ICANN вновь обновила политики работы с WHOIS — ими снова недовольны

Корпорация ICANN продолжает попытки сделать так, чтобы работа системы WHOIS, предоставляющей открытый доступ к данным о владельцах доменных имен, удовлетворяла требованиям GDPR. GDPR уже вступил в силу, а пока ни одна из предложенных ICANN инициатив не была одобрена Европейским союзом. Об этом мы писали ^[1] в нашем блоге на Хабре.

В середине мая ICANN опубликовала очередной, временный, набор политик для WHOIS. Сегодня мы решили рассказать о новой инициативе и сложностях, которые она принесла.

^[2]
/ Flickr / Dwayne Bent ^[3] / CC ^[4]

Камнем преткновения во всей ситуации выступает сетевой протокол WHOIS. Получаемая с его помощью информация подпадает под действие GDPR, ужесточающего требования по обработке ПД.

Еще в конце прошлого года ICANN в целях соответствия регламенту предложила изъять данные о владельцах доменных имен из публичного доступа. Согласно инициативе, получить их могли бы только аккредитованные организации. Например, правоохранительные органы. Для всех остальных, кто желает воспользоваться системой WHOIS, информация о владельце доменного имени оказывалась бы закрытой — им был бы виден ^[5] только анонимный адрес электронной почты, с которого вся корреспонденция переводится на реальный email.

Однако эта информация интересует множество других людей. В частности, она нужна юристам, которые с помощью этих данных находят людей, распространяющих пиратский контент. К базам WHOIS часто обращаются журналисты, когда им нужно получить информацию для статьи, или они ведут расследование. И ICANN не рассказали, будет ли у всех них возможность получить необходимую аккредитацию. По этой причине (и по некоторым другим ^[6]) в марте предложения ICANN были отвергнуты Европейской комиссией.

В апреле представители ICANN попросили ^[7] регулятора дать отсрочку до следующего года, чтобы иметь возможность доработать политики в соответствии с GDPR. Однако отсрочку не предоставили, и дедлайн остался прежним — 25 мая.

В связи с этим 11 мая ICANN поспешно опубликовали ^[8] временную спецификацию работы с WHOIS. И она очень похожа на предыдущую работу ICANN, но с дополнениями.

Новая политика WHOIS

Во временной спецификации сказано ^[9], что регистраторы должны ^[10] продолжить собирать все данные владельцев доменов: имена, домашние адреса и телефонные номера. Однако для удовлетворения требований общего регламента по защите данных будет обеспечен многоуровневый доступ к персональным данным. Право запрашивать доступ к закрытым данным через регистраторов будет только у пользователей с легитимными целями.

При этом ICANN хочет, чтобы регистраторы организовали систему, которая бы позволила третьей стороне запрашивать у владельцев доменных имен всю эту информацию напрямую с помощью электронной почты. Новая политика также описывает механизм обмена домена между двумя регистраторами, при котором используются данные WHOIS. Отныне перед проведением подобной операции обе стороны должны ^[11] заполучить форму авторизации от владельца доменного имени.

В ICANN признают, что изменения в политике носят временный характер. И через 90 дней она будет либо продлена, либо изменена еще раз.

/ Flickr / Leandro Martinez ^[12] / CC ^[13]

Как отреагировали регистраторы

Компании-регистраторы еще в марте ^[14] предупреждали, что ко вступлению в силу GDPR (25 мая) не успеют реализовать ряд новых требований, выдвинутых ICANN. Они даже составили документ ^[15] с приблизительными сроками внедрения каждой новой функции. По приблизительным подсчетам работы будут завершены не ранее конца 2019 года.

Самым сложным для внедрения регистраторы признали механизм предоставления доступа к данным WHOIS по запросу заинтересованных сторон. Все это усложняется тем, что сам механизм аккредитации организаций для подобных запросов до сих пор не реализован.

Крупнейшие регистраторы, среди которых GoDaddy и Tucows, отправили письмо ^[16] ICANN. В нем они попросили отсрочку введения новых политик на минимум 6 месяцев, так как они во многом противоречат тем изменениям, которые регистраторы ввели для соответствия GDPR самостоятельно.

При этом ICANN недавно начала ^[17] судиться с регистратором EPAG. Он как раз начал самостоятельно внедрять различные инициативы, чтобы привести в порядок процедуры обращения с персональными данными пользователей. И он теперь отказывается собирать контактную информацию владельцев доменных имен, так как, по его мнению, это все-таки нарушает требования GDPR. Но подобное поведение противоречит договору, заключенному между ICANN и EPAG.

Вину за неопределенность сообщество возлагает на ICANN. Финальный вариант GDPR был опубликован ^[18] еще 2 года назад, в мае 2016-го. Однако Корпорация по управлению доменными именами начала активно заниматься вопросами соответствия регламенту только в октябре 2017 года. Толчком к этому стал момент, когда два интернет-регистратора, чтобы соответствовать требованиям европейского регламента, отказались ^[19] от использования сервиса WHOIS.

Сейчас в ICANN надеются в оперативном режиме реализовать полноценное и постоянное решение, которое закроет все обнаруженные пробелы. Но что из этого получится, регистраторы предположить пока не могут — им придется ^[10] переждать несколько месяцев неопределенности.

Несколько свежих материалов из корпоративного блога 1cloud:

• Анбоксинг: Cisco UCS B480 M5 ^[20]
• Что такое SSL-сертификат и зачем его покупать? ^[21]
• Идеальная среда разработки: 5 причин использовать облако ^[22]
• Что такое контейнеры приложений и как они помогают разработчику? ^[23]

Автор: 1cloud

Источник ^[24]