Verisign, Inc. es una empresa estadounidense con sede en Reston, Virginia , que opera una amplia gama de infraestructura de red, incluidos dos de los trece servidores de nombres raíz de Internet , el registro autorizado para los dominios de nivel superior genéricos .com , .net y .name y los dominios de nivel superior con código de país .cc , y los sistemas back-end para los dominios de nivel superior patrocinados .jobs y .edu .
En 2010, Verisign vendió su unidad de negocios de autenticación, que incluía el certificado Secure Sockets Layer (SSL), la infraestructura de clave pública (PKI), el sello de confianza de Verisign y los servicios de protección de identidad de Verisign (VIP), a Symantec por 1280 millones de dólares. [3] El acuerdo coronó un esfuerzo de varios años por parte de Verisign para limitar su enfoque a sus unidades de negocios de infraestructura y seguridad principales. Symantec vendió posteriormente esta unidad a DigiCert en 2017. [4] El 25 de octubre de 2018, NeuStar, Inc. adquirió los contratos de clientes de servicios de seguridad de VeriSign. [5] La adquisición transfirió efectivamente los contratos de clientes de protección de denegación de servicio distribuido (DDoS), DNS administrado , firewall de DNS y servicios de DNS recursivo de pago de Verisign Inc. [6]
El ex director financiero (CFO) de Verisign, Brian Robins, anunció en agosto de 2010 que la empresa se trasladaría de su ubicación original de Mountain View , California , a Dulles en el norte de Virginia en 2011 debido a que el 95% del negocio de la empresa se encuentra en la costa este . [7] La empresa está incorporada en Delaware . [8]
Verisign se fundó en 1995 como una escisión del negocio de servicios de certificación de seguridad RSA . La nueva empresa recibió licencias para patentes criptográficas clave propiedad de RSA (que vencen en 2000) y un acuerdo de no competencia por tiempo limitado. La nueva empresa actuó como autoridad de certificación (CA) y su misión inicial fue "ofrecer confianza para Internet y el comercio electrónico a través de nuestros servicios y productos de autenticación digital". Antes de vender su negocio de certificados a Symantec en 2010, Verisign tenía más de 3 millones de certificados en funcionamiento para todo, desde aplicaciones militares hasta servicios financieros y minoristas, lo que la convirtió en la CA más grande del mundo.
En 2000, Verisign adquirió Network Solutions por 21.000 millones de dólares [9] , que operaba los TLD .com , .net y .org bajo acuerdos con la Corporación de Internet para la Asignación de Nombres y Números ( ICANN ) y el Departamento de Comercio de los Estados Unidos . Esas funciones básicas de registro formaron la base de la división de nombres de Verisign, que para entonces se había convertido en la unidad de negocios más grande y más importante de la empresa. [10] En 2002, Verisign fue acusada de violar la Ley de Bolsa de Valores . [11] Verisign se deshizo del negocio minorista de Network Solutions ( registrador de nombres de dominio ) en 2003 por 100 millones de dólares, conservando la función de registro de nombres de dominio (venta al por mayor) como su negocio principal de direcciones de Internet. [12]
Para el año finalizado el 31 de diciembre de 2010, Verisign reportó ingresos de $681 millones, un 10% más que los $616 millones de 2009. [13] Verisign opera dos negocios, Naming Services, que abarca la operación de dominios de nivel superior e infraestructura crítica de Internet, y Network Intelligence and Availability (NIA) Services, que abarca la mitigación de DDoS, DNS administrado e inteligencia de amenazas.
