Введение
Сервис регистрации доменных имен. Конфиденциальность домена (часто называемая Whois-защитой) — это услуга, предлагаемая многими регистраторами доменных имен. Пользователь приобретает эту услугу у компании, которая, в свою очередь, заменяет личную информацию пользователя в базе WHOIS информацией посреднической службы (для электронной почты и иногда обычной почты это осуществляется через прокси-сервер).
Domain privacy (often called Whois privacy) is a service offered by a number of domain name registrars. A user buys privacy from the company, who in turn replaces the user's information in the WHOIS with the information of a forwarding service (for email and sometimes postal mail, it is done by a proxy server).
Уровень анонимности
Регистраторы обычно собирают персональные данные для предоставления услуги. Некоторые регистраторы легко соглашаются раскрыть так называемую "конфиденциальную" информацию, требуя лишь телефонного запроса или письма о прекращении деятельности. Другие же относятся к вопросам конфиденциальности более серьезно, принимая меры, включая размещение доменных имен в оффшорных зонах и прием криптовалют в качестве оплаты, чтобы регистратор не имел доступа к личной информации владельца доменного имени (которая в противном случае передавалась бы при транзакциях с использованием кредитных карт). Дискуссионным является вопрос о том, соответствует ли эта практика требованиям к регистрации доменов, установленным организацией ICANN (Internet Corporation for Assigned Names and Numbers).
Запрещено конфиденциальность
br: С апреля 2022 года контракт на регистрацию доменов требует публикации имени, адреса электронной почты, страны и номера CPF для всех доменов. Кроме того, если домен принадлежит компании, номер телефона, адрес и номер CNPJ компании также должны быть общедоступными. Доступ к некоторым из этих данных требует прохождения CAPTCHA. us: В марте 2005 года Национальное управление телекоммуникаций и информации (NTIA) заявило, что владельцы доменов .us не имеют возможности сохранять свою информацию в частном порядке, и она должна быть опубликована. in: Регистраторам индийских доменных имен запрещено использовать какие-либо прокси-сервисы или услуги по защите персональных данных, предоставляемые регистраторами. au: В соответствии с законом, для любых австралийских доменных имен, заканчивающихся на .au, запрещена защита персональных данных. Хотя большая часть информации является общедоступной, некоторые данные, такие как почтовый адрес, номер телефона и факса регистранта, скрыты.
Последствия
Интернет-корпорация по присвоению имен и номеров (ICANN) в целом требует, чтобы почтовый адрес, номер телефона и адрес электронной почты владельцев или администраторов доменного имени были общедоступны через справочники "WHOIS". Однако эта политика позволяет спамерам, маркетологам, крадущим личные данные, или другим злоумышленникам использовать эти справочники для получения персональной информации об этих людях. Хотя ICANN работает над изменением системы WHOIS для повышения конфиденциальности, среди ключевых заинтересованных сторон нет единого мнения о том, какие именно изменения следует внести. Тем не менее, благодаря возможности частной регистрации, предлагаемой многими регистраторами, часть рисков была снижена. Исследователи в этой области работали над улучшением архитектуры доменной системы, чтобы уменьшить вероятность компрометации инфраструктуры злоумышленниками, предоставляя различные опции и корректируя правила ее функционирования.
Судебные разбирательства
С помощью "приватной регистрации" сервис может выступать законным владельцем домена. Это иногда приводило к юридическим проблемам. Право собственности на доменное имя определяется наименованием организации владельца, указанным в записи WHOIS домена. Обычно в записи WHOIS домена предусмотрено четыре типа контактных данных: владелец, администратор, биллинг и технический контакт. Некоторые регистраторы не скрывают наименование организации-владельца, чтобы защитить права собственности на доменное имя. Был по крайней мере один судебный иск против Namecheap, Inc. в связи с его ролью владельца/регистранта; Namecheap проиграл ходатайство об отклонении дела. Дело Сильверштейна против Alivemax и др. под номером BC480994 в Высшем суде округа Лос-Анджелес было закрыто в мае 2014 года. Сильверштейн известен своими кампаниями против спама и в защиту конфиденциальности электронной почты, в частности, в деле Уильяма Сильверштейна против Keynetics, Inc., № 17 15176 (9-й апелляционный округ, 2018), однако это дело было решено в пользу Keynetics в марте 2018 года. Право собственности на домены, находящиеся под управлением сервиса конфиденциальности, также стало проблемой в деле RegisterFly, когда регистратор фактически прекратил свою деятельность, а затем обанкротился. Клиенты столкнулись с серьезными трудностями при попытке восстановить контроль над соответствующими доменами. ICANN впоследствии урегулировал эту ситуацию, обязав всех аккредитованных регистраторов хранить контактные данные своих клиентов на условном депонировании (в эскроу). В случае утраты регистратором аккредитации домены gTLD вместе с контактными данными, хранящимися на условном депонировании, будут переданы другому аккредитованному регистратору.