ICANN prueba un sistema de acceso para las fuerzas del orden a datos WHOIS no públicos
en claro
Los nombres de dominio tienen registros de propietario llamados datos WHOIS, y muchos ahora están ocultos por privacidad. ICANN, el organismo que coordina los nombres de dominio en todo el mundo, prueba un acceso seguro para que la policía pueda pedir datos ocultos en casos urgentes. Las agencias tendrían que demostrar una emergencia real para usarlo.
Resumen completo
ICANN Corporación para la Asignación de Nombres y Números en Internet Organización sin ánimo de lucro que coordina el DNS mundial y las políticas de los gTLD. Definición completa de ICANN está probando esquemas de autenticación que permitirían a las agencias de cumplimiento de la ley hacer solicitud urgente Solicitud de emergencia de datos de registro ocultos, con un plazo de respuesta de 24 horas que aún no está en vigor. Definición completa de solicitud urgente de información WHOIS Servicio tradicional de consulta de datos de registro de dominios, sustituido ya por RDAP en los gTLD. Definición completa de WHOIS no pública. Las solicitudes están pensadas para situaciones con una amenaza inminente para la vida, lesiones corporales graves, infraestructuras críticas o explotación infantil. La definición la fija la propia redacción de ICANN.
Los registrador Empresa que registra nombres de dominio en el registro por cuenta de sus clientes. Definición completa de registrador de dominios recogen información sobre sus clientes, y esos datos estuvieron antes disponibles públicamente en los registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa de registro WHOIS. Algunos registradores ofrecen servicios que sustituyen sus propios datos de contacto para proteger la privacidad del cliente, y leyes como el RGPD Reglamento General de Protección de Datos Norma de protección de datos de la Unión Europea que llevó a ocultar los datos personales en WHOIS. Definición completa de RGPD hacen que, en ocasiones, los registradores estén obligados a ocultar los datos WHOIS. Según la fuente, esto dificulta que las fuerzas del orden contacten con el titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa de titular de un dominio cuando este se usa para malware Software dañino que a menudo se propaga o se controla mediante nombres de dominio. Definición completa de malware, dominio de comando y control Dominio con el que se conectan los dispositivos infectados para recibir órdenes de los atacantes. Definición completa de dominio de comando y control o phishing Suplantación de alguien de confianza para robar datos, a menudo con dominios de apariencia similar. Definición completa de phishing.
El Grupo de Entrada sobre Mecanismos de Autenticación de Agencias de Cumplimiento de ICANN estudia la cuestión. El grupo presentó sus avances en la reunión anual de ICANN en Bali, Indonesia. Representantes de los registradores Namecheap Gran registrador minorista estadounidense, conocido también por impugnar decisiones de la ICANN sobre precios. Definición completa de Namecheap y Verisign Empresa que opera los registros de .com y .net. Definición completa de Verisign defendieron la propuesta durante esa sesión.
El trabajo del Grupo de Entrada es sobre todo técnico. Una vez que diseñe un mecanismo para las solicitudes, otros grupos de política de ICANN se encargarán de definir el uso aceptable y las cuestiones relacionadas.
El enfoque preferido por ICANN es el Security Assertion Markup Language (SAML). Los usuarios autenticados de las agencias de cumplimiento de la ley entrarían en el Servicio de Solicitud de Datos de Registro (RDRS Servicio de Solicitud de Datos de Registro Servicio gratuito de la ICANN para solicitar datos de registro ocultos de los gTLD a los registradores participantes. Definición completa de RDRS) de ICANN y presentarían sus solicitudes. ICANN ya lo prueba con el FBI y con Interpol, pero está abierta a otros mecanismos de autenticación que den acceso a otras agencias. El Grupo de Entrada pretende publicar una especificación a la que puedan ajustarse esas agencias.
ICANN trasladará las solicitudes presentadas en el RDRS al registrador que vendió el dominio. El registrador dispondrá de 24 horas para estudiar una solicitud, o de hasta 72 horas en consultas complejas. Los registradores podrán rechazar las solicitudes que, a su juicio, no cumplan el umbral de urgencia.
Algunos lectores podrían temer que una gran agencia inunde el RDRS con solicitudes de miles de agentes individuales. ICANN planea evitarlo exigiendo a las agencias que designen al personal concreto autorizado para hacer solicitudes, aplicado mediante un token compartido durante los intercambios SAML. El contenido de ese token es una cuestión de política que el Grupo de Entrada espera que otros en ICANN ultimen más adelante.
Otro asunto abierto es cómo proteger la identidad de los trabajadores de las fuerzas del orden que hacen solicitudes en el RDRS. ICANN los considera expuestos al acoso si sus solicitudes incluyen direcciones de correo electrónico.