نقض حریم خصوصی ثبت کنندگان دامنه‌های ir

[shazo]

اگر تا کنون دامنه‌ای با پسوند IR ثبت کرده باشید می‌دانید که برای ثبت دامنه IR حتما باید یک حساب کاربری تائید شده در سایت ایرنیک (IRNIC) داشت و برای تائید حساب کاربری لازم است یکسری از اطلاعات خصوصی و محرمانه خود مانند نام٬ آدرس٬ شماره تلفن٬ ایمیل٬ کد پستی و … را در اختیار ایرنیک بگذارید تا پس از بررسی٬ حساب ایرنیک شما تائید و فعال شود.تا اینجا شاید مساله خاصی وجود نداشته باشد اما احتمالا می‌دانید که دامنه‌ها دارای شناسنامه‌ای هستند که برخی اطلاعات مربوط با دامنه مانند نام صاحب امتیاز٬ نام رابط فنی٬ تاریخ ثبت و انقضا٬ آدرس٬ شماره تلفن و … آنجا نگه داری می‌شوند همچنین این اطلاعات برای عموم قابل دسترسی است و جهت مشاهده شناسنامه دامنه٬ اصطلاحا باید از آن whois گرفت. برای whois گرفتن می‌توان از وب سایت‌هایی که مخصوص این کار وجود دارد مانند who.is استفاده کرد.آیا ایرنیک از اطلاعات خصوصی کاربرانش به خوبی محافظت می‌کند؟

زمانی که از یک دامنه آی‌آر whois بگیریم تمام اطلاعات خصوصی و محرمانه صاحب امتیاز دامنه مثل آدرس ایمیل و آدرس منزل و شماره تلفن نمایش داده خواهد شد این در حالی است که هیچ امکانی برای پنهان سازی یا ویرایش این اطلاعات وجود ندارد و فقط کافی است شما یک دامنه .آی‌آر ثبت کنید تا هر که را یارای سخن گفتن است٬ با شما تماسی بگیرد و حالی از احوالتان جویا شود (!!) و یا یک بسته فرهنگی فدایت شوم با مُهر دلبرانه به درب منزلتان ارسال کند تا پدر گرامی نیز از شما دلبری به عمل آورند چه برسد به ایمیل و فکس و این چیزها! برای نمونه whois چند دامنه ir را بررسی کنید مثل nic.irیا iran.ir یا دیگر موارد آی‌آری!

دامنه‌های بین‌المللی چگونه از حریم خصوصی کاربرانشان محافظت می‌کنند؟

صحت و سقم اطلاعاتی که برای ثبت این دامنه‌ها وارد می‌شود چندان مورد بررسی قرار نمی‌گیرد (استثناهایی وجود دارد) و صرفا همین که صاحب امتیاز و رابط مالی و فنی مشخص باشد کفایت می‌کند اما خب وارد کردن اطلاعات صحیح برای شناسایی صاحب امتیاز حقیقی یا حقوقی مهم و ضروری است. اما ثبت کنندگان چگونه از اطلاعات کاربران خود محافظت می‌کنند تا حریم خصوصی آنها با گرفتن یک whois ساده نقض نشود؟Domain Privacy یا حفظ حریم خصوصی دامنه

Domain Privacy خدمتی است که ابتدا به پیشنهاد چند ثبت کننده دامنه برای محافظت از حریم خصوصی کاربران مطرح و اجرا شد. در این روش در صورت فعال بودن سرویس Domain Privacy پس از گرفتن whois اطلاعاتی که مربوط به حریم خصوصی صاحب امتیاز دامنه است نمایش داده نمی‌شود و به جای آن اطلاعات با کمی تغییر یا شماره کاربری فرد٬ نمایش داده می‌شود و به جای نمایش ایمیل حقیقی از یک ایمیل جایگزین که به ایمیل اصلی صاحب امتیاز فوروارد شده استفاده می‌شود که مخاطبان با استفاده از آن می‌توانند با صاحب امتیاز دامنه تماس برقرار کنند برای مثال نام ایمیل من در whois پی‌سی دیزاین به این صورت نمایش داده می‌شود p30design.net[at]contactprivacy.com با مشاهده شکل زیر مفهوم Domain Privacy را بهتر متوجه خواهیم شد.

