ICANN收緊域名WHOIS隱私標準被提出警告

為應對歐盟即將生效的隱私權新規，一家管理網絡域名的全球機構（ICANN ）正準備大幅收緊隱私標準。

美國政府和一些大型美國科技公司警告說，此舉將威脅到他們追蹤網上不法分子的能力。預計這家機構將在未來幾個月收緊隱私標準。

長期以來，調查人員都是利用在線追蹤信息的方式鎖定網上惡意行為的來源。當人們域名注冊時，管理域名注冊的公司通常會收集這些被稱作域名Whois的信息。

域名Whois查詢信息一般包括網站域名負責人的姓名、地址和電郵地址。這些數據從網絡誕生之日起就是公開的。

計劃收緊隱私標準的是一家名為網絡名稱與數字地址分配機構(Internet Corporation for Assigned Namesand Numbers, 簡稱ICANN)的跨國網絡監督組織，對應的是歐盟將于5月25日生效的一項隱私新規GDPR，這項新規旨在保護人們的在線數據免遭濫用，其中也包括Whois數據。

作為對歐盟隱私規則的響應，ICANN提出了限制公眾查詢權限的計劃。根據計劃，公眾只能查詢一家網站的最基本信息，比如通用位置信息。ICANN還計劃建立一套新系統，允許經過認證的人員查詢更詳細的數據，其中可能包括執法人員、網絡安全專家和商業品牌保護調查員。

但是，這個新的認證系統連許多最基本的要素都尚未確定。而歐盟的法律將于5月25日生效，這迫使提供網站注冊和數據收集服務的公司尋找下一步出路。網絡專家表示，如果不遵守歐盟指令，這些公司可能面臨巨額罰款，許多公司都感受到關閉查詢權限的壓力。

即使在最終敲定認證過程之后，在線調查人員也擔心這會演變為一個滋生官僚主義的泥潭，嚴重降低他們的工作效率。一些重要公司甚至可能沒有獲得認證的資格，例如將所有Whois數據集中在一個數據庫中以供其他調查人員使用的第三方數據收集機構。

本周，包括Facebook Inc. (FB)、微軟(Microsoft Corp., MSFT)和時代華納(Time Warner Inc.)在內的一些公司向ICANN官員發出一封信件，敦促ICANN迅速行動，采用一套適用于合法調查人員的認證機制。信件還稱：“現有的Whois系統可能不再向那些以保護網絡為目的的合法調查人員提供信息，在這種威脅之下......我們來不及在5月份最后期限前采取行動?！?/p>

美國官員還暗示，ICANN的行動可能嚴重限制調查人員的追蹤能力，使他們難以鎖定發動黑客攻擊、釣魚和實施阻斷服務攻擊(DOS)的個人或企業，也難以追蹤存在商業品牌欺詐的網站。

負責監督這類網絡動向的美國高層官員David Redl本周在波多黎各ICANN會議上警告說，美國不能接受這樣的情形，即Whois信息無法獲取，或太難獲取，以至于無法用于合法目的，而合法訪問Whois信息對網絡當前的穩定和安全至關重要。

一些網絡專家說，這些舉措可能催生更多的在線阻斷服務攻擊和其他形式的傷害。

ICANN正與歐盟隱私監管機構討論能否推遲這項行動，直到認證系統到位。