El 9 de agosto de 2010, Symantec completó su adquisición por aproximadamente 1280 millones de dólares del negocio de autenticación de Verisign, incluidos los servicios de certificados Secure Sockets Layer (SSL), los servicios de infraestructura de clave pública (PKI), los servicios de confianza de Verisign, el servicio de autenticación Verisign Identity Protection (VIP) y la participación mayoritaria en Verisign Japón. El acuerdo coronó un esfuerzo de varios años por parte de Verisign para limitar su enfoque a sus unidades de negocio de infraestructura y seguridad centrales. [14] Tras las continuas controversias sobre el manejo de la validación de certificados por parte de Symantec, que culminaron con la desconfianza de Google en los certificados emitidos por Symantec en su navegador web Chrome , Symantec vendió esta unidad a DigiCert en 2017 por 950 millones de dólares. [15]
El 14 de diciembre de 2021, el Ministerio de Justicia, Comunicaciones y Asuntos Exteriores del Gobierno de Tuvalu anunció en Facebook que habían seleccionado a GoDaddy Registry como el nuevo proveedor de servicios de registro para el dominio después de que Verisign no participara en el proceso de renovación. [16]
En 2011, la Administración de Servicios Generales (GSA) seleccionó a Verisign para operar los servicios de registro del dominio de nivel superior .gov . [17] Continuaron operando el servicio .gov hasta 2023, cuando la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) eligió a Cloudflare para reemplazar a Verisign como operador de .gov. [18]
El precio de las acciones de VeriSign se desplomó a principios de 2014, acelerado por el anuncio del gobierno de Estados Unidos de que "cedería la supervisión del sistema de nombres de dominio de Internet a una entidad no gubernamental". [19] Finalmente, la ICANN decidió continuar con el papel de VeriSign como mantenedor de la zona raíz y las dos firmaron un nuevo contrato en 2016.
El negocio principal de Verisign es su división de servicios de nombres. La división opera los registros de nombres de dominio autorizados para dos de los dominios de nivel superior más importantes de Internet , .com y .net , y .name . Es el principal subcontratista técnico para los dominios de nivel superior .edu y .jobs para sus respectivos operadores de registro, que son organizaciones sin fines de lucro; en esta función, Verisign mantiene los archivos de zona para estos dominios en particular y aloja los dominios desde sus servidores de dominio. Además, Verisign también es el operador de registro contratado para el dominio de nivel superior de código de país .cc ( Islas Cocos ). [20] Los operadores de registro son los "mayoristas" de los nombres de dominio de Internet, mientras que los registradores de nombres de dominio actúan como "minoristas", trabajando directamente con los consumidores para registrar una dirección de nombre de dominio. Anteriormente era el registro contratado para los dominios de nivel superior .gov, así como para el dominio de nivel superior de código de país .tv (Tuvalu) .
Verisign también opera dos de los trece " servidores raíz " de Internet , que se identifican con las letras AM (Verisign opera los servidores raíz "A" y "J"). Los servidores raíz forman la parte superior del Sistema de nombres de dominio jerárquico que soporta la mayoría de las comunicaciones de Internet modernas. Verisign también genera el archivo de zona raíz reconocido globalmente y también es responsable de procesar los cambios a ese archivo una vez que son ordenados por ICANN a través de IANA y aprobados por el Departamento de Comercio de EE. UU . Los cambios a la zona raíz se distribuían originalmente a través del servidor raíz A, pero ahora se distribuyen a los trece servidores a través de un sistema de distribución separado que mantiene Verisign. Verisign es el único de los 12 operadores de servidores raíz que opera más de uno de los trece servidores de nombres raíz . Los servidores raíz A y J son " anycasted " y ya no se operan desde ninguno de los centros de datos propios de la empresa como un medio para aumentar la redundancia y la disponibilidad y mitigar la amenaza de un único punto de fallo . En 2016, el Departamento de Comercio puso fin a su función de gestión del DNS de Internet y transfirió el control total a la ICANN. Si bien esto inicialmente afectó negativamente a las acciones de VeriSign, la ICANN finalmente decidió contratar a Verisign para continuar su función como mantenedor de la zona raíz.
La división de servicios de nombres de VeriSign se remonta a 1993, cuando la National Science Foundation le adjudicó a Network Solutions un contrato para gestionar y operar el lado civil de los registros de nombres de dominio de Internet. [21] Network Solutions fue el único registrador de todos los dominios genéricos de nivel superior no gubernamentales de Internet hasta 1998, cuando se estableció la ICANN y se implementó el nuevo sistema de registradores competitivos. Como resultado de estas nuevas políticas, Network Solutions se dividió en dos divisiones. La división NSI Registry se estableció para gestionar los registros autorizados que la empresa seguiría operando, y se separó del negocio de registradores de cara al cliente que tendría que competir con otros registradores. Las divisiones incluso se dividieron geográficamente, y NSI Registry se trasladó de la sede corporativa en Herndon, Virginia, a la cercana Dulles, Virginia. En 2000, VeriSign compró Network Solutions y asumió su papel en el DNS de Internet. La división NSI Registry finalmente se convirtió en la división de servicios de nombres de VeriSign, mientras que el resto de Network Solutions fue vendido posteriormente por Verisign en 2003 a Pivotal Equity Group.
