ICANN收緊域名WHOIS隱私標(biāo)準(zhǔn)被提出警告

為應(yīng)對歐盟即將生效的隱私權(quán)新規(guī)，一家管理網(wǎng)絡(luò)域名的全球機(jī)構(gòu)（ICANN ）正準(zhǔn)備大幅收緊隱私標(biāo)準(zhǔn)。

美國政府和一些大型美國科技公司警告說，此舉將威脅到他們追蹤網(wǎng)上不法分子的能力。預(yù)計這家機(jī)構(gòu)將在未來幾個月收緊隱私標(biāo)準(zhǔn)。

長期以來，調(diào)查人員都是利用在線追蹤信息的方式鎖定網(wǎng)上惡意行為的來源。當(dāng)人們域名注冊時，管理域名注冊的公司通常會收集這些被稱作域名Whois的信息。

域名Whois查詢信息一般包括網(wǎng)站域名負(fù)責(zé)人的姓名、地址和電郵地址。這些數(shù)據(jù)從網(wǎng)絡(luò)誕生之日起就是公開的。

計劃收緊隱私標(biāo)準(zhǔn)的是一家名為網(wǎng)絡(luò)名稱與數(shù)字地址分配機(jī)構(gòu)(Internet Corporation for Assigned Namesand Numbers, 簡稱ICANN)的跨國網(wǎng)絡(luò)監(jiān)督組織，對應(yīng)的是歐盟將于5月25日生效的一項隱私新規(guī)GDPR，這項新規(guī)旨在保護(hù)人們的在線數(shù)據(jù)免遭濫用，其中也包括Whois數(shù)據(jù)。

作為對歐盟隱私規(guī)則的響應(yīng)，ICANN提出了限制公眾查詢權(quán)限的計劃。根據(jù)計劃，公眾只能查詢一家網(wǎng)站的最基本信息，比如通用位置信息。ICANN還計劃建立一套新系統(tǒng)，允許經(jīng)過認(rèn)證的人員查詢更詳細(xì)的數(shù)據(jù)，其中可能包括執(zhí)法人員、網(wǎng)絡(luò)安全專家和商業(yè)品牌保護(hù)調(diào)查員。

但是，這個新的認(rèn)證系統(tǒng)連許多最基本的要素都尚未確定。而歐盟的法律將于5月25日生效，這迫使提供網(wǎng)站注冊和數(shù)據(jù)收集服務(wù)的公司尋找下一步出路。網(wǎng)絡(luò)專家表示，如果不遵守歐盟指令，這些公司可能面臨巨額罰款，許多公司都感受到關(guān)閉查詢權(quán)限的壓力。

即使在最終敲定認(rèn)證過程之后，在線調(diào)查人員也擔(dān)心這會演變?yōu)橐粋€滋生官僚主義的泥潭，嚴(yán)重降低他們的工作效率。一些重要公司甚至可能沒有獲得認(rèn)證的資格，例如將所有Whois數(shù)據(jù)集中在一個數(shù)據(jù)庫中以供其他調(diào)查人員使用的第三方數(shù)據(jù)收集機(jī)構(gòu)。

本周，包括Facebook Inc. (FB)、微軟(Microsoft Corp., MSFT)和時代華納(Time Warner Inc.)在內(nèi)的一些公司向ICANN官員發(fā)出一封信件，敦促ICANN迅速行動，采用一套適用于合法調(diào)查人員的認(rèn)證機(jī)制。信件還稱：“現(xiàn)有的Whois系統(tǒng)可能不再向那些以保護(hù)網(wǎng)絡(luò)為目的的合法調(diào)查人員提供信息，在這種威脅之下......我們來不及在5月份最后期限前采取行動?！?/p>

美國官員還暗示，ICANN的行動可能嚴(yán)重限制調(diào)查人員的追蹤能力，使他們難以鎖定發(fā)動黑客攻擊、釣魚和實施阻斷服務(wù)攻擊(DOS)的個人或企業(yè)，也難以追蹤存在商業(yè)品牌欺詐的網(wǎng)站。

負(fù)責(zé)監(jiān)督這類網(wǎng)絡(luò)動向的美國高層官員David Redl本周在波多黎各ICANN會議上警告說，美國不能接受這樣的情形，即Whois信息無法獲取，或太難獲取，以至于無法用于合法目的，而合法訪問Whois信息對網(wǎng)絡(luò)當(dāng)前的穩(wěn)定和安全至關(guān)重要。

一些網(wǎng)絡(luò)專家說，這些舉措可能催生更多的在線阻斷服務(wù)攻擊和其他形式的傷害。

ICANN正與歐盟隱私監(jiān)管機(jī)構(gòu)討論能否推遲這項行動，直到認(rèn)證系統(tǒng)到位。