Минцифры предложило идентифицировать администраторов доменов через «Госуслуги» для борьбы с мошенниками Статьи редакции
Регистраторы доменов не будут запрашивать данные у каждого клиента, а получат их напрямую из системы.
Минцифры предложило идентифицировать администраторов доменов .ru и .рф через «Госуслуги», пишет «Коммерсантъ» со ссылкой на документы. Это упростит работу правоохранительных органов, в том числе по борьбе с мошенниками, считают в ведомстве.
Министерство предложила вынести идею на обсуждение президиума правительственной комиссии по цифровому развитию. В письме предлагается подключить администраторов к Единой системе идентификации и аутентификации. Так регистраторы доменов не будут запрашивать данные у каждого клиента, а получат их напрямую из системы.
Гендиректор «101домен» Денис Ротанов согласен с тем, что обязательная регистрация через «Госуслуги» поможет бороться с мошенничеством. Правоохранители смогут получать данные об администраторах в два клика, а не в течение 30 дней по запросу, рассказал изданию технический директор Qrator Labs Артем Гавриченков.
Гендиректор Института исследований интернета Карен Казарян считает, что правоохранительные органы сейчас без проблем получают информацию об администраторах доменов. Однако проект освободит компании от необходимости предоставлять данные по запросу и хранит их, считает эксперт.
Денис Ротанов - представитель американского регистратора, который находится на самом последнем месте среди регистраторов в России обслуживающие домены. Тот еще эксперт.
А теперь по теме.
Сейчас в России можно получить данные владельца домена за сутки, если этот запрос делают правоохранительные органы. В принципе сама идея интересная, так как зачастую мошенники эти регистрируют домены на левые данные. Регистратор обязан в какой-то период времени запросить верифицирование паспортных данных указанные в анкете. Владелец должен загрузить копию паспорта. Если администратор не предоставляет в течение 2х недель с момента запроса, то регистратор разделегирует домен(ы). Задается вопрос, а как же быть, если мошенники регистрируют домены у западных регистраторов с не российскими зонами ru/рф/su? Этих зон сейчас больше 3000, если не больше)
И как же их верефицируют эти паспортные данные?
Загружают в аккаунт и сравнивают по данным, которым указал администратор.
Есть ещё API проверки валидности документа.