ICANN thử nghiệm xác thực truy cập thông tin WHOIS không công khai
"ICANN is testing technology using SAML-based single sign-on to allow authenticated law enforcement agencies access to non-public WHOIS information for urgent requests related to threats to life, critical infrastructure, or child exploitation. The system, called Registration Data Request Service (RDRS), will allow registrars 24-72 hours to respond to requests, with the ability to deny those not meeting urgency criteria. ICANN is currently testing with the FBI and Interpol and aims to publish a specification for agency conformance."
Việc truy cập thông tin WHOIS có thể giúp cơ quan thực thi pháp luật điều tra các hoạt động tội phạm mạng và bảo vệ cơ sở hạ tầng quan trọng. Tuy nhiên, việc lạm dụng hệ thống cũng có thể dẫn đến vi phạm quyền riêng tư.
Các doanh nghiệp cần chuẩn bị quy trình xử lý yêu cầu truy cập thông tin WHOIS từ cơ quan thực thi pháp luật. Việc tuân thủ các quy định về bảo vệ dữ liệu là rất quan trọng. Hệ thống RDRS có thể giúp giảm thiểu rủi ro liên quan đến việc sử dụng tên miền cho các hoạt động bất hợp pháp.
ICANN đang thử nghiệm công nghệ dùng SAML (Security Assertion Markup Language) để cho phép cơ quan thực thi pháp luật truy cập thông tin WHOIS (dữ liệu đăng ký tên miền) không công khai trong các trường hợp khẩn cấp. Việc này nhằm giải quyết các mối đe dọa đến tính mạng, cơ sở hạ tầng quan trọng hoặc khai thác trẻ em.
Trước đây, thông tin WHOIS được công khai, nhưng GDPR (quy định bảo vệ dữ liệu châu Âu) và các luật khác đã khiến nhiều nhà đăng ký ẩn thông tin này để bảo vệ quyền riêng tư của khách hàng. Điều này gây khó khăn cho việc liên hệ với chủ sở hữu tên miền khi phát hiện các hoạt động bất thường như phát tán phần mềm độc hại hoặc lừa đảo.
ICANN định nghĩa các trường hợp khẩn cấp là "mối đe dọa trực tiếp đến tính mạng, gây thương tích nghiêm trọng, cơ sở hạ tầng quan trọng hoặc khai thác trẻ em". Hệ thống Registration Data Request Service (RDRS) sẽ cho phép nhà đăng ký có 24-72 giờ để phản hồi yêu cầu, và có quyền từ chối nếu yêu cầu không đủ khẩn cấp. Hiện tại, ICANN đang thử nghiệm với FBI và Interpol, đồng thời dự kiến công bố thông số kỹ thuật để các cơ quan khác có thể sử dụng.
Để tránh tình trạng quá tải yêu cầu, ICANN sẽ yêu cầu các cơ quan thực thi pháp luật chỉ định nhân viên được phép gửi yêu cầu, và sử dụng token SAML để xác thực. Việc bảo vệ danh tính của nhân viên thực thi pháp luật cũng đang được xem xét, vì họ có thể trở thành mục tiêu quấy rối nếu thông tin liên hệ bị lộ.
Câu hỏi thường gặp
WHOIS là gì?
WHOIS là một cơ sở dữ liệu chứa thông tin đăng ký tên miền, bao gồm tên, địa chỉ, email và số điện thoại của chủ sở hữu.
SAML là gì?
SAML (Security Assertion Markup Language) là một tiêu chuẩn mở cho việc trao đổi dữ liệu xác thực và ủy quyền giữa các hệ thống.
RDRS hoạt động như thế nào?
RDRS cho phép cơ quan thực thi pháp luật gửi yêu cầu truy cập thông tin WHOIS không công khai đến nhà đăng ký tên miền. Nhà đăng ký có thời gian để xem xét và phản hồi yêu cầu.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsares623
Một số người dùng cho rằng nếu thông tin WHOIS không thể được bảo mật, thì nên loại bỏ hoàn toàn việc bảo vệ quyền riêng tư.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, việc ICANN thử nghiệm hệ thống này có thể ảnh hưởng đến các doanh nghiệp Việt Nam có tên miền quốc tế. Các doanh nghiệp cần chuẩn bị sẵn sàng quy trình xử lý yêu cầu từ cơ quan thực thi pháp luật, đặc biệt nếu tên miền của họ có liên quan đến các hoạt động nhạy cảm. Điều đáng chú ý là hệ thống này vẫn đang trong giai đoạn thử nghiệm, và các thông số kỹ thuật chi tiết vẫn chưa được công bố.