ICANN-ը փորձարկում է միասնական մուտք իրավապահ մարմինների WHOIS հարցումների համար

Իրավապահ մարմինները և թաքնված WHOIS տվյալները

Դոմենների գրանցողները տեղեկություններ են հավաքում իրենց հաճախորդների մասին, և նախկինում այդ տվյալները հանրությանը հասանելի էին WHOIS գրառումներում: Որոշ գրանցողներ առաջարկում են ծառայություններ, որոնք հաճախորդի կոնտակտային տվյալները փոխարինում են իրենցով՝ հաճախորդի գաղտնիությունը պահպանելու համար: Վերջին տարիներին GDPR-ի նման օրենքները հանգեցնում են նրան, որ գրանցողները երբեմն պարտավոր են թաքցնել WHOIS տվյալները:

Դրա պատճառով իրավապահ մարմինները դժվարանում են կապ հաստատել դոմենի սեփականատիրոջ հետ, եթե նրա ռեսուրսները դիտավորյալ կամ ակամա օգտագործվում են չարաշահման նպատակով՝ օրինակ՝ չարամիտ ծրագրեր տեղակայելու, չարամիտ ծրագրերի հրամանատարության և կառավարման ենթակառուցվածք հանդիսանալու կամ ֆիշինգին նպաստելու համար: ICANN-ի սահմանմամբ՝ WHOIS տեղեկատվության շտապ հարցումները հիմնավորված են, երբ առկա է կյանքին, ծանր մարմնական վնասվածքին, կրիտիկական ենթակառուցվածքին կամ երեխաների շահագործմանը սպառնացող անմիջական վտանգ: Կազմակերպությունը ստեղծել է Իրավապահ մարմինների նույնականացման մեխանիզմների հարցերով Input Group և այդ խումբը ներկայացրել է իր առաջընթացը ICANN-ի տարեկան հանդիպման ժամանակ՝ Բալիում, Ինդոնեզիայում:

Միասնական մուտք RDRS-ի միջոցով

ICANN-ի նախընտրելի մոտեցումը Security Assertion Markup Language (SAML) ստանդարտի օգտագործումն է, որպեսզի իրավապահ մարմինների նույնականացված աշխատակիցները կարողանան մուտք գործել կազմակերպության Registration Data Request Service (RDRS) և ներկայացնել ոչ հանրային WHOIS տեղեկատվության հասանելիության հարցումներ: ICANN-ն արդեն փորձարկում է այս մոտեցումը FBI-ի և Ինտերպոլի հետ, սակայն բաց է նույնականացման այլ մեխանիզմների համար ևս, որպեսզի այլ գործակալություններ նույնպես կարողանան օգտվել RDRS-ից: Input Group-ի նպատակն է հրապարակել սպեցիֆիկացիա, որին այդ գործակալությունները կկարողանան համապատասխանել:

ICANN-ը RDRS-ում ներկայացված հարցումները կուղարկի այն գրանցողին, որը վաճառել է դոմենը: Գրանցողին 24 ժամ կտրվի հարցումը քննելու համար, իսկ բարդ հարցումների դեպքում՝ մինչև 72 ժամ: Գրանցողները կարող են նաև մերժել հարցումները, եթե կարծում են, որ այն չի համապատասխանում շտապության շեմին:

Պաշտպանական միջոցներ և հաջորդ քայլեր

Մտահոգություններից մեկն այն է, որ հսկա գործակալությունը կարող է հազարավոր առանձին գործակալների հարցումներով ողողել RDRS-ը և ծանրաբեռնել դոմենների ռեեստրները: ICANN-ը նախատեսում է խուսափել դրանից՝ պահանջելով, որ իրավապահ մարմինները նշանակեն հարցումներ ներկայացնելու իրավունք ունեցող որոշակի աշխատակիցների, և այդ թույլտվությունը կիրառելու համար օգտագործել SAML փոխանակության ընթացքում փոխանցվող թոքեն: Այդ թոքենի բովանդակությունը քաղաքականության հարց է, որը Input Group-ը ակնկալում է, որ ICANN-ի այլ խմբեր ավելի ուշ կվերջնականացնեն:

Քննարկվող մեկ այլ հարց է, թե ինչպես պաշտպանել RDRS հարցումներ ներկայացնող իրավապահ աշխատակիցների ինքնությունը, քանի որ ICANN-ը կարծում է, որ նրանք կարող են դառնալ հետապնդման կամ ավելի վատ բանի թիրախ, եթե WHOIS տվյալները տեսնելու նրանց հարցումները ներառեն էլեկտրոնային փոստի հասցեներ: Namecheap և Verisign դոմենային գրանցողների ներկայացուցիչները նիստի ընթացքում խոսել են առաջարկի մասին, և երկուսն էլ աջակցել են այն: Input Group-ի աշխատանքը հիմնականում տեխնիկական է: Երբ այն մշակի հարցումներ թույլատրելու մեխանիզմը, ICANN-ի ներսում քաղաքականությամբ զբաղվող այլ խմբեր կմշակեն ընդունելի օգտագործման և դրա հետ կապված հարցերը:

Աղբյուրներ: The Register