Valahányszor adatvédelem nélkül jegyzel be egy domaint, a személyes adataid egyenesen egy nyilvános rekordba kerülnek. A neved, az e-mail-címed, a telefonszámod, a levelezési címed. Mindez kereshetővé válik bárki számára, akinek van internetkapcsolata. Ezt a nyilvános rekordot hívják WHOIS-nak, és az internet legkorábbi napjai óta létezik. Ha megérted, mi a WHOIS, könnyebb átlátni, miért létezik egyáltalán a domain privacy.
Mit jelent a domain privacy?
A domain privacy olyan szolgáltatás, amely a nyilvános WHOIS-adatbázisban lévő személyes regisztrációs adataidat helyettesítő elérhetőségre cseréli. A valódi neved, címed, telefonszámod és e-mail-címed helyett a nyilvános rekordban a regisztrátorod által biztosított proxy szerepel.
A regisztrátornál továbbra is megvannak a valódi adataid. A domain privacy azt változtatja meg, amit a nyilvánosság lát, nem azt, amit a regisztrátor tárol. Ha valaki bekapcsolt adatvédelem mellett WHOIS-lekérdezést futtat a domaineden, általános proxyadatokat lát. A személyes adataid rejtve maradnak az alkalmi keresések, az adatgyűjtők és mindenki elől, aki a WHOIS-adatbázisban böngészik.
A proxy jellemzően tartalmaz egy továbbító e-mail-címet. Az erre a címre küldött jogos üzenetek továbbra is eljutnak hozzád. A többit kiszűrik. Ha közelebbről meg akarod nézni a technikai oldalt, a WHOIS-adatvédelem fejezet leírja a beállítás folyamatát és azt, hogyan néz ki a proxyrekord.
Mi történik, ha a regisztrációs adataid nyilvánosak?
A WHOIS-rekordod védelem nélkül hagyása nem elméleti kockázat. Valós, mérhető következményei vannak, amelyek attól a pillanattól kezdődnek, hogy a domained élesbe megy.
A spam a legközvetlenebb probléma. A botok folyamatosan gyűjtik a WHOIS-adatbázist, kiszedik az e-mail-címeket, és marketinglistákba táplálják őket. Egy védelem nélküli domain bejegyzése után napokon belül a legtöbb tulajdonos kéretlen e-maileket kezd kapni SEO-cégektől, webdesignerektől, domainbrókerektől és hirdetési hálózatoktól. Ez az áradat soha nem szűnik meg. Csak nő.
Utána jön az adathalászat. A csalók a WHOIS-rekordodban lévő adatokat használják arra, hogy olyan e-maileket küldjenek, amelyek úgy néznek ki, mintha a regisztrátorodtól jönnének. Szerepel bennük a valódi neved, hivatkoznak a tényleges domainedre, és azt kérik, hogy egy linkre kattintva "igazold" a fiókodat. Mivel az e-mail pontos személyes adatokat tartalmaz, hitelesnek tűnik. Sokan bedőlnek neki.
A social engineering a veszélyesebb változat. Aki hozzá akar férni a regisztrátori fiókodhoz, a tárhelyedhez vagy az e-mailjeidhez, annak nem kell semmit feltörnie. Annyi személyes információra van szüksége, hogy meggyőzzön egy ügyfélszolgálatost arról, hogy ő te vagy. A védelem nélküli WHOIS-rekord a kezébe adja a nevedet, e-mail-címedet, telefonszámodat és fizikai címedet. Ez a legtöbb telefonos személyazonosság-ellenőrzés átlépéséhez elég.
Ezeken a célzott támadásokon túl a neved, e-mail-címed, telefonszámod és címed kombinációja pontosan az a profil, amelyet az identitáslopáshoz használnak. A WHOIS-adataid bekerülhetnek adatkereskedők adatbázisaiba, kiszivárgott hitelesítőadat-listákba és automatizált csalásfelismerő rendszerekbe. A következmények messze túlmutatnak a domaineden.
