بدأت ICANN، المنظمة المسؤولة عن إدارة أسماء النطاقات وعناوين IP على الإنترنت، في اختبار آليات جديدة ستسمح لوكالات إنفاذ القانون بالوصول العاجل إلى معلومات WHOIS غير العامة. يأتي هذا التطور لمعالجة التهديدات الحرجة التي تتراوح بين المخاطر على الحياة والبنية التحتية الحيوية إلى استغلال الأطفال.
في الماضي، كانت بيانات WHOIS التي تجمعها مسجلات النطاقات متاحة للجمهور، لكن قوانين مثل GDPR وخدمات حماية الخصوصية أدت إلى إخفاء هذه المعلومات. على الرغم من أهمية حماية خصوصية المستخدمين، فقد جعل هذا الأمر صعبًا على وكالات إنفاذ القانون التواصل مع أصحاب النطاقات عندما تُستخدم مواردهم بشكل خاطئ، سواء بقصد أو بغير قصد، لأغراض مثل استضافة البرمجيات الخبيثة أو البنية التحتية للتحكم والهجوم أو تسهيل هجمات التصيد الاحتيالي.
كيف ستعمل الآلية الجديدة؟
النهج المفضل لدى ICANN في هذه المرحلة هو استخدام لغة SAML (Security Assertion Markup Language). سيسمح هذا لمستخدمين موثقين من وكالات إنفاذ القانون بتسجيل الدخول إلى خدمة طلب بيانات التسجيل (RDRS) الخاصة بـ ICANN وتقديم طلبات للوصول إلى معلومات WHOIS غير العامة. تعمل ICANN حاليًا على اختبار هذا النهج مع مكتب التحقيقات الفيدرالي (FBI) والإنتربول (Interpol)، وتهدف إلى نشر مواصفات تقنية يمكن للوكالات الأخرى الالتزام بها. ستُمرر الطلبات إلى مسجل النطاق المعني، الذي سيكون لديه 24 ساعة، أو ما يصل إلى 72 ساعة للطلبات المعقدة، للنظر في الطلب. يمكن للمسجلين رفض الطلبات إذا رأوا أنها لا تستوفي عتبة الإلحاح.
للتخفيف من المخاوف بشأن احتمالية إساءة استخدام هذه الصلاحية، تخطط ICANN لطلب تسمية موظفين محددين داخل كل وكالة لتقديم الطلبات، مع فرض هذا الإذن باستخدام توكن مشترك أثناء عملية SAML. كما أن حماية هوية موظفي إنفاذ القانون الذين يقدمون طلبات RDRS قيد الدراسة، حيث تشعر ICANN أنهم قد يصبحون أهدافًا للمضايقة إذا تضمنت طلباتهم معلومات شخصية. وقد أظهر ممثلو مسجلات النطاقات مثل Namecheap وVerisign دعمًا لهذا الاقتراح خلال الاجتماع السنوي لـ ICANN في بالي.
ما الذي يعنيه هذا للمطورين؟
بالنسبة للمطورين والمصممين، يمثل هذا التطور تذكيرًا بأن البنية التحتية للإنترنت تتطور باستمرار لتوازن بين الخصوصية والأمن. من المهم فهم هذه الآليات الجديدة، خاصة لأولئك الذين يديرون نطاقات أو يعملون على مشاريع تتطلب الامتثال لمعايير الحوكمة على الإنترنت. هذه الخطوات تعكس محاولة لمعالجة التحديات الأمنية الكبرى مع الحفاظ على حماية البيانات قدر الإمكان، وتؤثر على كيفية تصميم الأنظمة والتعامل مع معلومات المستخدمين على نطاق أوسع.
المصدر: theregister.com