Micron Associates WHOIS Privacy Plan zieht Feuer

20 0 1
                                    

http://krebsonsecurity.com/2013/09/whois-privacy-plan-draws-fire/

Internet-Aufsichtsbehörden drängen einen umstrittenen Plan, um öffentlichen Zugriff auf WHOIS Web Website Registrierung Datensätze einzuschränken. Befürworter des Vorschlags sagen es würde die Genauigkeit der WHOIS-Daten verbessern und besser schützen die Privatsphäre der Menschen, die Domain-Namen registrieren. Kritiker argumentieren, dass solche Werteverschiebung durchführbar und gegen Phisher, Spammer und Betrüger erschweren würde.

Eine Arbeitsgruppe innerhalb der Internet Corporation for Assigned Names and Numbers (ICANN), die Organisation, die das Internet Domain Name System überwacht hat vorgeschlagen, die Verschrottung des aktuellen WHOIS-Systems — die uneinheitlich von Hunderten von Domain-Registraren verwaltet wird und erlaubt jedem Abfrage Website Registrierung Aufzeichnungen. Um das aktuelle System zu ersetzen, schlägt die Fraktion, dass stärker zentralisiertes WHOIS Lookup System anlegen, die standardmäßig geschlossen ist.

Nach einen Zwischenbericht (PDF) von der ICANN-Arbeitsgruppe, die WHOIS-Daten zugänglich nur "authentifiziert Anforderer, die für den entsprechenden Einsatz verantwortlich sind" wäre der Informationen.

"Nachdem arbeiten durch eine Vielzahl von Anwendungsfällen, und die Vielzahl von Fragen, die sie, [ICANNs Arbeitsgruppe] kam zu dem Schluss, dass die heutige WHOIS Modell — erteile jedem Benutzer den gleichen anonymen Öffentlichkeit Zugang (zu oft ungenau) Registrierungsdaten — aufgegeben werden sollte," ICANN "expert Working Group" schrieb. Die Gruppe sagte es "erkennt die Notwendigkeit für Genauigkeit, zusammen mit der Notwendigkeit zum Schutz der Privatsphäre die Registranten, die erhöhten Schutz ihrer persönlichen Daten verlangen."

Die Arbeitsgruppe aktuelle Plan sieht vor, nennt es ein "aggregiert Registrierung-Verzeichnisdienst" erstellen (ARDS) dienen als eine Clearingstelle, die eine nicht autorisierende Kopie aller gesammelten Daten-Elemente enthält. Die Registrare und Registrierungsstellen, die hunderte verschiedene generische Top-Level-Domains zu betreiben (gTLDs, wie Dot-Biz, Dot-Name, z.B.) wäre dafür verantwortlich die maßgeblichen Quellen von WHOIS-Daten für Domänen in ihrer gTLDs. Diejenigen, die abzufragende WHOIS-Domain-Registrierung-Daten aus dem System müsste für Zugangsdaten für das ARDS zu gelten, die für Daten Genauigkeit Beschwerden, Überwachen des Zugriffs auf das System Missbrauch zu minimieren und die Verwaltung der Lizenzierung Anordnung für den Zugriff auf die WHOIS-Daten zuständig wäre.

Der Plan bestätigt, dass Erstellen eines "One-Stop-Shop" für Registrierungsdaten auch malen auch ein riesiges Ziel für die Gruppe für Hacker, aber es hält, dass ein solches System für größere Verantwortlichkeit für die Validierung der Registrierungsdaten dennoch erlauben würde.

Es überrascht nicht, erfüllt der vorläufige Vorschlag mit einem Wellengang der Opposition von einigen Sicherheit und Technologie-Experten, die sich über den Plan Potenzial für Schäden für Verbraucher und Cybercrime-Ermittler zu sorgen.

"Internet-Nutzer (Einzelpersonen, Unternehmen, Behörden, Regierungen, Journalisten und andere) nicht unterliegen sollten Barrieren – einschließlich Genehmigung, Publizitätspflichten, Zahlung der Gebühren, usw. –, um Zugriff auf Informationen über die betreibt eine Website, mit Ausnahme von legitimen Privatsphäre Schutz," liest ein Brief (PDF) gemeinsam eingereicht an die ICANN letzten Monat durch G2-Webdienste, OpSec SecurityLegitScript und DomainTools.

"Internet-Nutzer haben das Recht zu wissen, wer eine Website betrieben wird, die sie besuchen (oder die Tatsache, dass sie anonym eingetragen ist)," weiterhin der Brief. "Heute Personen voll WHOIS-Einträge zu überprüfen und, basierend auf einem der beiden Felder, identifizieren und melden, Betrug und andere missbräuchlichen Verhaltensweisen; Journalisten und Akademiker verwenden WHOIS-Daten, um forschen und Miscreant Verhalten verfügbar machen; und Eltern WHOIS-Daten verwenden, um besser zu verstehen, die sie (oder ihre Kinder) mit online zu tun haben. Diese und andere Verwendungen zu verbessern, die Sicherheit und Stabilität des Internets und sollen ermutigt nicht belastet durch Hindernisse von einer geschlossenen von Standard-System. "

Anderen öffentlichen Stellungnahmen bisher spiegle angst an die geopolitischen Auswirkungen der vorgeschlagenen Änderungen. Z. B. Afnic, die ist die Registrierungsstelle für Domain-Namen in dem geographischen Gebiet von Frankreich (FR) unter anderem die ARDS muss in mindestens einem Land rechtskräftig festgestellt werden, und ihre technische Infrastruktur müssten auch mindestens ein Rechtshoheit unterliegen.

Lesen Sie mehr:

http://micronassociates.info/

https://www.goodreads.com/topic/show/1365350-micron-associates-news-review-als-je-bent-meest-kwetsbaar-voor-fraude--

http://www.zimbio.com/Micron+Associates+Advertising

You've reached the end of published parts.

⏰ Last updated: Sep 19, 2013 ⏰

Add this story to your Library to get notified about new parts!

Micron Associates WHOIS Privacy Plan zieht FeuerWhere stories live. Discover now