Hogyan változtatta meg a GDPR a domain privacy-t?
2018-ban az Európai Unió általános adatvédelmi rendelete (GDPR) nagy változást kényszerített ki a WHOIS-adatok kezelésében. A GDPR értelmében személyes adatot nem lehet nyilvános adatbázisban közzétenni érvényes jogalap nélkül. Mivel a WHOIS-rekordok személyes adatokat tartalmaznak, az európai jog hatálya alatt működő regisztrátoroknak alapból el kellett kezdeniük kitakarni ezeket az adatokat.
Ha európai regisztrátoron keresztül jegyzel be domaint, vagy az EU-ban tartózkodsz, a személyes adataid ma már automatikusan el vannak rejtve a nyilvános WHOIS-lekérdezések elől. Nem kell bekapcsolnod. A regisztrátor jogi kötelezettségként kezeli.
Ez jelentős változás volt. A GDPR előtt a domain privacy mindig választható volt. Tudnod kellett, hogy létezik, meg kellett találnod a beállítást, és be kellett kapcsolnod. Sok regisztrátor felárat kért érte. A GDPR megfordította ezt a modellt az európai regisztrációknál. Az adatvédelem lett az alapértelmezett, a személyes adatok kitétele pedig az a kivétel, amely indoklást igényel.
A csavar az, hogy a GDPR csak az uniós lakosokat vagy uniós regisztrátorokat érintő regisztrációkra vonatkozik. Ha amerikai regisztrátoron keresztül jegyzel be domaint, és az Egyesült Államokban tartózkodsz, a GDPR nem véd. Az adataid bekerülnek a nyilvános rekordba, hacsak magad nem kapcsolod be az adatvédelmet. A szabályok teljes egészében attól függnek, hol vagy, és ki a regisztrátorod.
Mi az ICANN szerepe a WHOIS-adatvédelemben?
Az ICANN (Internet Corporation for Assigned Names and Numbers) határozza meg azokat a szabályokat, amelyeket a regisztrátoroknak követniük kell a domainregisztrációs adatok gyűjtésekor és közzétételekor. Évtizedekig az ICANN megkövetelte, hogy a regisztrátorok minden domainhez pontos elérhetőségeket gyűjtsenek, és ezeket a WHOIS-on keresztül nyilvánosan elérhetővé tegyék.
Amikor a GDPR hatályba lépett, az ICANN bevezetett egy Ideiglenes Specifikációt, amely lehetővé tette a regisztrátoroknak, hogy kitakarják a személyes adatokat a nyilvános WHOIS-rekordokból. Ezt az ideiglenes szabályt többször meghosszabbították, és még mindig hatályban van. Az ICANN egy állandó utódon dolgozik, amelynek neve System for Standardized Access/Disclosure (SSAD), és amely folyamatot hozna létre arra, hogy jogosult felek hozzáférést kérjenek a kitakart WHOIS-adatokhoz.
A gyakorlatban ez azt jelenti, hogy az ICANN ma már elfogadja: a teljes nyilvános WHOIS nem az általános szabvány. De az állandó szabályozás még kidolgozás alatt áll. A regisztrátorok átmeneti szabályok szerint működnek, és hogy mennyi adat látható nyilvánosan, az a regisztrátortól, a TLD-től és a regisztráló tartózkodási helyétől függ.
Mi a különbség az alapértelmezett és a választható adatvédelem között?
Ez a két modell határozza meg, hogy a személyes adataid nyilvánosak vagy rejtettek-e abban a pillanatban, amikor domaint jegyzel be.
- Az alapértelmezett adatvédelem azt jelenti, hogy a személyes adataid regisztrációkor automatikusan el vannak rejtve a nyilvános WHOIS-lekérdezések elől. Nem kell beállítást keresned vagy felárat fizetned. Ezt a modellt használják az európai regisztrátorok a GDPR alapján, és sok modern regisztrátor világszerte.
