---
id: "3e808d1d-e3d4-4676-868f-27fee3c24f71"
kind: "link"
title: "ICANN testa sistema de login para acesso de autoridades policiais a dados WHOIS não públicos"
language: "pt-BR"
section: "icann"
date: "2026-10-20T05:20:37Z"
updated: "2026-10-20T12:36:07Z"
canonical: "https://tldlog.com/pt/l/icann-testa-sistema-login-acesso-autoridades-policiais-dados/"
origin: "automatic"
master: "https://tldlog.com/l/icann-tests-login-system-law-enforcement-access-non-public/"
translations:
  en: "https://tldlog.com/l/icann-tests-login-system-law-enforcement-access-non-public/"
  es: "https://tldlog.com/es/l/icann-prueba-sistema-acceso-fuerzas-orden-datos-whois-no/"
  de: "https://tldlog.com/de/l/icann-testet-anmeldesystem-strafverfolgungsbehoerden-zugriff/"
  fr: "https://tldlog.com/fr/l/icann-teste-systeme-connexion-acces-forces-ordre-donnees/"
  it: "https://tldlog.com/it/l/icann-testa-sistema-accesso-forze-ordine-dati-whois-non/"
  ru: "https://tldlog.com/ru/l/icann-testiruet-sistemu-vkhoda-dostupa-pravookhraniteley/"
  zh-Hans: "https://tldlog.com/zh/l/icann-ceshi-zhifa-denglu-whois/"
source:
  name: "theregister.com"
  url: "https://www.theregister.com/networks/2026/10/20/icann-testing-tech-to-let-law-enforcement-access-non-public-whois-info/5304036"
  language: "en"
  date: "2026-10-20T02:11:27Z"
---

# ICANN testa sistema de login para acesso de autoridades policiais a dados WHOIS não públicos

## em linguagem simples

Nomes de domínio têm registros de proprietários chamados dados WHOIS, e muitos agora estão ocultos por privacidade. A ICANN, entidade que coordena os nomes de domínio no mundo, está testando um login seguro para que a polícia possa pedir dados ocultos em casos urgentes. As agências precisariam comprovar uma emergência real para usá-lo.

A ICANN está testando esquemas de autenticação que permitiriam a agências de aplicação da lei fazer solicitações urgentes de informações WHOIS não públicas. As solicitações destinam-se a situações que envolvam ameaça iminente à vida, lesão corporal grave, infraestrutura crítica ou exploração infantil. A própria ICANN define esse conceito em seus termos.

Os registradores de domínio coletam informações sobre seus clientes, e esses dados já foram publicamente disponíveis nos registros WHOIS. Alguns registradores oferecem serviços que substituem seus próprios dados de contato para proteger a privacidade dos clientes, e leis como o RGPD fazem com que os registradores, às vezes, sejam obrigados a ocultar dados WHOIS. A fonte afirma que isso dificulta que as autoridades entrem em contato com o titular de um domínio quando ele é usado indevidamente para malware, domínio de comando e controle ou phishing.

O Input Group on Law Enforcement Agency Authentication Mechanisms, da ICANN, está analisando a questão. O grupo apresentou seu andamento na reunião anual da ICANN em Bali, na Indonésia. Representantes dos registradores Namecheap e Verisign defenderam a proposta durante essa sessão.

O trabalho do Input Group é, em grande parte, técnico. Depois que o grupo criar um mecanismo para as solicitações, outros grupos de políticas da ICANN vão definir o uso aceitável e questões correlatas.

A abordagem preferida da ICANN é a Security Assertion Markup Language (SAML). Usuários autenticados de agências de aplicação da lei fariam login no Registration Data Request Service (RDRS) da ICANN e registrariam solicitações. A ICANN já testa isso com o FBI e a Interpol, mas está aberta a outros mecanismos de autenticação que deem acesso a outras agências. O Input Group pretende publicar uma especificação à qual essas agências possam aderir.

A ICANN encaminhará as solicitações registradas no RDRS ao registrador que vendeu o domínio. O registrador terá 24 horas para analisar uma solicitação, ou até 72 horas para consultas complexas. Os registradores podem negar pedidos que, em sua avaliação, não atendam ao limite de urgência.

Alguns leitores podem temer que uma grande agência inunde o RDRS com solicitações de milhares de agentes individuais. A ICANN planeja evitar isso exigindo que as agências indiquem pessoal específico autorizado a fazer solicitações, com aplicação de um token compartilhado durante os handshakes SAML. O conteúdo desse token é uma questão de política que o Input Group espera que outras áreas da ICANN definam mais tarde.

Outra questão em aberto é como proteger a identidade dos agentes da lei que fazem solicitações pelo RDRS. A ICANN considera que eles correm risco de assédio se as solicitações incluírem endereços de e-mail.

Fonte: [theregister.com](https://www.theregister.com/networks/2026/10/20/icann-testing-tech-to-let-law-enforcement-access-non-public-whois-info/5304036)

## outras fontes

- [elhacker.NET](https://blog.elhacker.net/2026/10/icann-prueba-tecnologia-para-que-las.html) (em espanhol)