Summary

  • Em 15 de outubro, a SeCIU substituiu o módulo de segurança de hardware e renovou as chaves DNSSEC de .uy. A NIC.UY registra certificação notarial pela área jurídica da universidade e a presença de testemunhas de sete instituições.
  • A ICANN diz que participou como testemunha técnica; a IANA continua a registrar a SeCIU como gestora de .uy. Foram criadas chaves para o algoritmo atual e outro previsto para os próximos meses, sem data pública de ativação.

Sete instituições podem testemunhar uma operação sem virar donas dela. A lista divulgada pela NIC.UY reúne LACNIC, ICANN, Antel, Agesic, ISOC Uruguay, a Faculdade de Engenharia da Universidad de la República e a Universidad de Chile. O elenco é importante para a observação externa. Quem trocou o equipamento e as chaves de .uy foi a SeCIU, serviço da universidade uruguaia.

A cerimônia ocorreu em 15 de outubro na Faculdade de Engenharia. A SeCIU renovou o HSM usado para gerir material criptográfico e as chaves DNSSEC do domínio nacional. A notícia da NIC.UY, publicada no dia 22, diz que o procedimento seguiu protocolos técnicos e de auditoria, com certificação notarial da direção jurídica da universidade. Foi a segunda renovação desde a adoção de DNSSEC em 2015. A nota não publica a certidão nem um registro detalhado de cada passo. A presença das testemunhas é pública; o alcance exato do que cada uma viu não está documentado ali.

A ICANN publicou seu relato em 29 de outubro e escolheu uma descrição contida para si: testemunha técnica convidada. Segundo a organização, a SeCIU gerou chaves de assinatura para o algoritmo em uso e para um novo algoritmo planejado para os próximos meses. Houve também procedimentos de assinatura e entrega de credenciais a participantes designados. O texto não informa o nome do novo algoritmo, os identificadores das chaves ou o dia em que passarão a ser usadas. A cerimônia preparou material; a passagem para a operação precisa de outro registro.

A ficha de delegação da IANA identifica a SeCIU / Universidad de la República como gestora de .uy e vincula à SeCIU os contatos administrativo e técnico. Ela exibe uma delegação segura e traz 7 de agosto de 2026 como última atualização. Esses dados não ligam, por si, a chave criada em outubro à delegação hoje publicada. A autoridade registral está clara; o calendário da mudança criptográfica futura ainda não.

A ICANN menciona no mesmo artigo a troca da chave da raiz do DNS em 11 de outubro. Foi uma atividade separada. Para o domínio uruguaio, a próxima notícia verificável terá de sair da operação de .uy: quando o novo algoritmo começa a assinar e qual dado público registra o efeito. Um auditório cheio não responde por um DNS que muda depois que as luzes se apagam.

Sources