چرا از Domain Privacy در ایرنیک استفاده نمی‌شود؟

این سوالی است که از مسولان ایرنیک دارم؟! آیا بهتر نیست برای حفظ حریم خصوصی کاربران ازDomain Privacy در ایرنیک استفاده شود؟ شخصا با افرادی آشنا شدم که با رعایت نشدن حریم خصوصی شان در ایرنیک برایشان مزاحمت های فراوانی اعم از تلفنی و ایمیلی (اسپمرها) و … به وجود آمده. امیدوارم این موضوع به سمع و نظر مسولان مربوطه برسد و برادرانه چاره ای برای حل این مشکل بسیار مهم در ایرنیک اندیشیده شود.

منبع

[3245]

در ایرنیک خیلی موارد بصورت سنتی و دور از عقل و منطق امروز (قرن 21) است:
1- ثبت دامنه اتوماتیک نیست.
2- ست شدن دی ان اس طولانی، حتی بعضا 24 تا 48 ساعت.
3- انتقال غیر اتوماتیک دامنه (اگر از من هنگام ثبت شناسنامه، قولنامه، رونوشت کتبی تاییدیه وزارت ارشاد، سند وکالت میخواهید، پس چرا هنگام انتقال باید تاییدیه کتبی بفرستم که من میخوام منتقل بشه؟ بابا، به الله، به پیغمبرش، به امامش، قسم،، کاغذ در این کشور ما گران است، سعی کنید ما را از این که هستیم، بدبخت تر نکنید، کشورهای دیگر در بزرگترین موارد کاغذ را منسوخ کردند، شما هنوز برای موارد کوچولو، کاغذ استفاده میکنید؟)
4- نداشتن تلفن درست و حسابی (به تلفن در سایت زنگ میزنیم، اتوماتیک میگوید تمام موارد در سایت موجود است، خوب پس چرا هزینه خرید امتیاز تلفن دادین؟)
5- نداشتن سیستم پشتیبانی قوی، این در حالی هست که سیستم Live Chat در تمام سایت های ثبت دامنه دیده میشود.
6- خدایا، خدایا، اینطور سازمانها را از ما و این مردم مظلوم تر از امام مظلوممان حسین، بگیر. آمیـــــــــــــــــــن.

[e4lyas]

امید است این تاپیک بیشتر دیده بشه ... !

[Hostpolis]

نکته این تاپیک کاملا به جا هست.

ولی این مورد تکنیکال نیست. بهتر هست اصلا تیم nic.ir و فیزیک نظری رو زیر سوال نبرید. چون همین الان دانشگاههای اینجا نشستن منتظر اینکه با سالی حداقل 55 هزار دلار حقوق، این افراد فقط مشغول تحصیل و تحقیق بشن. نابغه هم کم نیست تو IPM.

فیزیک نظری اینقدر قدرت علمی داره که بتونه یه سایت خوب راه اندازی کنه ولی محدود ترین سازمان دولتی / نیمه دولتی تو ایران IPM هست. چون از اول هیچ تمایلی برای وجود به پیشرفتش نبود. میتونید به شرح جلسات مجلس شورای اسلامی 20 سال پیش مراجعه کنید که شبکه اینترنت و بیت نت و مد میدونستن و با بودجه مخالفت کردن.

این یک مورد کاملا سی یا سی هست و بس.

[alef1]

نکته این تاپیک کاملا به جا هست.

ولی این مورد تکنیکال نیست. بهتر هست اصلا تیم nic.ir و فیزیک نظری رو زیر سوال نبرید. چون همین الان دانشگاههای اینجا نشستن منتظر اینکه با سالی حداقل 55 هزار دلار حقوق، این افراد فقط مشغول تحصیل و تحقیق بشن. نابغه هم کم نیست تو IPM.

