На последней конференции ICANN в Ванкувере интернет-общественность в лице представителей сообществ интернет-пользователей, юристов, специализирующихся на вопросах интернет-права, регистраторов, реестров доменов верхнего уровня попыталась донести до ICANN давно назревшую необходимость пересмотреть цели, назначение и требования к формату данных сервиса WhoIs, содержащего информацию о владельцах доменных имен и сведения технического характера о самих доменах.

В связи с принятием во многих странах законов о защите персональных данных граждан, публикация таких данных в WhoIs во многом, если не полностью этим законам противоречит. На заседании рабочей группы поделились опытом и планами изменения формата данных WhoIs и доступа к ним операторы реестров национальных доменов Канады, Великобритании и Японии.

Регистраторы доменов общего пользования (gTLD) предложили свою точку зрения на порядок использования сервиса WhoIs. По их мнению, базу данных WhoIs вести необходимо, но предоставлять доступ неограниченному кругу лиц нужно только к технической информации о домене: доменное имя, DNS-серверы, даты регистрации, изменения и окончания срока регистрации, а также имя, почтовый адрес, телефон, факс и e-mail контактного лица по техническим вопросам.

Доступ к информации о владельце (администраторе) домена и к его персональным данным регистраторы предлагают разрешить только по запросу официальных лиц в связи с обстоятельствами, которые оговорены в национальных законах о защите информации граждан.

Вместе с тем, на фоне дискуссии о защите персональных данных все более настойчиво раздаются требования ужесточить контроль за правильностью сведений WhoIs. По данным исследования, проведенного правительством США, 9% всех доменных имен в интернете зарегистрированы с указанием заведомо ложной или неполной информации.

В отчете Главного бюджетно-контрольного управления США (GAO), утверждается, что 2,31 млн доменных имен зарегистрированы с указанием "явно и преднамеренно фальсифицированной" информации (в отчете приводится пример телефонного номера (999) 999-9999). GAO обнаружило также, что 1,6 млн, или 3,6% регистрационных записей содержат неполные данные в полях WhoIs-сервиса.

Исследование было проведено в связи с участившимися случаями мошенничества в сети с использованием поддельных сайтов. Владельцев сайтов обычно довольно легко найти с помощью базы WhoIs, но в случаях мошенничества использование этого сервиса не помогает следствию, потому что все данные в базе оказываются сфальсифицированными.

Комитет General Accountability Office, проводивший исследование, рекомендует ICANN требовать от регистраторов проведения расследований и исправления всех неточностей в записях WhoIs-сервиса. "Те, кто не желает публично называть себя, скорее всего жулики", — заявил председатель комитета по правосудию, интернету и интеллектуальной собственности Конгресса США Ламар Смит.

В итоге можно сказать, что вопрос о защите персональных данных и ужесточении контроля за правильностью данных сервиса WhoIs поставлен остро, и ICANN, похоже, придется в скором времени изменить свою позицию относительно данных WhoIs-сервисов.

Более подробную информацию можно получить из презентации рабочей группы по Whois (Whois Task Force) ICANN здесь.