ICANN начала тестировать схемы аутентификации, которые позволят правоохранительным органам направлять срочные запросы на получение закрытой информации WHOIS, сообщает The Register. Механизм предназначен для особых случаев: чтобы предотвратить угрозу жизни людей или критически важной инфраструктуре, а также пресечь случаи жестокого обращения с детьми.

Регистраторы доменных имён собирают информацию о своих клиентах. Ранее эти данные были общедоступными в системе WHOIS; сейчас доступна услуга по подмене контактных данных клиентов, чтобы обеспечить конфиденциальность. В последние годы, в частности, с принятием в ЕС «Общего регламента по защите данных» (GDPR), регистраторы обязаны скрывать сведения в WHOIS. Из-за этого у правоохранительных органов возникают трудности — они не могут связаться с владельцев домена, если, например, ресурс по соответствующему адресу используется для размещения вредоносного ПО или управления им, а также для проведения фишинговых атак.

Основаниями для срочного запроса данных WHOIS могут быть «прямая угроза жизни, серьёзного телесного вреда, угроза критической инфраструктуре или эксплуатация детей». Организация сформировала для этих целей «Группу по механизмам аутентификации для правоохранительных органов». В ходе ежегодной конференции ICANN представители группы рассказали о достигнутом прогрессе. Её работа носит преимущественно технический характер. Когда будет выработан механизм для подачи запросов, отвечающие за формирование политики другие группы ICANN определят нормы его допустимого использования и сопутствующие вопросы.

Источник изображения: icann.org

На данный момент предпочтительный подход ICANN предусматривает использование протокола SAML (Security Assertion Markup Language). Прошедшие процедуру аутентификации сотрудники правоохранительных органов смогут входить в систему RDRS (Registration Data Request Service) и подавать заявки на получение доступа к непубличной информации WHOIS. Этот механизм уже тестируется совместно с ФБР и Интерполом; не исключаются и другие способы аутентификации, которые откроют доступ к RDRS и другим ведомствам. Задача рабочей группы — создать спецификацию, которую смогут применять эти организации.

ICANN будет направлять поступившие по каналам RDRS запросы соответствующим регистраторам, через которых приобретались домены. У регистратора будут 24 ч., чтобы рассмотреть заявку, или в сложных случаях до 72 ч. Если регистратор сочтёт, что запрос не соответствует критериям срочности, он будет вправе его отклонить. Чтобы не допустить перегрузки системы, ICANN планирует обязать правоохранительные органы назначать сотрудников, уполномоченных подавать такие запросы. Для контроля за наличием полномочий будет использоваться специальный токен, передаваемый в процессе аутентификации по протоколу SAML.

Обсуждается также аспект защиты личности сотрудников правоохранительных органов, которые направляют запросы через RDRS — если в запросах на получение данных WHOIS будут фигурировать адреса электронной почты сотрудников, они могут стать объектами преследования. Ранее Number Resource Organization, координирующая работу региональных регистраторов (RIR), объявила о намерении пересмотреть критерии формирования новых RIR — инициатива призвана пресечь злоупотребления и нарушения в глобальной системе IP-адресации.

28 мая состоится онлайн-мероприятие по подготовке предложений в рамках обзора ВВУИО+20 (Всемирная встреча на высшем уровне по вопросам информационного общества), который проводится в связи с намерением ООН произвести актуализацию принципов ВВУИО с учётом существующих реалий — цифровой трансформации, развития ИИ-технологий и т.д. — и анализа эффективности реализации рамочных программ «Направлений деятельности ВВУИО» и «Форум по управлению Интернетом» (IGF), а также в соответствии с «Целями устойчивого развития ООН» (ЦУР).

Как сообщает организация RIPE NCC, двадцатилетний обзор будет в основном опираться на Тунисскую повестку 2005 года, итоги ВВУИО+10 2015 года и «Глобальный цифровой договор» (ГЦД), принятый в рамках «Пакта ООН во имя будущего» (Pact for the Future) в 2024 году. В RIPE NCC отметили необходимость сохранения и развития модели, которая позволила достичь значительного прогресса в расширении доступа в интернет, аудитория которого выросла с 700 млн человек в 2003 году до 5,8 млрд сегодня.

Процесс обзора ВВУИО+20 стартовал с открытых консультаций в 2024 году и принятия «Доклада о ходе осуществления итогов ВВУИО» Комиссией ООН по науке и технике в целях развития (КНТР) в апреле 2025 года. Затем, 25 марта Генеральная Ассамблея ООН приняла «Порядок проведения обзора ВВУИО+20» и были назначены два сопредседателя для осуществления руководства обзором итогов ВВУИО. В дополнение отдельные учреждения ООН проведут собственные обзоры.

Следующие этапы обзора включают проведение «Мероприятия высокого уровня Форума ВВУИО» в Женеве с 7 по 11 июля и двухдневное заседание высокого уровня Генеральной Ассамблеи ООН (ГА ООН) в Нью-Йорке, запланированное на декабрь 2025 года и посвящённое согласованию итоговой резолюции.

Источник изображения: Stefan Cosma/unsplash.com

Речь идёт не только о будущем многостороннего подхода, использовавшегося для управления интернетом и цифрового сотрудничества, но и решении проблем глобального неравенства при осуществлении цифровой трансформации общества. Как полагают в RIPE NCC, эти проблемы должны быть решены в ходе обзора путём обеспечения прозрачности и выделения ресурсов для того, чтобы модель способствовала преодолению растущего цифрового разрыва и подготовке к технологиям завтрашнего дня более справедливым образом с целью становления равноправного глобального информационного общества. В качестве ключевого приоритета в RIPE NCC назвали возобновление как рамок ВВУИО, так и мандата IGF.

Один из ключевых вопросов — техническая координация и управление интернетом. В RIPE NCC указали на необходимость сохранения координирующей роли RIR для поддержания интернет-протоколов и открытых стандартов, обеспечивающих глобальную совместимость, децентрализованное управление и единую распределённую систему маршрутизации, а также регистрационных служб, гарантирующих уникальность интернет-идентификаторов.

Организация отметила, что совместно с партнёрами, включая другие RIR, ICANN и IETF, она способствует стабильности, безопасности и нейтралитету основной инфраструктуры интернета посредством открытого процесса разработки политики «снизу вверх», а также путем координации со всеми соответствующими заинтересованными сторонами из правительств, научных кругов, гражданского общества и частного сектора.

RIPE NCC отметила основополагающее значение для технической координации интернета таких структур, как IETF, ICANN и RIR, призвав укрепить роль технического сообщества и сотрудничество с правительствами. Также организация предлагает направить усилия на преодоление цифрового разрыва при подготовке к новым технологиям завтрашнего дня: «интернет должен развиваться, чтобы поддерживать не только нынешних пользователей, но и будущие инновации в области ИИ, квантовых вычислений и робототехники».

Зарегистрироваться для бесплатного участия в онлайн-мероприятии можно по этой ссылке.