{"id":473,"date":"2011-04-25T15:32:51","date_gmt":"2011-04-25T15:32:51","guid":{"rendered":"http:\/\/prensa.lacnic.net\/news\/2011-02-abril\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos"},"modified":"2017-11-30T02:15:48","modified_gmt":"2017-11-30T02:15:48","slug":"rpki-todas-as-respostas-sobre-a-certificacao-de-recursos","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/","title":{"rendered":"RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos"},"content":{"rendered":"<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> Neste ano, o LACNIC colocou em andamento um programa de certifica\u00e7\u00e3o de recursos da Internet no qual as organiza\u00e7\u00f5es da regi\u00e3o podem demonstrar de forma digital que possuem o direito de uso sobre os endere\u00e7os IPv4, IPv6 e ASN designados. Esse programa, que faz parte de uma iniciativa global do NRO (Number Resource Organization), procura melhorar sensivelmente a confiabilidade e seguran\u00e7a do sistema de roteamento da Internet.<\/p>\n<div id=\"attachment_433\" style=\"width: 550px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-433\" class=\"size-full wp-image-433\" title=\"Arturo Servin - Carlos Martinez\" src=\"http:\/\/prensa.lacnic.net\/news\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg\" alt=\"Arturo Servin - Carlos Martinez\" width=\"540\" height=\"257\" \/><p id=\"caption-attachment-433\" class=\"wp-caption-text\">Arturo Servin - Carlos Martinez<\/p><\/div>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> Vamos apresentar-lhes aqui os aspectos mais importantes desta iniciativa.<\/p>\n<h2><strong>\u00bf<\/strong><strong>O que \u00e9 a RPKI<\/strong><strong>?<\/strong><\/h2>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> RPKI \u00e9 o acr\u00f4nimo de Resource Public Key Infrastructure (Infra-estrutura de Chave P\u00fablica de Recursos) ou simplesmente \u201cCertifica\u00e7\u00e3o de Recursos\u201d. \u00c9 um conjunto de protocolos, padr\u00f5es e sistemas que permitem verificar o direito de uso dos recursos num\u00e9ricos da Internet como os endere\u00e7os IPv4, IPv6 e Sistemas Aut\u00f4nomos. O objetivo principal da RPKI \u00e9, em geral, melhorar a seguran\u00e7a e estabilidade do sistema de roteamento global da Internet.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>Como funciona RPKI<\/strong><strong>?<\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"Helvetica Neue Light\"; }@font-face {   font-family: \"\u30d2\u30e9\u30ae\u30ce\u89d2\u30b4 Pro W3\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }p.Body, li.Body, div.Body { margin: 0cm 0cm 9pt; text-align: justify; line-height: 130%; font-size: 11pt; font-family: \"Helvetica Neue Light\"; color: black; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } -->A Internet n\u00e3o \u00e9 simplesmente uma \u00fanica rede mas sim uma confedera\u00e7\u00e3o de redes que trocam tr\u00e1fego entre si, algumas por e para seus clientes, outras, conhecidas como redes de tr\u00e2nsito, atuam como passarelas entre redes que n\u00e3o est\u00e3o conectadas diretamente entre si. Cada uma dessas redes \u00e9 conhecida como \u201cum sistema aut\u00f4nomo\u201d (AS). Cada AS representa uma regi\u00e3o da Internet sob uma administra\u00e7\u00e3o \u00fanica e est\u00e1 identificada com um n\u00famero, conhecido como \u201cn\u00famero de sistema aut\u00f4nomo\u201d.<\/p>\n<p>Para poder encaminhar o tr\u00e1fego que recebem e que enviam de forma adequada, os sistemas aut\u00f4nomos trocam informa\u00e7\u00e3o de controle (rotas ou prefixos) com seus AS vizinhos mediante um protocolo chamado BGP (&#8220;Border Gateway Protocol&#8221;). Na medida em que esses prefixos s\u00e3o trocados entre\u00a0 AS vizinhos,\u00a0 cada AS adiciona uma etiqueta com o seu n\u00famero de AS, permitindo visualizar o caminho que tem seguido um prefixo na Internet. O primeiro desses n\u00fameros \u00e9 conhecido como o \u201cAS de origem\u201d. O objetivo da RPKI \u00e9 permitir que os sistemas aut\u00f4nomos interm\u00e9dios possam verificar a validade do AS de origem. O sistema prev\u00ea a entrega para cada leg\u00edtimo usu\u00e1rio de recursos de numera\u00e7\u00e3o de um certificado digital assinado por seu registro regional da Internet (o LACNIC no caso da Am\u00e9rica Latina e o Caribe) o qual cont\u00eam uma lista taxativa dos recursos designados para o usu\u00e1rio.