'/%3E%3C/svg%3E){kind=small}
Bezpečnosť doménového priestoru a ochrana údajov sú pre nás ako správcu národnej domény dôležitou prioritou.
Doména .sk je súčasťou slovenskej digitálnej infraštruktúry a každý deň v nej fungujú tisíce webových stránok, e-mailových služieb a ďalších online služieb. Bezpečnosť domén preto nie je len technickou otázkou – má priamy vplyv na ľudí, firmy aj organizácie v online priestore.
Preto sme sa rozhodli pristúpiť k zvýšeniu niektorých bezpečnostných nastavení Centrálneho registra domén .sk. Naším cieľom je ďalej posilňovať dôveryhodnosť a odolnosť doménového priestoru .sk a zároveň vytvárať bezpečnejšie prostredie pre všetkých, ktorí ho využívajú.
1. Povinná dvojfaktorová autentifikácia (2FA) do webového rozhrania
Bude sa týkať všetkých účtov registrátora a bude zavedená postupne:
- Fáza 1 (okamžite): V účte už nebude možné vypnúť 2FA, ak je na účte aktivovaná.
- Fáza 2 (od 29. septembra 2026): 2FA bude aktivovaná pre všetky účty, bez možnosti ju vypnúť.
Dôrazne odporúčame, aby ste si zaistili nastavenie 2FA pre všetky svoje účty ešte pred vynútením podľa fázy 2, aby ste predišli akémukoľvek zlyhaniu prístupu k našim službám.
2. Evidencia povolených IP adries (tzv. „whitelisting“)
Od 29. septembra 2026 sprísňujeme kontrolu prístupu EPP rozhrania podľa IP adries, s cieľom znížiť riziko neoprávneného prístupu.
- Každý jednotlivý účet musí udržiavať aktuálny zoznam povolených IP adries, a to v IPv4 aj IPv6 formáte, podľa relevancie.
- Prístup do EPP bude obmedzený výlučne na IP adresy explicitne uvedené v zozname v rámci konkrétneho účtu.
Skontrolujte si, prosím, svoje aktuálne zoznamy evidovaných IPv4 a IPv6 (nájdete ich v časti Nastavenia / Obmedzenie IP) a uistite sa, že v každom účte sú pred 29. septembrom 2026 uvedené všetky relevantné IP adresy, aby ste predišli akémukoľvek zlyhaniu prístupu k našim službám.
3. Zrušenie podpory zastaraných šifier
V rámci pokračujúceho posilňovania zabezpečenia (a v súlade s RFC 9325) bude z nášho koncového bodu pre EPP TLS odstránená podpora všetkých šifrovacích algoritmov, ktoré nezabezpečujú vopredné utajenie (tzv. „non-forward-secret“) a nie sú typu AEAD.
Pripojenia používajúce zastarané šifry (vrátane algoritmov s čistou výmenou kľúčov RSA a šifier v režime CBC) preto nebudú od 29. septembra 2026 ďalej akceptované.
Uistite sa, prosím, že váš EPP klient používa jeden z podporovaných šifrovacích algoritmov uvedených nižšie.
Ďalej nepodporované:
- Všetky sady s čistou výmenou kľúčov RSA (napr. AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256)
- Všetky šifry v režime CBC (napr. ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA384, DHE-RSA-AES256-SHA256, AES128-SHA, AES256-SHA)
- Varianty Camellia, ARIA, CCM_8 a 3DES
Ostávajúce podporované šifry (TLS 1.2):
- ECDHE-RSA-AES128-GCM-SHA256
- ECDHE-RSA-AES256-GCM-SHA384
- ECDHE-RSA-CHACHA20-POLY1305
- DHE-RSA-AES128-GCM-SHA256
- DHE-RSA-AES256-GCM-SHA384
Ostávajúce podporované šifry (TLS 1.3):
- TLS_AES_256_GCM_SHA384
- TLS_CHACHA20_POLY1305_SHA256
- TLS_AES_128_GCM_SHA256
Všetky hlavné zmeny sa v systéme prejavia k Medzinárodnému dňu internetu, t.j. 29. októbra 2026, preto si, prosím, dovtedy skontrolujte a prispôsobte všetky svoje nastavenia novým podmienkam.
Odporúčame nenechávať kontrolu nastavení na poslednú chvíľu. Včasná príprava pomôže predísť zbytočným komplikáciám a zabezpečí plynulý prechod na nové bezpečnostné podmienky bez vplyvu na bežnú prevádzku vašich služieb.
Ďakujeme vám za spoluprácu a podporu pri zavádzaní týchto zmien.
V prípade potreby pomôcť nás kontaktujte na hostmaster@sk-nic.sk.