Tras la venta de su división de servicios de autenticación en 2010, Verisign se trasladó de su antigua sede en Mountain View, California, a la sede de la división de nombres en Sterling, Virginia (originalmente la sede de NSI Registry). Verisign comenzó a buscar ese año una nueva sede permanente poco después de mudarse. Firmaron un contrato de arrendamiento para 12061 Bluemont Way en Reston , la antigua sede de Sallie Mae , en 2010 y decidieron comprar el edificio en septiembre de 2011. Desde entonces, han rescindido el contrato de arrendamiento de su espacio actual en dos edificios en Lakeside@Loudoun Technology Center. La empresa completó su mudanza a fines de noviembre de 2011. La nueva sede está ubicada en el desarrollo Reston Town Center , que se ha convertido en un importante centro comercial y empresarial para la región. Además de su sede en Reston, Verisign posee tres propiedades de centros de datos. Uno en 22340 Dresden Street en Dulles, Virginia, no lejos de su sede corporativa (dentro del gran Broad Run Technology Park), uno en 21 Boulden Circle en New Castle, Delaware, y un tercero en Friburgo, Suiza. Sus tres centros de datos están replicados de modo que un desastre en un centro de datos tiene un impacto mínimo en las operaciones. Verisign también alquila una suite de oficina en el centro de Washington, DC, en K Street, donde se encuentra su oficina de relaciones gubernamentales. También ha alquilado espacio de servidor en numerosos centros de datos de Internet en todo el mundo donde se encuentran los sitios de resolución de constelaciones DNS, principalmente en importantes instalaciones de intercambio de tráfico de Internet. Una de esas instalaciones se encuentra en el centro de datos Equinix Ashburn en Ashburn, Virginia , uno de los centros de datos y centros de tránsito de Internet más grandes del mundo.
En enero de 2001, Verisign emitió por error dos certificados de firma de código de clase 3 a una persona que afirmaba ser un empleado de Microsoft . [22] El error no se descubrió y los certificados no se revocaron hasta dos semanas después durante una auditoría de rutina. Debido a que los certificados de firma de código de Verisign no especifican un Punto de distribución de lista de revocación de certificados, no había forma de que se detectaran automáticamente como revocados, lo que ponía en riesgo a los clientes de Microsoft. [ cita requerida ] Microsoft tuvo que lanzar más tarde un parche de seguridad especial para revocar los certificados y marcarlos como fraudulentos. [23]
En 2002, Verisign fue demandada por “slamming” de dominios , es decir, por transferir dominios de otros registradores a su propio dominio haciéndoles creer a los registrantes que simplemente estaban renovando su nombre de dominio. Aunque se determinó que no habían infringido la ley, se les prohibió sugerir que un dominio estaba a punto de expirar o afirmar que una transferencia era en realidad una renovación. [24]
En septiembre de 2003, Verisign introdujo un servicio llamado Site Finder , que redirigía los navegadores web a un servicio de búsqueda cuando los usuarios intentaban acceder a nombres de dominio .com o .net inexistentes . La ICANN afirmó que Verisign había excedido los términos de su contrato con el Departamento de Comercio de los EE. UU ., que en esencia otorga a Verisign el derecho a operar el DNS para .com y .net , y Verisign cerró el servicio. Posteriormente, Verisign presentó una demanda contra la ICANN en febrero de 2004, buscando obtener claridad sobre los servicios que podía ofrecer en el contexto de su contrato con la ICANN. La demanda fue trasladada del tribunal federal al estatal de California en agosto de 2004. [25] A fines de 2005, Verisign e ICANN anunciaron una propuesta de acuerdo que definía un proceso para la introducción de nuevos servicios de registro en el registro .com . Los documentos relacionados con estos acuerdos están disponibles en ICANN.org. [26] El archivo de la lista de correo de comentarios de la ICANN [27] documenta algunas de las críticas que se han planteado en relación con el acuerdo. Además, Verisign estuvo involucrada en el caso sex.com [ se necesita aclaración ] decidido por el Noveno Circuito . [28]
De acuerdo con el estatuto de la ICANN de introducir competencia en el mercado de nombres de dominio, Verisign acordó abandonar la operación del dominio de nivel superior .org en 2003 a cambio de continuar con su contrato para operar .com , que en ese momento tenía más de 34 millones de direcciones registradas.
