Κάθε φορά που καταχωρίζεις domain χωρίς προστασία απορρήτου, τα προσωπικά σου στοιχεία πηγαίνουν κατευθείαν σε δημόσια εγγραφή. Το όνομά σου, το email σου, το τηλέφωνό σου, η ταχυδρομική σου διεύθυνση. Όλα γίνονται αναζητήσιμα από οποιονδήποτε έχει σύνδεση στο διαδίκτυο. Αυτή η δημόσια εγγραφή λέγεται WHOIS και υπάρχει από τις πρώτες μέρες του διαδικτύου. Αν καταλάβεις τι είναι το WHOIS, καταλαβαίνεις γιατί υπάρχει εξαρχής το απόρρητο domain.
Τι σημαίνει απόρρητο domain;
Το απόρρητο domain είναι υπηρεσία που αντικαθιστά τα προσωπικά στοιχεία καταχώρισής σου στη δημόσια βάση WHOIS με υποκατάστατα στοιχεία επικοινωνίας. Αντί να εμφανίζονται στη δημόσια εγγραφή το πραγματικό σου όνομα, η διεύθυνση, το τηλέφωνο και το email, η καταχώριση δείχνει ένα proxy που παρέχει ο registrar σου.
Ο registrar σου εξακολουθεί να έχει τα πραγματικά σου στοιχεία σε αρχείο. Το απόρρητο domain αλλάζει αυτό που βλέπει το κοινό, όχι αυτό που αποθηκεύει ο registrar. Αν κάποιος κάνει αναζήτηση WHOIS στο domain σου με ενεργό απόρρητο, βλέπει γενικές πληροφορίες proxy. Τα προσωπικά σου δεδομένα μένουν κρυμμένα από τυχαίες αναζητήσεις, scrapers δεδομένων και οποιονδήποτε περιηγείται στη βάση WHOIS.
Το proxy περιλαμβάνει συνήθως διεύθυνση email προώθησης. Τα νόμιμα μηνύματα που στέλνονται σε αυτή τη διεύθυνση εξακολουθούν να σε φτάνουν. Τα υπόλοιπα φιλτράρονται. Για πιο προσεκτική ματιά στην τεχνική πλευρά, το κεφάλαιο για το απόρρητο WHOIS καλύπτει τη διαδικασία ρύθμισης και πώς μοιάζει η εγγραφή proxy.
Τι γίνεται όταν τα στοιχεία καταχώρισής σου είναι δημόσια;
Το να αφήνεις την εγγραφή WHOIS απροστάτευτη δεν είναι θεωρητικός κίνδυνος. Έχει πραγματικές, μετρήσιμες συνέπειες που ξεκινούν από τη στιγμή που το domain σου βγαίνει live.
Το spam είναι το πιο άμεσο πρόβλημα. Τα bots σαρώνουν συνεχώς τη βάση WHOIS, τραβούν διευθύνσεις email και τις βάζουν σε λίστες μάρκετινγκ. Μέσα σε λίγες μέρες από την καταχώριση ενός απροστάτευτου domain, οι περισσότεροι κάτοχοι αρχίζουν να λαμβάνουν ανεπιθύμητα email από εταιρείες SEO, web designers, μεσίτες domains και διαφημιστικά δίκτυα. Αυτή η πλημμύρα δεν σταματά ποτέ. Μόνο μεγαλώνει.
Ακολουθεί το phishing. Οι απατεώνες χρησιμοποιούν τα στοιχεία της εγγραφής WHOIS για να στείλουν email που μοιάζουν να έρχονται από τον registrar σου. Περιλαμβάνουν το πραγματικό σου όνομα, αναφέρουν το πραγματικό σου domain και σε ζητούν να «επαληθεύσεις» τον λογαριασμό σου πατώντας ένα link. Επειδή το email περιέχει ακριβή προσωπικά στοιχεία, φαίνεται νόμιμο. Πολλοί πέφτουν στην παγίδα.