فیزیک نظری اینقدر قدرت علمی داره که بتونه یه سایت خوب راه اندازی کنه ولی محدود ترین سازمان دولتی / نیمه دولتی تو ایران IPM هست. چون از اول هیچ تمایلی برای وجود به پیشرفتش نبود. میتونید به شرح جلسات مجلس شورای اسلامی 20 سال پیش مراجعه کنید که شبکه اینترنت و بیت نت و مد میدونستن و با بودجه مخالفت کردن.

این یک مورد کاملا سی یا سی هست و بس.

سلام
نکته ای که در مورد عدم علاقه به پیشرفت این حوذه می فرمایید کاملا به نظر بنده صجیج هست
اما به نظرم این انجمن نباید این مسئولیت رو که اصلا در موردش هیج تخصصی نداره از اول قبول می کرد. از این افراد انتظار میره که تخصص گرا باشن و هر چیزی رو در جای خودش در نظر بگیرن. کم فرد و گروه متخصص تو کشور نداریم که این دوستان متخصص در علوم پایه بیان برای چیزی که تخصصشون نیست مدیریت انجام بدن و سیستم راه اندازی کنند.
مطمعنا هرکی کار خودشو انجام بده خیلی بهتر نتیجه می گیریم
کسایی هم که دنبال تحقیق رو حوزه علوم پایه باشن نمیان عمرشونو برای ثبت دامنه یا امور مربوطه که ربطی به علاقه و تحصیلشون نداره هدر بدن، حالا چه بخان در ایران بمونن و چه بخان برن کشور های دیگه.

[Hostpolis]

سلام
نکته ای که در مورد عدم علاقه به پیشرفت این حوذه می فرمایید کاملا به نظر بنده صجیج هست
اما به نظرم این انجمن نباید این مسئولیت رو که اصلا در موردش هیج تخصصی نداره از اول قبول می کرد. از این افراد انتظار میره که تخصص گرا باشن و هر چیزی رو در جای خودش در نظر بگیرن. کم فرد و گروه متخصص تو کشور نداریم که این دوستان متخصص در علوم پایه بیان برای چیزی که تخصصشون نیست مدیریت انجام بدن و سیستم راه اندازی کنند.
مطمعنا هرکی کار خودشو انجام بده خیلی بهتر نتیجه می گیریم
کسایی هم که دنبال تحقیق رو حوزه علوم پایه باشن نمیان عمرشونو برای ثبت دامنه یا امور مربوطه که ربطی به علاقه و تحصیلشون نداره هدر بدن، حالا چه بخان در ایران بمونن و چه بخان برن کشور های دیگه.

فرمایش شما متین.

جایی بهتر از فیزیک نظری میشناسین که عهده دار این مسئولیت باشه؟ فیزیک نظری البته صرفا یک اسم هست. دپارتمان های مختلفی داره. و البته به نظر بنده به درست ترین سازمان دادن این مسئولیت رو. به مخابراتی که صاحب نداره و به وزارت خانه ای که مدام اعلام عمومی میکنه که میخواد چرخ رو دوباره اختراع کنه به بهانه بومی سازی و شاید هیچ وقت عملی نمیکنه انتظار ثبات و نظام در ثبت دامنه نمیشه داشت.

فیزیک نظری با همه تیم متخصص و غیر متخصصش مثل باشگاه دانش پژوهان میمونه. آدمای نخبه ای که دنبال سود درست کردن نیستن و صرفا علاقه به مولد بودن دارند. دامنه همه جای دنیا زیر نظر این موسسات خارج از نظارت دولت ها مدیریت میشه. الان 1 ساله که تو سازمان ملل چوی این افتاده که نظارت و عهده داری اینترنت داده بشه به این سازمان. یعنی دولت ها در نظارت بر اینترنت دخالت کنند. یعنی فیل ترینگ و شنود سراسری و قانونی. کم آدمها برای مقابله با این اقدامات فدا نشدند.

متاسفانه خیلی هم باز کنیم به ضرر خودمون و شاید مدیر و صاحب این انجمن بشه.