ICANN приступила к проверке механизмов аутентификации, дающих сотрудникам правоохранительных структур возможность подавать экстренные заявки на раскрытие конфиденциальных сведений WHOIS, пишет The Register. Система создана для исключительных ситуаций: когда необходимо предотвратить угрозу жизни граждан или функционированию критической инфраструктуры, а также пресечь преступления против детей.
Операторы доменных имён аккумулируют данные о своих пользователях. В прошлом такая информация была открыта в рамках WHOIS; сегодня действует сервис подмены контактных сведений клиентов ради сохранения приватности. В последние годы, в частности после введения в ЕС «Общего регламента по защите данных» (GDPR), регистраторы вынуждены скрывать данные в WHOIS. Это создаёт сложности для правоохранителей — они лишены возможности связаться с владельцем домена, если, к примеру, ресурс по этому адресу применяется для распространения или управления вредоносным ПО, а также для фишинговых атак.
Источник изображения: icann.org
Поводом для экстренного обращения за данными WHOIS могут служить «непосредственная опасность для жизни, тяжкий вред здоровью, риск для критической инфраструктуры либо вовлечение детей в эксплуатацию». Для этих целей организация создала «Группу по механизмам аутентификации для правоохранительных органов». На ежегодной конференции ICANN на индонезийском острове Бали участники группы сообщили о текущих результатах. Её деятельность носит в основном технический характер. После разработки механизма подачи запросов другие структуры ICANN, отвечающие за выработку политики, установят правила его допустимого применения и связанные с этим вопросы.
В настоящее время предпочтительным подходом ICANN считается применение протокола SAML (Security Assertion Markup Language). Сотрудники правоохранительных органов, прошедшие аутентификацию, получат возможность входить в систему RDRS (Registration Data Request Service) и направлять заявки на доступ к непубличным сведениям WHOIS. Данный механизм уже проходит тестирование совместно с ФБР и Интерполом; не исключаются и иные способы аутентификации, которые откроют доступ к RDRS и для других ведомств. Задача рабочей группы — разработать спецификацию, применимую этими организациями.
ICANN будет перенаправлять запросы, полученные через систему RDRS, тем регистраторам, у которых были приобретены домены. Регистратору отводится 24 часа на рассмотрение заявки, а в более сложных ситуациях — до 72 часов. Если регистратор решит, что запрос не отвечает критериям срочности, он вправе отказать в его удовлетворении. Чтобы избежать перегрузки системы, ICANN намерена обязать правоохранительные структуры назначать сотрудников, имеющих право подавать подобные запросы. Для проверки наличия таких полномочий будет применяться специальный токен, передаваемый в ходе аутентификации по протоколу SAML.
Также рассматривается вопрос защиты личности сотрудников правоохранительных органов, направляющих запросы через RDRS: если в заявках на раскрытие данных WHOIS будут указаны их электронные адреса, они могут подвергнуться преследованию. Ранее Number Resource Organization, координирующая деятельность региональных интернет-регистраторов (RIR), заявила о планах пересмотреть критерии создания новых RIR — эта инициатива направлена на предотвращение злоупотреблений и нарушений в глобальной системе распределения IP-адресов.
Материалы по теме:
- В России заработала полноценная поддержка адресов электронной почты, состоящих только из кириллических символов, в зонах .RU и .РФ
- ТЦИ перенесёт инфраструктуру доменных зон Рунета на серверы, расположенные в России
- Selectel прошёл аккредитацию в качестве регистратора доменов
- Дата-центр VK в Ленинградской области подвергся атаке беспилотников
- МВФ предупреждает: пузырь в сфере ИИ может лопнуть и нанести серьёзный урон всей мировой экономике
Источник:
- The Register