👮 Корпорация по управлению доменными именами и IP-адресами ICANN тестирует 👍цифровой пропуск для полиции к закрытым данным владельцев доменов

Когда преступники регистрируют сайт для фишинга или управления вредоносным ПО, их имена, телефоны и почта в базах WHOIS по умолчанию скрыты законами о приватности. Чтобы узнать владельца домена, полиция запрашивает данные у регистраторов через сервис RDRS корпорации ICANN. Но обычно компании боятся выдать персональные данные самозванцам и проверяют запросы следователей очень долго, в среднем от 7 до 17 дней.

На прошедшем на Бали форуме ICANN87 профильная консультативная группа представила макеты обновлённого RDRS с быстрой авторизацией для проверенных силовиков. Проблему вскрыл двухлетний пилот платформы за $3,06 млн, где из 3 721 заявки 605 подала полиция, но 55% всех обращений получили отказ. Из 220 срочных запросов регистраторы лишили приоритета 169 заявок (76,8%), хотя, по данным брифинга комитета GAC, 89,45% вредоносных доменов живут менее двух суток.

Принятая в мае 2026 года Политика регистрационных данных обязала регистраторов отвечать на экстренные запросы за 24 часа (до 72 часов в сложных случаях, например при поиске данных через цепочку реселлеров). По нормативному графику ICANN этот порядок действует только для 4 ситуаций:
▫️ непосредственная угроза жизни человека;
▫️ риск причинения тяжкого телесного вреда;
▫️ атака на критическую инфраструктуру;
▫️ материалы с детской сексуальной эксплуатацией (CSAM).

Однако 24-часовой норматив заморожен, пока у регистраторов не появится способ мгновенно отличать реального оперативника от мошенника. О запуске механизма в официальном блоге корпорации рассказала вице-президент ICANN по стратегическим инициативам Элиза Агопян:

«В ходе обсуждений в сообществе аутентификация неизменно называлась серьёзной операционной проблемой на пути к соблюдению предусмотренного политикой 24-часового срока ответа на экстренные запросы. Проверка концепции поможет оценить реализуемость, удобство использования и техническую совместимость потенциальных подходов к аутентификации, а также определить практические аспекты внедрения для будущей работы»

— отметила Агопян.