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>Quem certifica que uma organiza\u00e7\u00e3o possui efetivamente direitos sobre os recursos designados<\/strong><strong>? <\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> A RPKI segue o mesmo modelo de designa\u00e7\u00e3o de recursos. A organiza\u00e7\u00e3o que designa o recurso para o assinante (IANA, RIR ou NIR) \u00e9 a que certifica que o recurso pertence efetivamente a ele (assinante).<strong> <\/strong><\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>Para que uma organiza\u00e7\u00e3o ou empresa deve certificar seus recursos da Internet<\/strong><strong>?<\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> Com a RPKI \u00e9 usada uma cadeia de confian\u00e7a na que pode certificar-se que um recurso pertence a uma organiza\u00e7\u00e3o determinada. Todas as organiza\u00e7\u00f5es que usam essa mesma cadeia podem verificar o direito de uso de um recurso e identificar usu\u00e1rios maliciosos tentando seq\u00fcestrar recursos ou podem se proteger de erros de configura\u00e7\u00e3o.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>Quais s\u00e3o os benef\u00edcios obtidos pela organiza\u00e7\u00e3o que certifica seus recursos<\/strong><strong>? <\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> O maior benef\u00edcio ser\u00e1 atingido quando a maioria das organiza\u00e7\u00f5es certifiquem seus recursos e os provedores de servi\u00e7os usem os reposit\u00f3rios para validar os an\u00fancios de roteamento que recebem. Entanto \u00e9 atingido esse uso massivo da RPKI, as organiza\u00e7\u00f5es que certifiquem seus recursos t\u00eam menos possibilidades de ver seus recursos seq\u00fcestrados por usu\u00e1rios malignos ou ser afetados por erros de configura\u00e7\u00e3o nos roteadores.<strong> <\/strong><\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>Quais poderiam ser os problemas que enfrentar\u00e3o as organiza\u00e7\u00f5es que n\u00e3o tiverem seus recursos certificados<\/strong><strong>? <\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"Helvetica Neue Light\"; }@font-face {   font-family: \"\u30d2\u30e9\u30ae\u30ce\u89d2\u30b4 Pro W3\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }p.Body, li.Body, div.Body { margin: 0cm 0cm 9pt; text-align: justify; line-height: 130%; font-size: 11pt; font-family: \"Helvetica Neue Light\"; color: black; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } -->As organiza\u00e7\u00f5es que n\u00e3o tiverem seus recursos certificados v\u00e3o ficar expostas, como acontece hoje, a poss\u00edveis falhas do sistema de roteamento da Internet, as que podem acontecer em decorr\u00eancia de a\u00e7\u00f5es maliciosas de atacantes (\u201chijacking\u201d) ou como produto de erros de operatividade (involunt\u00e1rios) de outros participantes no sistema de roteamento.<\/p>\n<p>Seja por um ataque malicioso ou por um erro involunt\u00e1rio, o impacto de um seq\u00fcestro de rotas antes de ser detectado e efetivamente corrigido pode causar danos significativos para a organiza\u00e7\u00e3o afetada.<\/p>\n<p>A RPKI oferece a possibilidade de realizar melhorias de seguran\u00e7a que permitam evitar esse tipo de ataques, se os recursos de uma organiza\u00e7\u00e3o estiverem certificados, os ROAs estiverem gerados corretamente e os equipamentos de roteamento estiverem bem configurados, o seq\u00fcestro de recursos n\u00e3o vai ser mais um problema do que preocupar-se.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>O que \u00e9 o seq\u00fcestro de recursos ou rotas<\/strong><strong>?<\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"Helvetica Neue Light\"; }@font-face {   font-family: \"\u30d2\u30e9\u30ae\u30ce\u89d2\u30b4 Pro W3\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }p.Body, li.Body, div.Body { margin: 0cm 0cm 9pt; text-align: justify; line-height: 130%; font-size: 11pt; font-family: \"Helvetica Neue Light\"; color: black; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } -->O seq\u00fcestro de recursos ou rotas tamb\u00e9m conhecido como \u201chijacking\u201d acontece quando um sistema aut\u00f4nomo anuncia um endere\u00e7o IP nas tabelas de roteamento globais sem ter autoridade para faz\u00ea-lo. A gravidade da situa\u00e7\u00e3o aumenta quando os IPs anunciados s\u00e3o usados por outra organiza\u00e7\u00e3o.<\/p>\n<p>Existe uma grande variedade de casos bem documentados dessas falhas, conhecidas como \u201cseq\u00fcestro de rotas\u201d (&#8220;route hijacking&#8221;), da qual a mais conhecida e divulgada foi a que afetou a YouTube na \u00c1sia devido a uma rota\u00a0 anunciada de forma incorreta desde o Paquist\u00e3o.