ICANN testa sistema de login para acesso de autoridades policiais a dados WHOIS não públicos
em linguagem simples
Nomes de domínio têm registros de proprietários chamados dados WHOIS, e muitos agora estão ocultos por privacidade. A ICANN, entidade que coordena os nomes de domínio no mundo, está testando um login seguro para que a polícia possa pedir dados ocultos em casos urgentes. As agências precisariam comprovar uma emergência real para usá-lo.
Resumo completo
A ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa de ICANN está testando esquemas de autenticação que permitiriam a agências de aplicação da lei fazer solicitação urgente Pedido emergencial de dados de registro ocultos, com prazo de resposta de 24 horas ainda não em vigor. Definição completa de solicitação urgente de informações WHOIS O antigo serviço de consulta de dados de registro de domínios, substituído pelo RDAP nos gTLDs. Definição completa de WHOIS não públicas. As solicitações destinam-se a situações que envolvam ameaça iminente à vida, lesão corporal grave, infraestrutura crítica ou exploração infantil. A própria ICANN define esse conceito em seus termos.
Os registrador Uma empresa que registra nomes de domínio no registro para seus clientes. Definição completa de registrador de domínio coletam informações sobre seus clientes, e esses dados já foram publicamente disponíveis nos registro O banco de dados e o sistema centrais de um domínio de topo ou, em sentido mais amplo, a organização que os opera. Definição completa de registro WHOIS. Alguns registradores oferecem serviços que substituem seus próprios dados de contato para proteger a privacidade dos clientes, e leis como o RGPD Regulamento Geral sobre a Proteção de Dados Lei de proteção de dados da União Europeia que levou à ocultação de dados pessoais no WHOIS. Definição completa de RGPD fazem com que os registradores, às vezes, sejam obrigados a ocultar dados de registro As informações mantidas sobre um domínio e seu titular. Definição completa de dados de registro. A fonte afirma que isso dificulta que as autoridades entrem em contato com o titular A pessoa ou organização que detém o registro de um nome de domínio. Definição completa de titular de um domínio quando ele é usado indevidamente para malware Software nocivo, muitas vezes distribuído ou controlado por meio de nomes de domínio. Definição completa de malware, domínio de comando e controle Domínio que dispositivos infectados contatam para receber ordens de atacantes. Definição completa de domínio de comando e controle ou phishing Fingir ser alguém de confiança para roubar dados, muitas vezes com domínios parecidos com os verdadeiros. Definição completa de phishing.
O Input Group on Law Enforcement Agency Authentication Mechanisms, da ICANN, está analisando a questão. O grupo apresentou seu andamento na reunião anual da ICANN em Bali, na Indonésia. Representantes dos registradores Namecheap Grande registrador varejista dos Estados Unidos, conhecido também por contestar decisões da ICANN sobre preços. Definição completa de Namecheap e Verisign A empresa que opera os registros de .com e .net. Definição completa de Verisign defenderam a proposta durante essa sessão.
O trabalho do Input Group é, em grande parte, técnico. Depois que o grupo criar um mecanismo para as solicitações, outros grupos de políticas da ICANN vão definir o uso aceitável e questões correlatas.
A abordagem preferida da ICANN é a Security Assertion Markup Language (SAML). Usuários autenticados de agências de aplicação da lei fariam login no Registration Data Request Service (RDRS Serviço de Solicitação de Dados de Registro O serviço gratuito da ICANN para solicitar dados de registro ocultados de gTLDs aos registradores participantes. Definição completa de RDRS) da ICANN e registrariam solicitações. A ICANN já testa isso com o FBI e a Interpol, mas está aberta a outros mecanismos de autenticação que deem acesso a outras agências. O Input Group pretende publicar uma especificação à qual essas agências possam aderir.
A ICANN encaminhará as solicitações registradas no RDRS ao registrador que vendeu o domínio. O registrador terá 24 horas para analisar uma solicitação, ou até 72 horas para consultas complexas. Os registradores podem negar pedidos que, em sua avaliação, não atendam ao limite de urgência.
Alguns leitores podem temer que uma grande agência inunde o RDRS com solicitações de milhares de agentes individuais. A ICANN planeja evitar isso exigindo que as agências indiquem pessoal específico autorizado a fazer solicitações, com aplicação de um token compartilhado durante os handshakes SAML. O conteúdo desse token é uma questão de política que o Input Group espera que outras áreas da ICANN definam mais tarde.
Outra questão em aberto é como proteger a identidade dos agentes da lei que fazem solicitações pelo RDRS. A ICANN considera que eles correm risco de assédio se as solicitações incluírem endereços de e-mail.