombuden debiterar innehavarna, är helt åt skogen.

Borde det inte ligga i .SE's intresse att INTE ta ut avgiften utan tvärtom premiera de som tar sig tid att använda DNSSEC?

.SE tycks premiera lite mer namnkunniga företag/myndigheter, som banker etc, när det gäller DNSSEC. För dessa har .SE haft rätt så många föreläsningar och erbjudit ett stöd som tydligt överskrider det gemene man har sett. Det ska vara lite fint i kanten att ha DNSSEC, det är inte något för alla (tänk .SE:s regelverk innan april 2003).

Sen kan man ju konstatera att det egentligen inte finns någon faktiskt nytta med DNSSEC i dagsläget, men det är en helt annan femma.

Tycker det känns lite som "digital tv". Allt skulle bli så bra och häftigt. Nu har det i och för sig bara börjat men ändå. Ska sälja på en onödig tjänst som redan borde ingå.

Ungefär som om ett webbhotell ska sälja på ett "säkerhetspaket" som är ett antivirusprogram på servern. Betalar man inte så får man riskera att servern åker på virus och då går din hemsida ned.

När det gäller DNSSEC så är det viktigt att skilja på nyttan och kostnaden för tjänsten. Nyttan är (kommer vara) enorm, men kostnaden bör vara obefintlig.

Är väl större säkerhetsrisk med att skicka in en överlåtelseblankett i dagsläget?

Man behöver inte ens förfalska överlåtelser för att få kontroll över .se domäner, har jag hört :) Eftersom det inte finns något (enkelt) sätt att verifiera DNSSEC-domäner så saknar DNSSEC någon egentlig betydelse idag.