Az ICANN hitelesítési technológiát tesztel, amellyel a bűnüldöző szervek sürgősségi kérelmet nyújthatnak be a nem nyilvános WHOIS-adatokhoz - életveszély, súlyos testi séülés, kritikus infrastruktúra veszélyeztetése vagy gyermekekkel való visszaélés esetén.
Miért kell megoldás
A domainregisztrátorok egykor nyilvánosan közzétették ügyfeleik elérhetőségét a WHOIS-ban, a GDPR-hoz hasonló szabályozás és a regisztrátorok adatvédő szolgáltatásai miatt azonban ezek az adatok ma már gyakran rejtve maradnak. Ez megnehezíti a hatóságok dolgát, ha egy domaint visszaélésre használnak - például kártevő tárolására, a kártevők irányítására vagy adathalász támadásokra.
Így működne a rendszer
Az ICANN jelenlegi terve szerint a rendőrségi szervek munkatársai SAML-alapú egységes bejelentkezéssel lépnének be a szervezet Registration Data Request Service (RDRS) rendszerébe, és ott adnák be kérelmeiket. A megoldást már tesztelik az FBI-jal és az Interpollel, de az ICANN más hitelesítési módszerekre is nyitott. A beadott kérelmeket az ICANN továbbítja az adott domaint értékesítő regisztrátornak, amelynek 24 órája van válaszolni - bonyolultabb ügyekben legfeljebb 72. A regisztrátor el is utasíthatja a kérést, ha szerint az nem éri el a sürgősségi küszöböt.
A kérdéssel foglalkozó munkacsoport a beszámolóját az ICANN Baliban megrendezett éves közgyűlésén ismertette, ahol a Namecheap és a Verisign képviselői egyaránt támogatásukról biztosították a kezdeményezést. A csoport munkája főleg technikai jellegű: a kérelmek elfogadható felhasználását és a kapcsolódó szabálykérdéseket az ICANN más testületei dolgozzák ki majd.
A túl sok kérelemtől az ICANN úgy védekezne, hogy a hatóságok csak kijelölt munkatársaknak adnának kérelmezési jogot, amit a SAML-kézfogás során átadott tokennel ellenőriznének. Kérdés az is, hogyan védjék meg a kérelmező hatósági alkalmazottak személyazonosságát, mivel az ICANN szerint zaklatás célpontjává válhatnak, ha a kért WHOIS-adatokban szereplő e-mail-címek révén azonosíthatóvá válnak.
Forrás: The Register
Állítsd be, hogy a PC Pult cikkeit az elsők között lásd a Google keresőben