UK — The Register
ICANN thử nghiệm công nghệ cho phép cơ quan thực thi pháp luật truy cập thông tin WHOIS không công khai
Chính sách2 phút đọc
ICANN, tổ chức quản lý tên miền trên internet, đang thử nghiệm một cách xác thực để cơ quan thực thi pháp luật có thể yêu cầu xem thông tin WHOIS không công khai. Việc này chỉ áp dụng khi có mối đe dọa khẩn cấp.
Chuyện gì đã xảy ra?
ICANN đang thử cách để cảnh sát và các cơ quan pháp luật có thể gửi yêu cầu khẩn cấp để xem thông tin WHOIS không công khai. Thông tin này được dùng khi có nguy cơ đe dọa tính mạng, hạ tầng quan trọng, hoặc bóc lột trẻ em. Nhóm làm việc của ICANN đã báo cáo tiến độ tại cuộc họp thường niên ở Bali, Indonesia.
Vì sao thông tin WHOIS bị ẩn?
Trước đây, thông tin chủ tên miền trong hồ sơ WHOIS được công khai. Nay nhiều nhà đăng ký tên miền che thông tin liên hệ để bảo vệ quyền riêng tư. Một số luật, như GDPR ở châu Âu, cũng yêu cầu che dữ liệu này. Điều đó hợp lý, nhưng khiến cơ quan chức năng khó liên lạc với chủ tên miền khi tên miền bị lợi dụng để phát tán mã độc hoặc lừa đảo qua mạng.
Các con số và điểm chính
- Yêu cầu khẩn cấp chỉ dành cho: nguy cơ đe dọa tính mạng, gây thương tích nghiêm trọng, hạ tầng quan trọng, hoặc bóc lột trẻ em.
- Nhà đăng ký tên miền có 24 giờ để xem xét yêu cầu, hoặc tối đa 72 giờ với yêu cầu phức tạp.
- ICANN đang thử nghiệm với FBI và Interpol.
- Cơ quan thực thi pháp luật phải chỉ định một số nhân viên được phép gửi yêu cầu.
Vì sao điều này quan trọng?
Đây là bước cân bằng giữa quyền riêng tư và an toàn trên mạng. Nếu làm tốt, cơ quan chức năng có thể nhanh chóng xử lý mã độc và lừa đảo mà vẫn hạn chế việc lạm dụng. Tuy nhiên, người dùng vẫn lo ngại các yêu cầu không phù hợp, nên các nhóm chính sách của ICANN sẽ còn phải quyết định cách sử dụng hợp lý.
Cần theo dõi điều gì?
- Nhóm làm việc sẽ hoàn thiện một bản đặc tả để các cơ quan khác có thể kết nối.
- Các nhóm chính sách của ICANN sẽ quyết định nội dung token xác thực và quy tắc sử dụng.
- Cách ICANN ngăn các cơ quan gửi quá nhiều yêu cầu.
Chú giải
- ICANN
- Tổ chức quản lý tên miền và địa chỉ internet trên toàn cầu.
- WHOIS
- Cơ sở dữ liệu ghi thông tin người đăng ký tên miền.
- GDPR
- Luật bảo vệ dữ liệu cá nhân của Liên minh châu Âu.