Кратко
Министерство цифрового развития предлагает идентифицировать владельцев доменов в зонах ru и рф через Единую систему идентификации и аутентификации (ЕСИА), сообщает Коммерсант. Регистраторы смогут получать данные о клиентах напрямую из системы, вместо того, чтобы запрашивать их.
По мнению авторов проекта, такое решение повысит достоверность информации о владельцах доменов, освободит регистраторов от работы с запросами правоохранителей и необходимости хранить персональные данные, поможет борьбе с интернет-мошенничеством.
Гендиректор Института исследований интернета Карен Казарян считает, что задачи нововведения не очень понятны. Правоохранительные органы и сейчас без проблем получают информацию об администраторах доменов.
Предполагается, что на начальном этапе регистрация через ЕСИА не будет обязательной, однако, как считают в ведомстве, для того, чтобы изменения в процедурах регистрации действительно упростили правоохранителям поиск мошенников, все владельцы доменов должны пройти верификацию.
Как отмечает в статье Коммерсанта руководитель юридического отдела Reg.ru Павел Патрикеев, для доступа к ЕСИА регистраторам потребуется специальная лицензия, что вызовет для них ряд проблем.
Комментарий ifreedomlab
Считаем, что тенденция объединения различных по типу и назначению данных в единую базу, сформировавшаяся в последнее время, способствует снижению уровня безопасности данных. Подобное объединение делает любые уязвимости и утечки данных критичнее и не способствует сохранению конфиденциальности информации. Кроме того, ужесточение контроля на рунетом, дополнительные ограничения для администраторов доменов приведет к уходу из зоны ru владельцев сайтов и сервисов, что отрицательно повлияет на развитие российского сегмента сети.
Подробнее
Министерство цифрового развития предлагает идентифицировать владельцев доменов в зонах ru и рф через Единую систему идентификации и аутентификации, связанную с сервисом Госуслуги, сообщает Коммерсант. Такое предложение ведомство вынесло на обсуждение президиума правительственной комиссии по цифровому развитию. Таким образом регистраторы смогут получать данные о клиентах напрямую из системы, вместо того, чтобы запрашивать их. По мнению авторов проекта, такое решение повысит достоверность информации о владельцах доменов.
В 2019 году подобный эксперимент уже проводился. Тогда единственным регистратором, реализовавшим возможность авторизации через Госуслуги стал Ru-Center.
Как заявила тогда руководитель проектов Координационного центра национального домена сети Ольга Баскакова, помимо самих регистраторов эти данные нужны правоохранителям, судам, правительственным организациям, а тренд на верификацию является общемировым.
Тогда же Баскакова предположила, что в будущем «чувствительные» операции, например, смену владельца домена, клиенты будут подтверждать с помощью биометрии.
Проект, внесенный министерством 26 октября касается уже всех аккредитованных в Координационном центре регистраторов. На сайте центра указаны 55 таких организаций из разных регионов страны. Предполагается, что они смогут получать данные напрямую из ЕСИА. Проект освободит регистраторов от работы с запросами правоохранителей и необходимости хранить персональные данные. Авторы инициативы обосновывают актуальность изменений процедуры регистрации борьбой с мошенниками наживающимися на теме коронавируса. Например, актуальность запроса на повышение достоверности данных связывают с необходимостью борьбы с фейковыми сайтами о вакцинах. Вместе с этим, сегодня же появилась информация о вероятности другого вида мошенничества — в рунете выявлена массовая регистрация доменов с названиями популярных брендов, которые предположительно будут использоваться мошенниками для организации фейковых распродаж.
Карен Казарян, гендиректор Института исследований интернета, считает, что задачи нововведения не очень понятны. Правоохранительные органы и сейчас без проблем получают информацию об администраторах доменов.
Предполагается, что на начальном этапе регистрация через ЕСИА не будет обязательной, однако, как считают в ведомстве, для того, чтобы изменения в процедурах регистрации действительно упростили правоохранителям поиск мошенников, все владельцы доменов должны пройти верификацию.
Как отмечает в статье Коммерсанта руководитель юридического отдела Reg.ru Павел Патрикеев, для доступа к ЕСИА регистраторам потребуется специальная лицензия, что вызовет для них ряд проблем.
Справка
Коммерсант со ссылкой на Statdom указывает, что в зоне .ru зарегистрировано 4,97 млн доменов, в .рф — 723 тыс., их число с годами снижется. Первичный рынок представлен покупкой доменов регистраторами у КЦ — цена с 2017 года составляет 120 руб. за штуку. Затем регистраторы реализуют их с наценкой, например у Reg.ru в зоне .ru одно имя стоит 199 руб. за год. Вторичный рынок представлен доменными инвесторами и перепродажей конкретных имен, суммы сделок на нем исчисляются десятками тысяч. По данным Reg.ru, в рамках ее услуги «Доменный брокер» в 2019–2020 годах в 70% сделок по перепродаже доменов сумма была меньше 50 тыс. руб., в 25% — от 50 тыс. до 100 тыс. руб., а максимальная сумма составила 2,7 млн руб.
