Anonimowa rejestracja domen: co jest naprawdę możliwe

Co oznacza „prywatnie wobec społeczeństwa, ale nie ponad prawem”?

To znaczy, że dwie różne grupy odbiorców dostają dwie różne odpowiedzi. Społeczeństwo, w tym każdy, kto sprawdza WHOIS/RDAP, nie dowiaduje się o Tobie niczego prywatnego. Publiczny wpis pokazuje kontakt naszej usługi prywatności albo zanonimizowane dane samego rejestru.

Prawo to inna sprawa. Sealname jest prowadzony przez DomaineGoat LLC, firmę zarejestrowaną w Panama. Domeny są rejestrowane przez naszego partnerskiego rejestratora akredytowanego przez ICANN, który musi przechowywać określone dane i przestrzegać obowiązków ICANN, takich jak UDRP. Udostępniamy posiadane dane tylko wtedy, gdy wymaga tego prawo panamskie (nakaz sądu lub prokuratury w Panamie) lub w sprawie UDRP. Uważaj na usługi, które obiecują więcej: poniższe zasady dotyczą każdego akredytowanego rejestratora.

W jakich przypadkach Sealname może ujawnić Twoje dane?

Tylko na podstawie nakazu sądu w Panamie, zgodnie z naszą polityką ujawniania. Zagraniczny prawnik, prywatna firma lub zagraniczny rząd nie dostaną niczego bez panamskiej procedury prawnej. Jedyne inne przypadki to obowiązki, które ICANN nakłada na każdego rejestratora:

1. Spory dotyczące znaków towarowych w ramach UDRP lub URS. Zgodnie z zasadami WIPO rejestrator musi potwierdzić abonenta u dostawcy i zablokować domenę w ciągu 2 dni roboczych od wniesienia skargi UDRP.
2. Deponowanie danych: zapieczętowana kopia danych rejestracyjnych, używana tylko wtedy, gdy rejestrator utraci akredytację.
3. Kontrole zgodności ICANN naszych danych.

Otrzymujesz powiadomienie przed jakimkolwiek ujawnieniem, chyba że zakazuje tego nakaz sądu w Panamie. Twoje dane nigdy nie są sprzedawane ani wykorzystywane do marketingu. Każdy wniosek jest liczony w kwartalnym raporcie przejrzystości; pierwszy jest planowany na styczeń 2027. Organy ścigania powinny przeczytać stronę dla organów ścigania.

Te wnioski są realne, ale nie rutynowe. W ramach pilotażu RDRS ICANN (od listopada 2023 do listopada 2025) złożono ponad 3700 wniosków o ujawnienie. Około 32% dotyczyło własności intelektualnej, a 16% pochodziło od organów ścigania. Około co czwarty został zatwierdzony.

Dlaczego rejestrator akredytowany przez ICANN nie może nie przechowywać żadnych danych?

Ponieważ umowa ICANN z każdym akredytowanym rejestratorem, RAA 2013, wymaga trzech rzeczy:

• Weryfikacja e-mail. Specyfikacja Whois Accuracy Program wymaga od rejestratorów weryfikacji e-maila lub telefonu abonenta w ciągu 15 dni od rejestracji, transferu lub zmiany dla gTLD. Bez tego domena jest zawieszana. Zatem „e-mail niewymagany” jest niemożliwy.
• Prowadzenie dokumentacji. Rejestratorzy przechowują rekord rejestracyjny tak długo, jak wymaga ICANN. W Sealname ten rekord to jeden e-mail na domenę: bez logów, bez zapisywania adresu IP.
• Deponowanie danych. Rejestratorzy muszą przekazywać dane rejestracyjne agentowi depozytowemu (RAA §3.6). Jeśli rejestrator utraci akredytację, ICANN wykorzystuje te dane do przeniesienia jego domen do innego rejestratora.

W Unii Europejskiej NIS2 (art. 28) dodaje podobne obowiązki. Rejestry i podmioty świadczące usługi rejestracji muszą mieć dokładne dane, prowadzić procedury weryfikacji i odpowiadać na uzasadnione wnioski o dostęp w ciągu 72 godzin. Sealname przechowuje tylko to, czego wymagają te zasady: pełna lista znajduje się na stronie dane, które zbieramy.

Jak zachować jak największą prywatność domeny?

Kilka wyborów robi dużą różnicę:

1. Wybierz rozszerzenie, które pozwala na prywatność. Niektóre rejestry zakazują usług prywatności (.us) albo weryfikują tożsamość dokumentami (.cn, .ru, .in, .dk). Sealname sprzedaje tylko rozszerzenia umożliwiające prywatność; indeks prywatności ocenia wszystkie pozostałe.
2. Używaj osobnego e-maila do swoich domen. Zweryfikowany e-mail nigdy nie jest publikowany. Dedykowany adres nadal ogranicza to, z czym można go powiązać, jeśli kiedykolwiek zostanie ujawniony.
3. Płać z portfela, który kontrolujesz. Każda płatność krypto jest publiczna w swoim blockchainie. Płatność wysłana bezpośrednio z konta na giełdzie trafia też do rejestrów giełdy, a giełdy zwykle wiedzą, kim jesteś.
4. Pozostaw pole Organization puste, chyba że domena ma należeć do firmy. Zgodnie z Polityką danych rejestracyjnych ICANN wypełnione pole Organization czyni tę organizację abonentem.
5. Podaj prawdziwe dane. Usługa prywatności jest legalna; fałszywe dane działają przeciwko Tobie. Zgodnie z prawem USA (15 U.S.C. §1117(e)) świadome podanie istotnie fałszywych danych kontaktowych rejestratorowi tworzy domniemanie umyślnego naruszenia.
6. Sprawdź wynik. Sprawdź swoją domenę na lookup.icann.org po rejestracji. Nasz przewodnik sprawdź swój rekord RDAP pokazuje, czego szukać.

Czy to wszystko jest legalne? Tak: prywatność to zgodny z prawem wybór. Przewodnik czy anonimowa rejestracja domeny jest legalna? omawia szczegóły według regionu.

Czy prywatność jest legalna, jeśli nadużywają jej też oszuści?

Tak. Usługi prywatności są powszechne zarówno wśród oszustów, jak i uczciwych użytkowników. Jedna z analiz wykryła usługi prywatności lub proxy na 65% z 414 218 domen zgłoszonych jako nadużycia (DNSRF). Badanie finansowane przez ICANN, opisane przez PCWorld, wykazało, że korzystają z nich także banki. Ukrycie adresu domowego to uzasadniona potrzeba.

Liczy się to, jak rejestrator radzi sobie z nadużyciami. Od 5 kwietnia 2024 RAA §3.18 wymaga od rejestratorów szybkiego działania w przypadku dobrze udokumentowanych nadużyć DNS. Sealname zawiesza domeny używane do phishingu, malware lub botnetów w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia. Domeny używane do materiałów przedstawiających wykorzystywanie seksualne dzieci są zawieszane natychmiast, a adresy URL zgłaszamy do NCMEC. Zgłoszenia trafiają na [email protected], bez potrzeby zakładania konta, i otrzymują automatyczne potwierdzenie z numerem referencyjnym. Zobacz stronę nadużycia.