ICANN-მა დაიწყო ერთიანი შესვლის ტესტირება სამართალდამცავების WHOIS-ის მოთხოვნებისთვის

სამართალდამცავები და დაფარული WHOIS-ის მონაცემები

დომენის რეგისტრატორები მომხმარებლებზე ინფორმაციას აგროვებენ და ადრე ეს მონაცემები WHOIS-ის ჩანაწერებში საჯაროდ იყო ხელმისაწვდომი. ზოგიერთი რეგისტრატორი სთავაზობს მომსახურებას, რომლითაც კლიენტის საკონტაქტო მონაცემებს საკუთარით ანაცვლებს, რათა მომხმარებლის კონფიდენციალურობა დაიცვას. ბოლო წლებში ისეთი კანონები, როგორიც GDPR-ია, ზოგჯერ ავალდებულებენ რეგისტრატორებს, WHOIS-ის მონაცემები დამალონ.

ამის გამო სამართალდამცავებს უჭირთ დომენის მფლობელთან დაკავშირება, თუ მისი რესურსები განზრახ თუ უნებლიედ გამოიყენება ისეთი მიზნებისთვის, როგორიცაა მავნე პროგრამების ჰოსტინგი, მავნე პროგრამების მართვისა და კონტროლის ინფრასტრუქტურად ფუნქციონირება ან ფიშინგის ხელშეწყობა. ICANN-ის განმარტებით, გადაუდებელი მოთხოვნა WHOIS-ის ინფორმაციაზე გამართლებულია მაშინ, როცა არსებობს გარდაუვალი საფრთხე სიცოცხლისთვის, მძიმე სხეულის დაზიანებისთვის, კრიტიკული ინფრასტრუქტურისთვის ან ბავშვების ექსპლუატაციისთვის. ორგანიზაციამ საკითხის განსახილველად შექმნა Input Group, რომელიც სამართალდამცავი ორგანოების ავთენტიფიკაციის მექანიზმებზე მუშაობს, და ამ ჯგუფმა პროგრესზე ისაუბრა ICANN-ის ყოველწლიურ შეხვედრაზე ბალიში, ინდონეზიაში.

ერთიანი შესვლა RDRS-ის მეშვეობით

ICANN-ის სასურველი მიდგომაა, გამოიყენოს Security Assertion Markup Language (SAML), რათა სამართალდამცავ ორგანოებში ავთენტიფიცირებულ მომხმარებლებს შეეძლოთ მმართველი ორგანიზაციის Registration Data Request Service (RDRS) სისტემაში შესვლა და არასაჯარო WHOIS-ის ინფორმაციაზე წვდომის მოთხოვნების შეტანა. ICANN-მა უკვე ტესტავს ამ მიდგომას FBI-სა და Interpol-თან, თუმცა ღიაა სხვა ავთენტიფიკაციის მექანიზმებისთვისაც, რათა სხვა უწყებებმაც შეძლონ RDRS-ზე წვდომა. Input Group-ის მიზანია გამოაქვეყნოს სპეციფიკაცია, რომელსაც ეს უწყებები უნდა შეესაბამებოდეს.

ICANN-მა RDRS-ში შეტანილ მოთხოვნებს გადაუგზავნის იმ რეგისტრატორს, რომელმაც დომენი გაყიდა. რეგისტრატორს 24 საათი ექნება მოთხოვნის განსახილველად, რთული მოთხოვნების შემთხვევაში კი 72 საათამდე. რეგისტრატორებს ასევე შეეძლებათ მოთხოვნების უარყოფა, თუ მათი აზრით, მოთხოვნა გადაუდებლობის ზღვარს არ აკმაყოფილებს.

დაცვის ზომები და შემდეგი ნაბიჯები

ერთი საზრუნავი ისაა, რომ უზარმაზარ უწყებას შეუძლია RDRS-ს ათასობით ცალკეული აგენტის მოთხოვნებით დატბოროს და დომენის რეესტრები გადატვირთოს. ICANN-ის გეგმა ამის თავიდან ასაცილებლად ითვალისწინებს, რომ სამართალდამცავმა უწყებებმა წინასწარ დაასახელონ გარკვეული თანამშრომლები, რომლებსაც მოთხოვნების გაკეთების უფლება ექნებათ, ხოლო ICANN ამ უფლებას SAML-ის ჰენდშეიკის დროს გაზიარებული ტოკენით გააკონტროლებს. რა შიგთავსი ექნება ამ ტოკენს, იმ სახის პოლიტიკური საკითხია, რომლის საბოლოო გადაწყვეტასაც Input Group-ი ICANN-ის სხვა ჯგუფებისგან მოგვიანებით ელოდება.

განსახილველია კიდევ ერთი საკითხი: როგორ დავიცვათ იმ სამართალდამცავების იდენტობა, რომლებიც RDRS-ში მოთხოვნებს აგზავნიან, რადგან ICANN-ის აზრით, ისინი შეიძლება გახდნენ შევიწროების ან უარესის სამიზნე, თუ WHOIS-ის მონაცემების ნახვის მოთხოვნები მათ ელფოსტის მისამართებს მოიცავს. დომენის რეგისტრატორების Namecheap-ისა და Verisign-ის წარმომადგენლებმა სესიაზე ამ წინადადებაზე ისაუბრეს და ორივემ მხარდაჭერა გამოხატა. Input Group-ის მუშაობა ძირითადად ტექნიკურია. როცა ის მოთხოვნების დაშვების მექანიზმს შეიმუშავებს, ICANN-ის შიგნით პოლიტიკის საკითხებზე მომუშავე სხვა ჯგუფები დაამუშავებენ დასაშვები გამოყენების წესებსა და მასთან დაკავშირებულ საკითხებს.

წყაროები: The Register