<\/p>\n<p>As conseq\u00fc\u00eancias de um seq\u00fcestro de rotas podem ser devastadoras para uma organiza\u00e7\u00e3o no sentido de que todo seu tr\u00e1fego em uma amplia regi\u00e3o do mundo pode ser re-direcionado para um destino n\u00e3o leg\u00edtimo, impactando n\u00e3o apenas a disponibilidade dos servi\u00e7os mas tamb\u00e9m a confidencialidade das informa\u00e7\u00f5es gerenciadas. Este cen\u00e1rio\u00a0 se torna ainda mais complexo quando se considera que n\u00e3o h\u00e1 boas ferramentas que permitam a uma organiza\u00e7\u00e3o visualizar quem e aonde est\u00e3o seq\u00fcestrando a suas rotas.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>\u00c9 poss\u00edvel a conviv\u00eancia de organiza\u00e7\u00f5es sem recursos certificados com outras com recursos certificados<\/strong><strong>?<\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> Sim, totalmente. A RPKI est\u00e1 pensado em desdobrar-se incrementalmente e n\u00e3o existe um dia para \u201cligar a RPKI\u201d. Equipamentos com e sem RPKI podem conviver sem problemas. Por\u00e9m, quantas mais organiza\u00e7\u00f5es certifiquem seus recursos e usem reposit\u00f3rios do sistema RPKI, o benef\u00edcio ser\u00e1 melhor.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>Quais s\u00e3o os efeitos da certifica\u00e7\u00e3o de recursos sobre o usu\u00e1rio<\/strong><strong>?<\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> O usu\u00e1rio pode ter certeza que o tr\u00e1fego que origina percorre o caminho adequado e n\u00e3o \u00e9 re-direcionado para equipamentos de roteamento malicioso.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>Os roteadores das empresas e dos lares dever\u00e3o ser trocados a partir da certifica\u00e7\u00e3o de recursos ou servir\u00e3o os equipamentos atuais<\/strong><strong>?<\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> Os roteadores das empresas pequenas e lares n\u00e3o ser\u00e3o afetados. Somente os provedores de servi\u00e7os (ISPs) e organiza\u00e7\u00f5es maiores (Bancos, Universidades, etc.) que usem o protocolo BGP ser\u00e3o os que qui\u00e7\u00e1 v\u00e3o ter que atualizar equipamentos. Por\u00e9m na grande maioria dos casos ser\u00e1 apenas uma atualiza\u00e7\u00e3o do software.<\/p>\n<h3><strong>\u00bf<\/strong><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } --> <strong>A Internet vai ficar mais segura quando todas as organiza\u00e7\u00f5es <a name=\"PVW\">provedoras<\/a> de Internet certificarem seus recursos<\/strong><strong>? <\/strong><\/h3>\n<p><!-- @font-face {   font-family: \"Arial\"; }@font-face {   font-family: \"Cambria Math\"; }@font-face {   font-family: \"Cambria\"; }@font-face {   font-family: \"Helvetica Neue Light\"; }@font-face {   font-family: \"\u30d2\u30e9\u30ae\u30ce\u89d2\u30b4 Pro W3\"; }@font-face {   font-family: \"MS Mincho\"; }p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: Cambria; }p.Body, li.Body, div.Body { margin: 0cm 0cm 9pt; text-align: justify; line-height: 130%; font-size: 11pt; font-family: \"Helvetica Neue Light\"; color: black; }.MsoChpDefault { font-size: 10pt; font-family: Cambria; }div.WordSection1 { page: WordSection1; } -->Sem d\u00favida. De fato \u00e9 mais seguro desde o mesmo momento que alguma organiza\u00e7\u00e3o certifica seus recursos. A tecnologia permite &#8220;proteger&#8221; os recursos de uma organiza\u00e7\u00e3o independentemente de que as outras o fa\u00e7am.<strong> <\/strong><\/p>\n<p>A certifica\u00e7\u00e3o de recursos n\u00e3o \u00e9 a solu\u00e7\u00e3o para todos os problemas de seguran\u00e7a da Internet mas age sobre um ponto cr\u00edtico que, desde h\u00e1 muito tempo, \u00e9 sabido que apresenta fraquezas potenciais.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Neste ano, o LACNIC colocou em andamento um programa de certifica\u00e7\u00e3o de recursos da Internet no qual as organiza\u00e7\u00f5es da regi\u00e3o podem demonstrar de forma digital que possuem o direito de uso sobre os endere\u00e7os IPv4, IPv6 e ASN designados. Esse programa, que faz parte de uma iniciativa global do NRO (Number Resource Organization), procura melhorar sensivelmente a confiabilidade e seguran\u00e7a do sistema de roteamento da Internet.