ICANN тестує єдиний вхід для запитів правоохоронних органів до даних WHOIS

Правоохоронні органи і приховані дані WHOIS

Реєстратори доменів збирають інформацію про своїх клієнтів, і раніше ці дані були загальнодоступними в записах WHOIS. Деякі реєстратори доменів пропонують послуги, які підставляють їхні власні контактні дані, щоб зберегти конфіденційність клієнта. Останніми роками такі закони, як GDPR, означають, що реєстратори іноді зобов'язані приховувати дані WHOIS.

Це ускладнює правоохоронним органам зв'язатися з власником домену, якщо його ресурси використовуються неправомірно, навмисно чи інакше, для таких цілей, як розміщення шкідливого ПЗ, функціонування як командно-контрольної інфраструктури для шкідливого ПЗ або сприяння фішингу. Визначення ICANN для виду поведінки, яке, на її думку, виправдовує нагальні запити на інформацію WHOIS, це нагальна загроза життю, серйозного тілесного ушкодження, критичній інфраструктурі або експлуатації дітей. Організація створила Input Group on Law Enforcement Agency Authentication Mechanisms для розгляду цього питання, і ця група пояснила свій прогрес під час щорічної зустрічі ICANN на Балі, в Індонезії.

Єдиний вхід через RDRS

Бажаний підхід ICANN полягає у використанні Security Assertion Markup Language (SAML), щоб автентифіковані користувачі в правоохоронних органах могли входити в службу запитів реєстраційних даних організації (RDRS) і подавати запити на доступ до непублічної інформації WHOIS. ICANN уже тестує цей підхід з FBI та Interpol, але відкрита до інших механізмів автентифікації, щоб дозволити іншим органам доступ до RDRS. Мета Input Group полягає в публікації специфікації, якій ці органи зможуть відповідати.

ICANN передаватиме запити, подані в RDRS, тому реєстратору, який продав домен. Реєстратору буде надано 24 години на розгляд запиту або до 72 годин для складних запитів. Реєстратори також зможуть відхиляти запити, якщо вважають, що запит не відповідає порогу нагальності.

Захисні заходи та наступні кроки

Одне занепокоєння полягає в тому, що величезний орган може завалити RDRS запитами від тисяч окремих співробітників, перевантажуючи реєстри доменів. План ICANN полягає в тому, щоб уникнути цього, вимагаючи від правоохоронних органів призначити певний персонал, якому дозволено подавати запити, і забезпечити цей дозвіл за допомогою токена, який передається під час узгодження SAML. Вміст цього токена є питанням політики, яке Input Group очікує, що інші в ICANN завершать пізніше.

Інше питання, що розглядається, полягає в тому, як захистити особу працівників правоохоронних органів, які подають запити в RDRS, оскільки ICANN вважає, що вони можуть стати цілями переслідувань або гіршого, якщо їхні запити на перегляд даних WHOIS включають адреси електронної пошти. Представники реєстраторів доменів Namecheap та Verisign виступили під час сесії щодо пропозиції, і обидва її підтримали. Робота Input Group є переважно технічною. Після того, як буде створено механізм, що дозволяє подавати запити, інші групи в ICANN, присвячені політиці, визначать прийнятне використання та пов'язані питання.

Джерела: The Register