A mediados de 2005, el contrato existente para la operación de .NET expiró y cinco empresas, incluida Verisign, presentaron una oferta para su gestión. Verisign reclutó a numerosos pesos pesados de las tecnologías de la información y las telecomunicaciones, entre ellos Microsoft, IBM, Sun Microsystems, MCI y otros, para afirmar que Verisign tenía un historial perfecto en la operación de .NET . Propusieron que Verisign siguiera administrando el DNS de .NET debido a su importancia crítica como dominio subyacente a numerosos servicios de red "troncal". Verisign también se vio ayudada por el hecho de que varios de los otros postores estaban radicados fuera de los Estados Unidos, lo que generó inquietud en los círculos de seguridad nacional. El 8 de junio de 2005, ICANN anunció que Verisign había sido aprobada para operar .NET hasta 2011. Hay más información sobre el proceso de licitación de .NET disponible en ICANN . [29] El 1 de julio de 2011, la ICANN anunció que la aprobación de VeriSign para operar .NET se extendió otros seis años, hasta 2017. [30]
En febrero de 2012, Verisign reveló que la seguridad de su red había sido violada repetidamente en 2010. Verisign afirmó que la violación no afectó al Sistema de Nombres de Dominio (DNS) que ellos mantienen, pero no proporcionó detalles sobre la pérdida de datos. Verisign fue ampliamente criticada por no revelar la violación antes y aparentemente intentar ocultar la noticia en una presentación ante la SEC en octubre de 2011. [31] [32]
Debido a la falta de detalles proporcionados por Verisign, no quedó claro si la violación afectó al negocio de firma de certificados, adquirido por Symantec a fines de 2010. Algunos, como Oliver Lavery, el Director de Seguridad e Investigación de nCircle, dudaban de que los sitios que usan certificados SSL de Verisign fueran confiables. [31]
El 29 de noviembre de 2010, el Servicio de Inmigración y Control de Aduanas de Estados Unidos (US ICE) emitió órdenes de embargo contra 82 sitios web con direcciones de Internet .com que, según se informó, estaban involucrados en la venta y distribución ilegal de productos falsificados. [33] Como operador de registro para .com , Verisign realizó las eliminaciones requeridas de los 82 sitios por orden de las fuerzas del orden. [34] InformationWeek informó que "Verisign solo dirá que recibió órdenes judiciales selladas que ordenaban que se tomaran ciertas acciones con respecto a nombres de dominio específicos". [35] La eliminación de los 82 sitios web fue citada como un impulso para el lanzamiento del "Proyecto Dot-P2P" [36] con el fin de crear un servicio DNS descentralizado sin operadores de registro centralizados. Tras la desaparición de WikiLeaks durante la semana siguiente [37] y su traslado forzado a wikileaks.ch, un dominio suizo, la Electronic Frontier Foundation advirtió sobre los peligros de tener piezas clave de la infraestructura de Internet, como la traducción de nombres DNS, bajo control corporativo. [38]
En marzo de 2012, el gobierno de los EE. UU. declaró que tiene derecho a confiscar dominios que terminan en .com , .net , .cc , .tv , .name y .org si las empresas que administran los dominios tienen su sede en los EE. UU. El gobierno de los EE. UU. puede confiscar los dominios que terminan en .com , .net , .cc , .tv y .name notificando una orden judicial a Verisign, que administra esos dominios. El dominio .org es administrado por el Registro de Interés Público sin fines de lucro con sede en Virginia . En marzo de 2012, Verisign cerró el sitio de apuestas deportivas Bodog.com después de recibir una orden judicial, a pesar de que el nombre de dominio estaba registrado a nombre de una empresa canadiense. [39]
