ICANN đề xuất ẩn thông tin cá nhân cho tất cả các tên miền được đăng ký

Những thay đổi to lớn đối với Whois tên miền có thể đánh dấu sự chấm dứt của các dịch vụ bảo mật Whois của các nhà đăng ký tên miền trong năm nay.

ICANN đã đề xuất một mô hình Whois mới có thể ẩn đi phần lớn các dữ liệu cá nhân của người đăng ký tên miền theo mặc định, chỉ cho phép truy cập dữ liệu tới các thực thể được chứng nhận nhất định như cảnh sát.

Mô hình được công bố vào ngày thứ 6 và cho phép người dùng bình luận có thể thay đổi một số chi tiết tốt hơn nhưng có thể được thực hiện tại nhiều nhà đăng ký tên miền.

Hiện nay khi tìm kiếm Whois người dùng sẽ thấy tên, địa chỉ email, địa chỉ thực và số điện thoại của chủ sở hữu của tên miền.

Nếu mô hình được thực hiện, người dùng Whois thay vào đó chỉ thấy tổ chức (nếu có) của người đăng ký và địa chỉ email chuyển tiếp hoặc biểu mẫu web đã được ẩn danh, hoặc chuyển tiếp cho mục đích liên lạc.

Về cơ bản, hầu hết các hồ sơ Whois sẽ trông giống như những whois đã được sử dụng dịch vụ ẩn thông tin tên miền.

Tuy nhiên thì dữ liệu về ngày đăng ký và ngày hết hạn, mã trạng thái, máy chủ tên và thông tin DNSSEC vẫn sẽ được hiển thị.

Người đăng ký có quyền lựa chọn tham gia để hồ sơ đầy đủ của họ hiển thị public trong Whois.

Bất cứ ai muốn xem bản ghi đầy đủ sẽ phải được chứng nhận trước và có các chứng chỉ được cấp bởi các tổ chức của ICANN hoặc do ICANN quản lý.

Ủy ban Cố vấn Chính phủ sẽ có một vai trò lớn trong việc quyết định ai sẽ được chứng nhận, nhưng trước tiên nó sẽ bao gồm cơ quan thực thi pháp luật và các cơ quan chính phủ khác.

Điều này có thể sẽ được mở rộng trong tương lai để bao gồm các chuyên gia bảo mật và các luật sư về sở hữu trí tuệ (vẫn không có thông tin từ ICANN về những lợi ích chính đáng của các phương tiện truyền thông hay các nhà đầu tư miền sẽ được giải quyết).

Mô hình được đề xuất là nỗ lực của ICANN nhằm đưa chính sách Whois, được ký kết giữa tổ chức và các nhà đăng ký phù hợp với GDPR, Quy chế Bảo vệ Dữ liệu Tổng quát của Liên minh Châu Âu, bắt đầu hoạt động vào tháng 5.

Mô hình này sẽ áp dụng cho tất cả các tên miền gTLD mà trọng yếu vẫn là khu vực Châu Âu.

Nếu các nhà đăng ký tên miền hoặc bên thứ ba xử lý như một đại lý ký quỹ có trụ sở tại EEA, họ sẽ phải tuân theo mô hình Whois mới.

Tùy thuộc vào cách đăng ký thực hiện mô hình trên thực tế (họ có tùy chọn để áp dụng nó cho tất cả các tên miền ở mọi nơi) điều này có nghĩa là có đến 188 triệu miền gTLD trên thế giới sẽ bị ảnh hưởng.

Mặc dù GDPR chỉ áp dụng cho các dữ liệu cá nhân về người dùng cá nhân (trái ngược với những trường hợp công ty), mô hình ICANN không có sự phân biệt như vậy. Ngay cả các lĩnh vực thuộc sở hữu của pháp nhân thì hồ sơ Whois sẽ được ẩn danh.

Lý do của sự thiếu hụt này là ngay cả các lĩnh vực thuộc sở hữu của công ty có thể chứa thông tin cá nhân – về nhân viên, có lẽ – trong hồ sơ Whois của họ.

Các tên miền trong ccTLDs với kết nối EEA sẽ không bị ràng buộc với mô hình ICANN, nhưng sẽ phải chấp nhận nó một cách tự nguyện hoặc tìm ra các cách riêng để phù hợp với chính sách của GDPR.

Hai tên miền lớn nhất của châu Âu – .uk và Germany .de, trong đó có khoảng 28 triệu tên miền – tuần trước đã phác thảo kế hoạch riêng của họ.

Nominet nói rằng từ ngày 25 tháng 5, nó sẽ không còn xuất bản tên hoặc thông tin liên lạc của người đăng ký .uk trong công chúng Whois mà không có sự đồng ý rõ ràng của họ. DENIC cũng nói một điều tương tự.

Dưới đây là bảng của những gì sẽ được hiển thị trong Whois công khai, nên các mô hình ICANN đề xuất được thực hiện.

Đây có thể sẽ là một bước đi lớn trong thị trường cung cấp tên miền. Tuy nhiên thì hiện nay vẫn có rất nhiều những ý kiến trái chiều về mô hình này. Vậy ý kiến của bạn về vấn đề này như thế nào?

bình luận