Registrazione anonima di un nome di dominio: cosa è davvero possibile

Cosa significa "privato verso il pubblico, non al di sopra della legge"?

Significa che due pubblici diversi ricevono due risposte diverse. Il pubblico, compreso chiunque faccia una ricerca WHOIS/RDAP, non scopre nulla di personale su di te. Il registro pubblico mostra il contatto del nostro servizio di privacy, oppure l'oscuramento del registro stesso.

La legge è un'altra questione. Sealname è gestita da DomaineGoat LLC, una società costituita a Panama. I domini sono registrati tramite il nostro registrar partner accreditato ICANN, che deve conservare certi dati e rispettare gli obblighi ICANN come la UDRP. Rilasciamo i dati che deteniamo solo quando lo richiede la legge panamense (un'ordinanza di un tribunale o di un pubblico ministero panamense), o in un caso UDRP. Diffida di qualsiasi servizio che prometta di più: le regole qui sotto valgono per ogni registrar accreditato.

In quali casi Sealname può divulgare i tuoi dati?

Solo su ordinanza di un tribunale panamense, secondo la nostra informativa sulla divulgazione. Un avvocato straniero, un'azienda privata o un governo straniero non ottengono nulla senza un procedimento legale panamense. Gli unici altri casi sono obblighi che ICANN impone a ogni registrar:

1. Controversie sui marchi ai sensi della UDRP o della URS. Secondo le regole WIPO, il registrar deve confermare il registrante al provider e bloccare il dominio entro 2 giorni lavorativi da un reclamo UDRP.
2. Data escrow: una copia sigillata dei dati di registrazione, usata solo se un registrar perde l'accreditamento.
3. Controlli di conformità ICANN sui nostri registri.

Sei notificato prima di qualsiasi divulgazione, salvo che l'ordine del tribunale panamense lo vieti. I tuoi dati non vengono mai venduti e mai usati per il marketing. Ogni richiesta è conteggiata nel rapporto di trasparenza trimestrale; il primo è previsto in gennaio 2027. Le autorità dovrebbero leggere la pagina per le forze dell'ordine.

Queste richieste sono reali ma non di routine. Durante il progetto pilota RDRS di ICANN (da novembre 2023 a novembre 2025) sono state presentate più di 3.700 richieste di divulgazione. Circa il 32% riguardava la proprietà intellettuale e il 16% proveniva dalle forze dell'ordine. Circa una su quattro è stata approvata.

Perché un registrar ICANN non può non conservare alcun dato?

Perché il contratto di ICANN con ogni registrar accreditato, il RAA 2013, richiede tre cose:

• Verifica dell'email. La Whois Accuracy Program Specification obbliga i registrar a verificare l'email o il telefono del registrante entro 15 giorni da una registrazione, un trasferimento o una modifica per i gTLD. Senza questa verifica, il dominio viene sospeso. Quindi "nessuna email richiesta" è impossibile.
• Conservazione dei registri. I registrar conservano il record di registrazione per tutto il tempo richiesto da ICANN. In Sealname quel record è una email per dominio: nessun log, nessun indirizzo IP conservato.
• Data escrow. I registrar devono depositare i dati di registrazione presso un agente di escrow (RAA §3.6). Se un registrar perde l'accreditamento, ICANN usa quei dati per trasferire i suoi domini a un altro registrar.

Nell'Unione Europea, NIS2 (articolo 28) aggiunge obblighi simili. I registri e le entità che forniscono servizi di registrazione devono detenere dati accurati, avere procedure di verifica e rispondere alle richieste di accesso legittime entro 72 ore. Sealname conserva solo ciò che queste regole richiedono: l'elenco completo è nella pagina dati che raccogliamo.

Come mantenere il tuo dominio il più privato possibile?

Poche scelte fanno una grande differenza:

1. Scegli un'estensione che consenta la privacy. Alcuni registri vietano i servizi di privacy (.us) o controllano l'identità con documenti (.cn, .ru, .in, .dk). Sealname vende solo estensioni compatibili con la privacy; l'indice privacy valuta tutte le altre.
2. Usa un'email separata per i tuoi domini. L'email verificata non viene mai pubblicata. Un indirizzo dedicato limita comunque a cosa può essere collegato se mai divulgato.
3. Paga da un wallet che controlli tu. Ogni pagamento in cripto è pubblico sulla sua blockchain. Un pagamento inviato direttamente da un account di exchange è anche nei registri di quell'exchange, e gli exchange di solito sanno chi sei.
4. Lascia vuoto il campo Organization, a meno che il dominio debba appartenere a un'azienda. Secondo la Registration Data Policy di ICANN, un campo Organization compilato rende quella organizzazione il registrante.
5. Fornisci dati veri. Un servizio di privacy è legale; i dati falsi lavorano contro di te. Secondo la legge statunitense (15 U.S.C. §1117(e)), fornire consapevolmente dati di contatto materialmente falsi a un registrar crea una presunzione di violazione volontaria.
6. Controlla il risultato. Cerca il tuo dominio su lookup.icann.org dopo la registrazione. La nostra guida controlla il tuo record RDAP mostra cosa cercare.

È legale fare tutto questo? Sì: la privacy è una scelta legittima. La guida la registrazione anonima di un dominio è legale? copre i dettagli per regione.

La privacy è legittima anche se gli abusivi la usano?

Sì. I servizi di privacy sono comuni tanto tra gli abusivi quanto tra gli utenti onesti. Un'analisi ha trovato servizi di privacy o proxy sul 65% di 414.218 domini elencati per abusi (DNSRF). Uno studio finanziato da ICANN, riportato da PCWorld, ha scoperto che anche le banche li usano. Nascondere un indirizzo di casa è un'esigenza legittima.

Quello che conta è come un registrar gestisce gli abusi. Dal 5 aprile 2024, la RAA §3.18 obbliga i registrar ad agire tempestivamente su abusi DNS ben documentati. Sealname sospende i domini usati per phishing, malware o botnet entro 24 ore da una segnalazione ben documentata. I domini usati per materiale di abuso sessuale su minori vengono sospesi immediatamente, e gli URL vengono segnalati al NCMEC. Le segnalazioni vanno a [email protected], senza bisogno di un account, e ricevono una conferma automatica con un numero di riferimento. Vedi la pagina abusi.