ICANN teste un système de connexion pour l'accès des forces de l'ordre aux données WHOIS non publiques
en clair
Les noms de domaine ont des fiches de propriétaire appelées données WHOIS, et beaucoup sont aujourd'hui masquées pour protéger la vie privée. L'ICANN, l'organisation qui coordonne les noms de domaine dans le monde, teste une connexion sécurisée permettant à la police de demander ces informations cachées dans les cas urgents. Les services de police devraient prouver une véritable urgence pour l'utiliser.
Résumé complet
L'ICANN Société pour l'attribution des noms de domaine et des numéros sur Internet Organisation à but non lucratif qui coordonne le DNS mondial et les politiques des gTLD. Définition complète du terme ICANN teste des mécanismes d'authentification qui permettraient aux services de répression de présenter des demande urgente Demande d'urgence de données d'enregistrement masquées, avec un délai de réponse de 24 heures pas encore en vigueur. Définition complète du terme demande urgente d'informations WHOIS Ancien service de consultation des données d'enregistrement des domaines, désormais remplacé par RDAP pour les gTLD. Définition complète du terme WHOIS non publiques. Ces demandes sont destinées aux situations impliquant une menace imminente pour la vie, des blessures corporelles graves, des infrastructures critiques ou l'exploitation sexuelle d'enfants. La définition retenue reprend les termes mêmes de l'ICANN.
Les bureaux d'enregistrement collectent des informations sur leurs clients, et ces données étaient autrefois accessibles au public dans les bases WHOIS. Certains bureaux proposent des services qui remplacent leurs propres coordonnées par celles du client afin de protéger sa vie privée, et des textes comme le RGPD Règlement général sur la protection des données Règlement de l'Union européenne sur la protection des données qui a conduit à masquer les données personnelles dans le WHOIS. Définition complète du terme RGPD peuvent les obliger à masquer les données d'enregistrement Les informations conservées sur un domaine et son titulaire. Définition complète du terme données d'enregistrement. Selon la source, cela complique la tâche des forces de l'ordre lorsqu'elles veulent joindre le titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète du terme titulaire, quand celui-ci sert à diffuser un logiciel malveillant Logiciel nuisible, souvent diffusé ou contrôlé au moyen de noms de domaine. Définition complète du terme logiciel malveillant, à héberger une infrastructure de domaine de commande et de contrôle Domaine que les appareils infectés contactent pour recevoir les ordres des attaquants. Définition complète du terme domaine de commande et de contrôle ou à mener du phishing Usurpation de l'identité d'un tiers de confiance pour voler des données, souvent avec des domaines ressemblants. Définition complète du terme phishing.
Le groupe Input Group on Law Enforcement Agency Authentication Mechanisms de l'ICANN examine la question. Il a présenté l'avancement de ses travaux lors de la réunion annuelle de l'ICANN à Bali, en Indonésie. Des représentants des bureaux d'enregistrement Namecheap Grand bureau d'enregistrement de détail américain, connu aussi pour avoir contesté des décisions de l'ICANN sur les prix. Définition complète du terme Namecheap et Verisign Entreprise qui exploite les registres de .com et .net. Définition complète du terme Verisign ont soutenu la proposition pendant cette session.
Le travail du Input Group est en grande partie technique. Une fois qu'il aura conçu un mécanisme pour les demandes, d'autres groupes de politique de l'ICANN définiront l'usage acceptable et les questions connexes.
L'approche privilégiée par l'ICANN repose sur le Security Assertion Markup Language (SAML). Les utilisateurs authentifiés des services de répression se connecteraient au Registration Data Request Service (RDRS Service de demande de données d'enregistrement Service gratuit de l'ICANN pour demander aux bureaux d'enregistrement participants des données d'enregistrement de gTLD masquées. Définition complète du terme RDRS) de l'ICANN pour déposer leurs demandes. L'ICANN teste déjà cette solution avec le FBI et Interpol, mais elle reste ouverte à d'autres mécanismes d'authentification qui donneraient accès à d'autres organismes. Le groupe vise à publier une spécification à laquelle ces organismes pourront se conformer.
L'ICANN transmettra les demandes déposées dans le RDRS au bureau d'enregistrement qui a vendu le nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète du terme nom de domaine. Le bureau disposera de 24 heures pour examiner une demande, ou de 72 heures pour les demandes complexes. Les bureaux peuvent rejeter les demandes qu'ils jugent ne pas atteindre le seuil d'urgence.
Certains lecteurs pourraient craindre qu'un grand organisme inonde le RDRS de demandes émanant de milliers d'agents. L'ICANN prévoit d'éviter cela en obligeant les organismes à désigner des personnels précis autorisés à faire des demandes, avec un jeton partagé lors des échanges SAML. Le contenu de ce jeton est une question de politique que le groupe Input Group s'attend à voir finalisée plus tard par d'autres équipes de l'ICANN.
Une autre question reste ouverte : comment protéger l'identité des agents des services de répression qui font des demandes via le RDRS. L'ICANN estime qu'ils risquent d'être harcelés si leurs demandes comportent des adresses e-mail.