ICANN qanun icraçılarının WHOIS məlumatı sorğuları üçün tək giriş sınaqdan keçirir

Hüquq-mühafizə orqanları və gizli WHOIS məlumatları

Domen qeydiyyatçıları müştəriləri haqqında məlumat toplayır və keçmişdə bu məlumat WHOIS qeydlərində ictimai şəkildə əlçatan idi. Bəzi domen qeydiyyatçıları müştəri məxfiliyini qorumaq üçün öz əlaqə məlumatlarını əvəz edən xidmətlər təklif edir. Son illərdə GDPR kimi qanunlar qeydiyyatçıların bəzən WHOIS məlumatlarını gizlətməsini tələb edir.

Bu, domen sahibi ilə əlaqə saxlamağı qanun icraçıları üçün çətinləşdirir, əgər onların resursları zərərli proqram yerləşdirmək, zərərli proqram üçün əmr və nəzarət infrastrukturu kimi fəaliyyət göstərmək və ya fişinqi asanlaşdırmaq kimi məqsədlər üçün, qəsdən və ya təsadüfən sui-istifadə edilirsə. ICANN-in təcili WHOIS məlumatı sorğularını əsaslandırılmış hesab etdiyi davranış növü üçün tərifi həyata qarşı yaxın təhlükə, ciddi bədən xəsarəti, kritik infrastruktura təhlükə və ya uşaqların istismarıdır. Təşkilat məsələni nəzərdən keçirmək üçün Qanun İcraçılarının Autentifikasiya Mexanizmləri üzrə Input Group adlı qrupu yaratmışdır və həmin qrup İndoneziyanın Bali şəhərində keçirilən ICANN-in illik toplantısı zamanı irəliləyişini izah etmişdir.

RDRS vasitəsilə tək giriş

ICANN-in üstünlük verdiyi yanaşma Security Assertion Markup Language (SAML) istifadə etməkdir ki, qanun icraçılarının autentifikasiya olunmuş istifadəçiləri idarəetmə təşkilatının Qeydiyyat Məlumatları Sorğu Xidmətinə (RDRS) daxil ola və qeyri-ictimai WHOIS məlumatlarına daxil olmaq üçün sorğu göndərə bilsinlər. ICANN artıq bu yanaşmanı FBI və Interpol ilə sınaqdan keçirir, lakin digər agentliklərin RDRS-ə daxil olmasına imkan vermək üçün digər autentifikasiya mexanizmlərinə də açıqdır. Bu qrupun məqsədi həmin agentliklərin uyğunlaşa biləcəyi spesifikasiya dərc etməkdir.

ICANN RDRS-də göndərilən sorğuları domeni satan qeydiyyatçıya ötürəcək. Qeydiyyatçı sorğunu nəzərdən keçirmək üçün 24 saat, mürəkkəb sorğular üçün isə 72 saata qədər vaxt alacaq. Qeydiyyatçılar həmçinin sorğunun təciliyyət həddinə cavab vermədiyini düşünsələr, onu rədd edə biləcəklər.

Qoruyucu tədbirlər və növbəti addımlar

Bir narahatlıq ondan ibarətdir ki, nəhəng agentlik minlərlə fərdi agentdən sorğularla RDRS-i doldura və domen reyestrlərini boğa bilər. ICANN bunun qarşısını qanun icraçılarının sorğu verməyə icazəli müəyyən əməkdaşlarını təyin etməsini tələb etmək və həmin icazəni SAML mübadiləsi zamanı paylaşılan token vasitəsilə tətbiq etməklə almaq niyyətindədir. Həmin tokenin məzmunu bu qrupun digər ICANN qruplarının sonra yekunlaşdırmasını gözlədiyi siyasət məsələsidir.

Nəzərdən keçirilən başqa bir məsələ RDRS sorğuları verən qanun icraçılarının şəxsiyyətini qorumaqdır, çünki ICANN hesab edir ki, onlar WHOIS məlumatlarını görmək sorğuları e-poçt ünvanlarını əhatə edərsə, təqib və ya daha pis halların hədəfinə çevrilə bilərlər. Namecheap və Verisign domen qeydiyyatçılarının nümayəndələri sessiya zamanı təklif barədə çıxış etdilər və hər ikisi dəstəkləyici idi. Bu qrupun işi əsasən texnikidir. Sorğulara imkan verən mexanizm hazırladıqdan sonra ICANN daxilində siyasətə həsr olunmuş digər qruplar qəbul edilə bilən istifadə və əlaqəli məsələləri həll edəcəklər.

Mənbələr: The Register