Zusammenfassung

  • Die IANA führt Carlos Martínez-Cagnazzo für 2010 bis 2025 als Kryptografie-Beauftragten 4-West; seit 2025 steht ein Nachfolger auf diesem Platz.
  • Nach seinem Bericht übernahm LACNIC für seine RPKI-Zeremonien zwei Prinzipien aus der Root-Zeremonie: festgelegte Schritte und einen externen Beobachter.

Die Stelle hat etwas von einem Theaterrequisit: Ein Mensch erscheint mit einem Schlüssel, andere schauen zu, ein Ablauf wird verlesen. Nur ist das Publikum die Internetgemeinschaft und der Ablauf Teil der Absicherung der DNS-Wurzel. Carlos Martínez-Cagnazzo saß fünfzehn Jahre lang auf dem westlichen Kryptografie-Posten 4 der IANA. 2025 räumte er ihn; Siren Hofvander wird seither dort geführt. Gerade der unspektakuläre Wechsel verdient Aufmerksamkeit.

Der Schlüssel öffnet ein Schließfach, aus dem Zugangsdaten für die Signierung geholt werden. Der Beauftragte verwahrt ihn zwischen den Zeremonien, bringt ihn mit, beobachtet den Ablauf und bestätigt gegenüber der Gemeinschaft, was geschehen ist. So beschreibt die IANA seine Rolle. Entscheidend ist das Zusammenspiel: Der Zeuge hat eine Aufgabe, die Beteiligten haben einen vorher festgelegten Ablauf, und Abweichungen lassen sich daran messen.

Martínez-Cagnazzo stand schon auf der ersten Auswahlliste von 2010 für den Standort an der US-Westküste. In seinem bei LACNIC veröffentlichten Abschiedstext erzählt er, dass er sich noch vor seiner Tätigkeit beim Register beworben und drei persönliche Referenzen angegeben hatte, darunter Raúl Echeberría. Die vertrauenswürdige Kryptografie begann mit einer Beurteilung von Menschen. Diese Herkunft sollte man weder verklären noch vergessen: Ein Verfahren braucht geeignete Personen und zugleich Regeln, die deren persönliche Autorität begrenzen.

Auch der Zeitaufwand war konkret. Laut dem üblichen IANA-Zeitplan finden vier Zeremonien im Jahr statt; jede erzeugt Material für drei Monate. Kalifornien und Virginia wechseln sich als Standorte ab. Martínez-Cagnazzo schreibt, 2025 seien nur noch drei Vertreter aus der Anfangsgruppe dabei gewesen. Er habe Platz für neue Freiwillige machen wollen. Die IANA-Liste dokumentiert, dass der Posten inzwischen neu besetzt ist.

Seine Erfahrung wirkte über die DNS-Wurzel hinaus. Laut Martínez-Cagnazzo orientierte sich LACNIC bei den einfacheren RPKI-Zeremonien an den vorab festgelegten Schritten und an der externen Beobachtung der Root-Zeremonie. RPKI regelt kryptografische Aussagen über Nummernressourcen und Routenursprünge; sein technischer Gegenstand unterscheidet sich von der DNS-Wurzel. Übertragbar war die Methode, den Einsatz von Befugnissen sichtbar zu machen. Der LACNIC-Bericht belegt diese persönliche Zuschreibung, liefert jedoch keine Messung eines Sicherheitsgewinns.

Am Ende bleibt der Stuhl stehen, während sein langjähriger Inhaber geht. Darin steckt die eigentliche Leistung eines gut dokumentierten Vertrauensverfahrens.