<\/p>\n","protected":false},"author":2,"featured_media":433,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[651],"tags":[],"archivo":[560,1346],"taxonomy-authors":[],"tipo_autor":[],"class_list":["post-473","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria-pt-br","archivo-edicao-abril-2011","archivo-edicoes-anteriores"],"acf":{"author":"","related_notes":null},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>LACNIC Blog | RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"LACNIC Blog | RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos\" \/>\n<meta property=\"og:description\" content=\"Neste ano, o LACNIC colocou em andamento um programa de certifica\u00e7\u00e3o de recursos da Internet no qual as organiza\u00e7\u00f5es da regi\u00e3o podem demonstrar de forma digital que possuem o direito de uso sobre os endere\u00e7os IPv4, IPv6 e ASN designados. Esse programa, que faz parte de uma iniciativa global do NRO (Number Resource Organization), procura melhorar sensivelmente a confiabilidade e seguran\u00e7a do sistema de roteamento da Internet.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/\" \/>\n<meta property=\"og:site_name\" content=\"LACNIC Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/facebook.com\/lacnic\" \/>\n<meta property=\"article:published_time\" content=\"2011-04-25T15:32:51+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2017-11-30T02:15:48+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"540\" \/>\n\t<meta property=\"og:image:height\" content=\"257\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Mart\u00edn\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@lacnic\" \/>\n<meta name=\"twitter:site\" content=\"@lacnic\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/\"},\"author\":{\"name\":\"Mart\u00edn\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/3f3117e292d71f4166f765368b0760dc\"},\"headline\":\"RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos\",\"datePublished\":\"2011-04-25T15:32:51+00:00\",\"dateModified\":\"2017-11-30T02:15:48+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/\"},\"wordCount\":1269,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg\",\"articleSection\":[\"sin categoria\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/\",\"name\":\"LACNIC Blog | RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg\",\"datePublished\":\"2011-04-25T15:32:51+00:00\",\"dateModified\":\"2017-11-30T02:15:48+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg\",\"width\":\"540\",\"height\":\"257\",\"caption\":\"Arturo Servin - Carlos Martinez\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/blog.lacnic.net\/pt-br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/blog.lacnic.net\/#website\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"name\":\"LACNIC Blog\",\"description\":\"LACNIC Internet Community Newsletter\",\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/blog.lacnic.net\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/blog.lacnic.net\/#organization\",\"name\":\"LACNIC Blog\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"caption\":\"LACNIC Blog\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/facebook.com\/lacnic\",\"https:\/\/x.com\/lacnic\",\"https:\/\/www.instagram.com\/lacnic\/?hl=es-la\",\"https:\/\/uy.linkedin.com\/company\/lacnic\",\"https:\/\/www.youtube.com\/user\/lacnicstaff\",\"https:\/\/www.lacnic.net\/podcast\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/3f3117e292d71f4166f765368b0760dc\",\"name\":\"Mart\u00edn\",\"description\":\"Especialista en imagen institucional\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/author\/sysmartin\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"LACNIC Blog | RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/","og_locale":"pt_BR","og_type":"article","og_title":"LACNIC Blog | RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos","og_description":"Neste ano, o LACNIC colocou em andamento um programa de certifica\u00e7\u00e3o de recursos da Internet no qual as organiza\u00e7\u00f5es da regi\u00e3o podem demonstrar de forma digital que possuem o direito de uso sobre os endere\u00e7os IPv4, IPv6 e ASN designados. Esse programa, que faz parte de uma iniciativa global do NRO (Number Resource Organization), procura melhorar sensivelmente a confiabilidade e seguran\u00e7a do sistema de roteamento da Internet.","og_url":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/","og_site_name":"LACNIC