- A választható adatvédelem azt jelenti, hogy a személyes adataid alapból nyilvánosak, és lépnie kell, hogy elrejtsd őket. Egyes regisztrátorok éves díjat kérnek ezért. Mások ingyen adják, de megkövetelik, hogy regisztráció közben vagy után magad kapcsold be.
Hogy melyik modellt kapod, az a regisztrátorodtól, a tartózkodási helyedtől és a regisztrált TLD-től függ. Egyes országkódos végződéseknek saját adatvédelmi szabályaik vannak, amelyek felülírják, mit kínál a regisztrátor. Ha a regisztrátorod még mindig fizetős kiegészítőként kezeli az adatvédelmet, érdemes megnézni, nem tartalmazza-e más regisztrátor ugyanahhoz a végződéshez felár nélkül.
Anonimmá tesz a domain privacy?
Nem. A domain privacy és az anonimitás nem ugyanaz.
A domain privacy elrejti a személyes adataidat a nyilvános WHOIS-rekordból. Megállítja az alkalmi lekérdezéseket, az adatgyűjtőket és a spambotokat, hogy ne férjenek hozzá az elérhetőségeidhez. De a regisztrátornál továbbra is megvan a valódi neved, e-mail-címed, telefonszámod és címed. Ez az információ privátan van tárolva, és meghatározott körülmények között hozzáférhető.
A bűnüldöző szervek jogi úton kérhetik a valódi regisztrációs adataidat. Az ICANN vitarendezési testületei (amelyeket védjegy- és domaintulajdon-vitákban használnak) szintén hozzáférhetnek. A bíróságok kötelezhetik a regisztrátorokat a regisztráló adatainak kiadására, ha szükséges.
A domain privacy a nagyközönségtől véd. A jogi felelősségre vonástól nem véd. A személyazonosságod a megfelelő csatornákon keresztül továbbra is visszakövethető. Ez fontos különbség. Az adatvédelem azt jelenti, hogy az adataidat nem kürtölik világgá. Nem azt jelenti, hogy az adataid nem léteznek.
Kinek érdemes bekapcsolnia a domain privacy-t?
Mindenkinek. Nagyon kevés kivételtől eltekintve minden személynek és márkának, aki domaint jegyez be, be kellene kapcsolnia az adatvédelmet.
A kivételek szűkek. Egyes kormányzati szervek és közintézmények átláthatóságból láthatóan hagyják a regisztrációs adataikat. Egyes, aktív védjegyvitában álló márkák a nyilvános WHOIS-rekordot részesítik előnyben a tulajdon bizonyítékaként, bár formális eljárásokban a regisztrátori nyilvántartások ugyanazt a célt szolgálják.
Mindenki másnak nincs haszna abból, hogy a személyes adatai nyilvános adatbázisban legyenek. A kockázatok (spam, adathalászat, social engineering, identitáslopás) valósak és jól dokumentáltak. A védelem egyszerűen bekapcsolható. Ha a regisztrátorod ingyen adja, nincs ok kikapcsolva hagyni. Ha díjat kér érte, a költség szinte mindig kevesebb, mint az az idő, amelyet azzal töltesz, hogy kezeled a hiányának következményeit.
Mibe kerül, ha kihagyod a domain privacy-t?
A költség nem csak pénzügyi. A védelem nélküli WHOIS-rekord időt, figyelmet és biztonságot kerül neked.
- Spam e-mailek, amelyek naponta elárasztják a postaládádat, szűrőket és takarítást igényelve
- Adathalász kísérletek, amelyek a valódi adataidat használják a hitelesség érdekében
- Telefonhívások domainbrókerektől és értékesítőktől, akik a WHOIS-ból szedték ki a számodat
- A regisztrátori fiókod elleni social engineering támadások folyamatos kockázata
- A személyes adataid, amelyek adatkereskedői hálózatokban keringenek, és nincs mód visszavonni őket
Ha az adataidat már összegyűjtötték és szétszórták, az adatvédelem utólagos bekapcsolása megállítja a jövőbeli kitettséget. Azt nem teheti meg, hogy visszavonja, ami már összegyűlt. Minél korábban kapcsolod be, annál kevesebb adat kerül olyan helyekre, amelyeket nem tudsz ellenőrizni. Ha részletesen meg akarod nézni, hogyan működik a domain adatvédelem a regisztrátor szintjén, abban a fejezetben megtalálod a gyakorlati lépéseket.
