ICANN тестирует систему входа для доступа правоохранителей к закрытым регистрационным данным WHOIS
простыми словами
У доменных имен есть записи с данными владельца, которые называются регистрационными данными WHOIS, и многие из них теперь скрыты ради приватности. ICANN, организация, которая координирует работу доменных имен во всем мире, тестирует защищенный вход, чтобы полиция могла запросить скрытые данные в срочных случаях. Пользоваться им смогут полицейские агентства, которым придется доказать реальную чрезвычайную ситуацию.
Подробное изложение
ICANN Интернет-корпорация по присвоению имен и номеров Некоммерческая организация, которая координирует глобальную DNS и политику в отношении gTLD. Полное определение термина ICANN тестирует схемы аутентификации, которые позволили бы правоохранительным органам направлять срочные запросы на получение непубличной информации WHOIS Устаревший сервис поиска регистрационных данных доменов, который в gTLD заменил RDAP. Полное определение термина WHOIS. Такие запросы предназначены для ситуаций, связанных с неминуемой угрозой жизни, серьезным телесным повреждением, критической инфраструктурой или эксплуатацией детей. Определение этих ситуаций ICANN дает в собственной формулировке.
регистратор Компания, которая регистрирует доменные имена в регистратуре для своих клиентов. Полное определение термина регистратор доменов собирают сведения о своих клиентах, и эти данные когда-то были общедоступны в записях WHOIS. Некоторые регистраторы предлагают услуги, которые подставляют собственные контактные данные вместо данных клиента для защиты его конфиденциальности. Законы, такие как GDPR Общий регламент по защите данных Закон Европейского союза о защите данных, из-за которого персональные данные в WHOIS стали скрывать. Полное определение термина GDPR, иногда обязывают регистраторов скрывать данные WHOIS. По словам источника, из-за этого правоохранителям становится труднее связаться с регистрантом, когда домен используется для распространения вредоносного ПО, в качестве домена управления и контроля или для фишинг Выдача себя за доверенную сторону ради кражи данных, часто с помощью похожих доменов. Полное определение термина фишинг.
Группа входных данных ICANN по механизмам аутентификации правоохранительных органов рассматривает этот вопрос. Группа сообщила о ходе работы на ежегодной конференции ICANN в Бали, Индонезия. Представители регистраторов Namecheap Крупный американский розничный регистратор, известный также оспариванием решений ICANN о ценах. Полное определение термина Namecheap и Verisign Компания, которая управляет регистратурами .com и .net. Полное определение термина Verisign во время этого заседания поддержали предложение.
Работа группы в основном технического характера. Когда она разработает механизм для запросов, другие профильные группы ICANN займутся вопросами допустимого использования и связанными с ним вопросами.
Предпочтительный подход ICANN основан на Security Assertion Markup Language (SAML). Аутентифицированные сотрудники правоохранительных органов входили бы в Registration Data Request Service (RDRS Служба запросов регистрационных данных Бесплатная служба ICANN для запроса скрытых регистрационных данных gTLD у участвующих регистраторов. Полное определение термина RDRS) ICANN и подавали бы запросы. ICANN уже тестирует это с ФБР и Интерполом, но открыта для других механизмов аутентификации, которые дали бы доступ и другим ведомствам. Группа стремится опубликовать спецификацию, которой смогут следовать эти ведомства.
ICANN будет передавать запросы, поданные в RDRS, регистратору, который продал домен. У регистратора будет 24 часа на рассмотрение запроса или до 72 часов для сложных запросов. Регистраторы могут отклонять запросы, которые, по их мнению, не соответствуют порогу срочности.
Некоторые читатели могут опасаться, что крупное ведомство способно завалить RDRS запросами от тысяч отдельных сотрудников. ICANN планирует предотвратить это, требуя от ведомств назначать конкретных сотрудников, которые вправе подавать запросы, а соблюдение обеспечивается токеном, передаваемым при рукопожатии SAML. Содержание этого токена является вопросом политики, который, как ожидает группа, другие подразделения ICANN окончательно определят позже.
Еще один открытый вопрос — как защитить личность сотрудников правоохранительных органов, которые подают запросы через RDRS. ICANN считает, что они подвергаются риску преследования, если в их запросах указаны адреса электронной почты.