Blog","article_publisher":"https:\/\/facebook.com\/lacnic","article_published_time":"2011-04-25T15:32:51+00:00","article_modified_time":"2017-11-30T02:15:48+00:00","og_image":[{"width":540,"height":257,"url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg","type":"image\/jpeg"}],"author":"Mart\u00edn","twitter_card":"summary_large_image","twitter_creator":"@lacnic","twitter_site":"@lacnic","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#article","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/"},"author":{"name":"Mart\u00edn","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/3f3117e292d71f4166f765368b0760dc"},"headline":"RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos","datePublished":"2011-04-25T15:32:51+00:00","dateModified":"2017-11-30T02:15:48+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/"},"wordCount":1269,"commentCount":0,"publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg","articleSection":["sin categoria"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/","url":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/","name":"LACNIC Blog | RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg","datePublished":"2011-04-25T15:32:51+00:00","dateModified":"2017-11-30T02:15:48+00:00","breadcrumb":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#primaryimage","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg","width":"540","height":"257","caption":"Arturo Servin - Carlos Martinez"},{"@type":"BreadcrumbList","@id":"https:\/\/blog.lacnic.net\/pt-br\/rpki-todas-as-respostas-sobre-a-certificacao-de-recursos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/blog.lacnic.net\/pt-br\/"},{"@type":"ListItem","position":2,"name":"RPKI: todas as respostas sobre a certifica\u00e7\u00e3o de recursos"}]},{"@type":"WebSite","@id":"https:\/\/blog.lacnic.net\/#website","url":"https:\/\/blog.lacnic.net\/","name":"LACNIC Blog","description":"LACNIC Internet Community Newsletter","publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.lacnic.net\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/blog.lacnic.net\/#organization","name":"LACNIC Blog","url":"https:\/\/blog.lacnic.net\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","caption":"LACNIC Blog"},"image":{"@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/facebook.com\/lacnic","https:\/\/x.com\/lacnic","https:\/\/www.instagram.com\/lacnic\/?hl=es-la","https:\/\/uy.linkedin.com\/company\/lacnic","https:\/\/www.youtube.com\/user\/lacnicstaff","https:\/\/www.lacnic.net\/podcast"]},{"@type":"Person","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/3f3117e292d71f4166f765368b0760dc","name":"Mart\u00edn","description":"Especialista en imagen institucional","url":"https:\/\/blog.lacnic.net\/pt-br\/author\/sysmartin\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2011\/04\/servicios-lacnic.jpg","jetpack_sharing_enabled":true,"wpml_current_locale":"pt_BR","wpml_translations":[{"locale":"es_ES","id":345,"post_title":"RPKI: todas las repuestas sobre la certificaci\u00f3n de recursos","slug":"rpki-todas-las-repuestas-sobre-la-certificacion-de-recursos","href":"https:\/\/blog.lacnic.net\/rpki-todas-las-repuestas-sobre-la-certificacion-de-recursos\/"},{"locale":"en_US","id":472,"post_title":"RPKI: Answers to all Your Resource Certification Questions","slug":"rpki-answers-to-all-your-resource-certification-questions","href":"https:\/\/blog.lacnic.net\/en\/rpki-answers-to-all-your-resource-certification-questions\/"}],"_links":{"self":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/473","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/comments?post=473"}],"version-history":[{"count":2,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/473\/revisions"}],"predecessor-version":[{"id":9320,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/473\/revisions\/9320"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media\/433"}],"wp:attachment":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media?parent=473"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/categories?post=473"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tags?post=473"},{"taxonomy":"archivo","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/archivo?post=473"},{"taxonomy":"taxonomy-authors","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/taxonomy-authors?post=473"},{"taxonomy":"tipo_autor","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tipo_autor?post=473"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}