Search the Community

В последние несколько дней руководство организации Internet Corporation for Assigned Names and Numbers (ICANN) в поте лица трудилось, чтобы привести Domain Name System (DNS) и WHOIS в соответствие с новыми требованиями Общего регламента по защите данных Евросоюза (General Data Protection Regulation, GDPR). WHOIS представляет собой центральную базу данных о владельцах доменных имен. Тем не менее, указанные в контрактах регистраторов с ICANN требования к публикации данных через WHOIS противоречат новому регламенту ЕС, вступившему в силу 25 мая текущего года. В связи с этим организация должна была придумать, как привести WHOIS в соответствие с GDPR. В течение последнего года ICANN изо всех сил пыталась согласовать требования к данным WHOIS с нормами GDPR, однако принять новые правила ей у далось только в последнюю минуту перед вступлением нового регламента в силу. ICANN просила ЕС дать ей дополнительный год на решение вопроса, но в просьбе было отказано. Принятые ICANN новые правила определяют информацию, которая должна и не должна быть доступной через WHOIS. В частности, из WHOIS будет удалена информация об имени регистранта, его адрес, номера телефонов и т.д. Для связи с регистрантом будет предоставляться лишь неперсонифицированный электронный адрес или ссылка на online-форму. Доступ к вышеперечисленным данным будет у правоохранительных органов, судов, выносящих решения по доменным спорам, Data Escrow сервисам и ICANN. Новые политики ICANN являются временными и будут действовать в течение трех месяцев, однако могут продлеваться до года. Приняв новые правила в последний момент, организация оставила своим партнерам слишком мало времени на их реализацию.

Замглавы Минкомсвязи Рашид Исмаилов провел встречу с президентом и гендиректором Интернет-корпорации по присвоению имен и номеров (ICANN) Йораном Марби. Эта организация занимается регулированием вопросов, связанных с доменными именами и IP-адресами. Участники обсудили сферы совместного сотрудничества и роль Правительственного консультативного комитета (GAC) в формировании политики ICANN, а также возможность заключения меморандума о взаимопонимании, говорится в сообщении министерства. Исмаилов рассказал о том, какие вопросы могут быть охвачены при разработке меморандума. Документ будет содействовать использованию национальных доменных имен, в том числе кириллических, и повышению вовлеченности представителей российской интернет-индустрии в деятельность ICANN. Он повысит безопасность интернета, будет способствовать обмену опытом и практическими навыками предотвращения мошеннического использования доменных имен, поддержке в сфере соблюдения национального законодательства во всех областях интернета. Замглавы ведомства подчеркнул, что в GAC обсуждаются такие актуальные темы, как делегирование домена .amazon, защита данных, географические названия, а также юрисдикция ICANN. По мнению российской стороны, процесс регулирования географических имен и кодов должен быть согласован с заинтересованными государствами. "Правительства должны иметь ключевую роль разработке международных государственных политик, касающихся интернета. Считаем, что необходимо укрепление роли GAC в вопросах формирования политик ICANN", — сказал Исмаилов.

Корпорация по управлению доменными именами и IP-адресами (ICANN) отложила выход обновления криптографического ключа KSK до следующего года из-за невнимательности интернет-провайдеров и технических неполадок. Изначально обновление планировалось провести 11 октября 2017 года. Криптографический ключ KSK является частью протокола DNSSEC - более защищенной версии протокола DNS. Протокол испульзует ключи для создания криптографической подписи данных в качестве метода предотвращения атак, предполагающих подмену DNS-запросов. Протокол DNSSEC подразумевает использование для каждой зоны двух криптографических ключей: ключа подписания зоны (ZSK) и ключа подписания ключей (KSK). Таким образом, KSK DNSSEC корневой зоны является вершиной всей иерархической пирамиды DNSSEC. ICANN установила данную систему в надежде, что она со временем вытеснит стандартный DNS-протокол, и злоумышленники больше не смогут отправлять пользователям ложные DNS-ответы, приводя их к вредоносным серверам. Ключ ZSK корневой зоны обновляется ICANN ежеквартально, однако ключ KSK не обновлялся ни разу с момента его создания в 2010 году. В 2016 году корпорация представила новый ключ, а его фактическая ротация была намечена на 11 октября 2017 года. По первоначальному плану ICANN, ключевые DNS-серверы должны были работать как со старыми, так и с новыми ключами KSK одновременно. Согласно заявлению ICANN, многие интернет-провайдеры не реализовали новый ключ KSK в своей инфраструктуре. Количество таких провайдеров составляет от 6% до 8% от общего числа. По заявлению представителей организации, в случае планового обновления более 60 миллионов пользователей Интернета не смогли бы отправить DNS-запросы 11 октября, когда ICANN должна была отозвать старый ключ KSK. По большому счету ICANN видит проблему в ленивых провайдерах, которые не обновили существующие ключи. По словам представителей ICANN, многие интернет-провайдеры могут не знать, что не установили последнюю версию KSK. Некоторые из них используют программное обеспечение для автоматической установки и настройки ключа KSK, однако в данном ПО, по всей видимости, имелся ряд ошибок, не позволяющих провести обновление. В связи с этим ICANN отложила обновление до первого квартала 2018 года. С точной датой корпорация пока не определилась.