Hogyan kezeli a WEMASY az adatvédelmet?
A WEMASY-ban a domainnevet a domainregisztrációval jegyeztetheted be.
Az oldalakat a WEMASY weboldalépítőjében állíthatod össze.
Hogy melyik csomag mit tartalmaz, az árak oldalon láthatod.
Mi jön a domain privacy után?
A személyes adataid védelme a nyilvános rekordtól az egyik biztonsági réteg. Magának a domainnek a védelme külön kihívás. Aki hozzáfér a regisztrátori fiókodhoz, átviheti a domainedet, megváltoztathatja a DNS-beállításaidat, vagy átirányíthatja a forgalmadat anélkül, hogy a WHOIS-adataidra szüksége lenne. A következő fejezet a domain eltérítéséről szól, és arról, milyen konkrét lépésekkel zárhatod le a regisztrátori fiókodat.
Gyakran ismételt kérdések
Befolyásolja a domain privacy, hogyan rangsorolják a keresők az oldalamat?
Nem. A keresők az oldalakat a tartalom minősége, relevanciája, tekintélye és technikai tényezők alapján rangsorolják. Az, hogy a WHOIS-rekordod a valódi adataidat vagy egy proxyt mutat, nincs hatással a keresőrangsorodra. A Google megerősítette, hogy a WHOIS-adatvédelem nem rangsorolási jel. A WEMASY weboldalépítőjében felépítheted az oldalaidat.
Bekapcsolhatom a domain privacy-t azután is, hogy már bejegyeztem a domainemet?
Igen. A legtöbb regisztrátor lehetővé teszi, hogy a regisztráció után bármikor bekapcsold az adatvédelmet. A változás általában néhány órán belül életbe lép. Tartsd észben, hogy minden személyes adat, amelyet már kigyűjtöttek a nyilvános rekordból, mielőtt bekapcsoltad az adatvédelmet, nem távolítható el onnan, ahol tárolják.
Vannak olyan domainvégződések, ahol nem érhető el az adatvédelem?
Egyes országkódos TLD-knél helyi nyilvántartói szabályok vannak, amelyek megkövetelik, hogy a regisztráló adatai nyilvánosak maradjanak. Bizonyos európai és ázsiai-csendes-óceáni végződések történetileg korlátozták a proxyszolgáltatások használatát. Ha az adatvédelem egy adott végződésnél nem érhető el, a regisztrátorod ezt általában jelzi regisztráció közben.
Véd a GDPR, ha amerikai regisztrátoron keresztül jegyzek be domaint?
A tartózkodási helyedtől függ. A GDPR az uniós lakosokra vonatkozik, függetlenül attól, hol van a regisztrátor székhelye. Ha az EU-ban vagy, és amerikai regisztrátoron keresztül jegyzel be, a regisztrátornak a személyes adataidra továbbra is meg kell felelnie a GDPR-nak. Ha az Egyesült Államokban vagy, és amerikai regisztrátoron keresztül jegyzel be, a GDPR nem vonatkozik rád, és az adataid nyilvánosak lehetnek, hacsak magad nem kapcsolod be az adatvédelmet.
Ha be van kapcsolva a domain privacy, kideríthető még, ki a domain tulajdonosa?
Nyilvános WHOIS-lekérdezéssel nem. A nyilvános rekord a valódi adataid helyett proxyadatokat mutat. A regisztrátor azonban továbbra is megőrzi a tényleges elérhetőségeidet. A bűnüldöző szervek, bíróságok és ICANN-vitarendezési testületek hivatalos jogi eljárásban kérhetik a valódi adataidat. Az adatvédelem a nagyközönség elől rejti el az információidat, nem a jogi felelősségre vonás elől.