ICANN تختبر تسجيل الدخول الموحد لطلبات بيانات WHOIS من قِبل إنفاذ القانون

إنفاذ القانون وبيانات WHOIS المخفية

يجمع مسجّلو النطاقات معلومات عن عملائهم، وفي الماضي كانت تلك البيانات متاحة للعموم في سجلات WHOIS. يقدّم بعض مسجّلي النطاقات خدمات تستبدل بيانات الاتصال الخاصة بهم حفاظًا على خصوصية العملاء. في السنوات الأخيرة، تعني قوانين مثل GDPR أن مسجّلي النطاقات مطالبون أحيانًا بإخفاء بيانات WHOIS.

يجعل ذلك من الصعب على إنفاذ القانون التواصل مع حامل النطاق إذا كانت موارده تُساء استخدامها، عن قصد أو بأي طريقة أخرى، لأغراض مثل استضافة البرمجيات الخبيثة، أو العمل كبنية تحتية للقيادة والتحكم في البرمجيات الخبيثة، أو تسهيل التصيد الاحتيالي. تعريف ICANN لنوع السلوك الذي يرى أنه يبرر طلبات عاجلة لمعلومات WHOIS هو تهديد وشيك للحياة، أو لإصابة جسدية خطيرة، أو للبنية التحتية الحيوية، أو لاستغلال الأطفال. عقدت المنظمة Input Group حول آليات مصادقة وكالات إنفاذ القانون للنظر في هذه القضية، وقدّمت تلك المجموعة تقدمها خلال الاجتماع السنوي لـ ICANN في بالي، إندونيسيا.

تسجيل الدخول الموحد عبر RDRS

النهج المفضل لدى ICANN هو استخدام لغة تأكيد الأمان (SAML) بحيث يمكن للمستخدمين المصادق عليهم في وكالات إنفاذ القانون تسجيل الدخول إلى خدمة طلب بيانات التسجيل (RDRS) التابعة للمنظمة الحاكمة وتقديم طلبات للوصول إلى معلومات WHOIS غير العامة. تختبر ICANN بالفعل هذا النهج مع FBI وInterpol، لكنها منفتحة على آليات مصادقة أخرى للسماح لوكالات أخرى بالوصول إلى RDRS. تهدف Input Group إلى نشر مواصفات يمكن لهذه الوكالات الالتزام بها.

ستمرّر ICANN الطلبات المقدمة في RDRS إلى المسجّل الذي باع النطاق. سيكون لدى المسجّل 24 ساعة للنظر في الطلب، أو حتى 72 ساعة للاستعلامات المعقدة. سيكون بإمكان المسجّلين أيضًا رفض الطلبات إذا شعروا أن الاستعلام لا يستوفي حد الإلحاح.

الضمانات والخطوات التالية

أحد الشواغل هو أن وكالة ضخمة قد تغمر RDRS بطلبات من آلاف الأفراد، مما يغمر سجلات النطاقات. تخطط ICANN لتجنب ذلك من خلال مطالبة وكالات إنفاذ القانون بترشيح موظفين معينين يُسمح لهم بتقديم الطلبات، وإنفاذ هذا الإذن باستخدام رمز مشترك أثناء مصافحات SAML. محتوى هذا الرمز هو نوع من أسئلة السياسة التي تتوقع Input Group أن يُنهى لاحقًا من قبل آخرين في ICANN.

قضية أخرى قيد النظر هي كيفية حماية هوية العاملين في إنفاذ القانون الذين يقدمون طلبات RDRS، حيث تشعر ICANN أنهم قد يصبحون أهدافًا للمضايقات، أو أسوأ، إذا كانت طلباتهم لرؤية بيانات WHOIS تتضمن عناوين بريد إلكتروني. تحدث ممثلان عن مسجّلي النطاقات Namecheap وVerisign خلال الجلسة عن المقترح، وكلاهما كان داعمًا. عمل Input Group تقني إلى حد كبير. بمجرد أن تضع آلية للسماح بالطلبات، ستتولى مجموعات أخرى داخل ICANN مخصصة للسياسات مسائل الاستخدام المقبول والقضايا ذات الصلة.

المصادر: The Register