Η κοινωνική μηχανική είναι η πιο επικίνδυνη εκδοχή. Όποιος θέλει πρόσβαση στον λογαριασμό σου στον registrar, στη φιλοξενία ή στο email σου δεν χρειάζεται να χακάρει τίποτα. Χρειάζεται αρκετά προσωπικά στοιχεία για να πείσει έναν υπάλληλο υποστήριξης ότι είναι εσύ. Μια εγγραφή WHOIS χωρίς απόρρητο του δίνει το όνομά σου, το email, το τηλέφωνο και τη φυσική σου διεύθυνση. Αυτό αρκεί για να περάσει τους περισσότερους ελέγχους ταυτότητας στο τηλέφωνο.
Πέρα από αυτές τις στοχευμένες επιθέσεις, ο συνδυασμός ονόματος, email, τηλεφώνου και διεύθυνσης είναι ακριβώς το προφίλ που χρησιμοποιείται στην κλοπή ταυτότητας. Τα δεδομένα WHOIS σου μπορούν να καταλήξουν σε βάσεις data brokers, σε λίστες διαρροής διαπιστευτηρίων και σε αυτόματα συστήματα απάτης. Οι συνέπειες εκτείνονται πολύ πέρα από το domain σου.
Πώς άλλαξε ο GDPR το απόρρητο domain;
Το 2018, ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης επέβαλε μεγάλη αλλαγή στον τρόπο που χειρίζονται τα δεδομένα WHOIS. Με τον GDPR, τα προσωπικά δεδομένα δεν μπορούν να δημοσιευτούν σε δημόσια βάση χωρίς έγκυρη νομική βάση. Επειδή οι εγγραφές WHOIS περιέχουν προσωπικά στοιχεία, οι registrars που λειτουργούν υπό ευρωπαϊκό δίκαιο έπρεπε να αρχίσουν να αποκρύπτουν αυτά τα δεδομένα από προεπιλογή.
Αν καταχωρίσεις domain μέσω ευρωπαϊκού registrar ή αν βρίσκεσαι στην ΕΕ, τα προσωπικά σου στοιχεία κρύβονται πλέον αυτόματα από τις δημόσιες αναζητήσεις WHOIS. Δεν χρειάζεται να το επιλέξεις. Ο registrar το χειρίζεται ως νομική υποχρέωση.
Ήταν σημαντική αλλαγή. Πριν από τον GDPR, το απόρρητο domain ήταν πάντα προαιρετικό. Έπρεπε να ξέρεις ότι υπάρχει, να βρεις τη ρύθμιση και να την ενεργοποιήσεις. Πολλοί registrars το χρέωναν επιπλέον. Ο GDPR αντέστρεψε αυτό το μοντέλο για τις ευρωπαϊκές καταχωρίσεις. Το απόρρητο έγινε η προεπιλογή και η έκθεση προσωπικών δεδομένων έγινε η εξαίρεση που χρειάζεται δικαιολόγηση.
Το αγκάθι είναι ότι ο GDPR ισχύει μόνο για καταχωρίσεις που αφορούν κατοίκους της ΕΕ ή registrars με έδρα στην ΕΕ. Αν καταχωρίσεις domain μέσω registrar με έδρα στις ΗΠΑ και βρίσκεσαι στις ΗΠΑ, ο GDPR δεν σε προστατεύει. Τα στοιχεία σου πηγαίνουν στη δημόσια εγγραφή εκτός αν ενεργοποιήσεις μόνος σου το απόρρητο. Οι κανόνες εξαρτώνται εξ ολοκλήρου από το πού βρίσκεσαι και ποιος είναι ο registrar σου.
Ποιον ρόλο παίζει η ICANN στο απόρρητο WHOIS;
Η ICANN (Internet Corporation for Assigned Names and Numbers) ορίζει τους κανόνες που πρέπει να ακολουθούν οι registrars όταν συλλέγουν και δημοσιεύουν δεδομένα καταχώρισης domains. Για δεκαετίες, η ICANN απαιτούσε από τους registrars να συλλέγουν ακριβή στοιχεία επικοινωνίας για κάθε domain και να τα διαθέτουν δημόσια μέσω WHOIS.
Όταν τέθηκε σε ισχύ ο GDPR, η ICANN εισήγαγε μια Προσωρινή Προδιαγραφή που επέτρεπε στους registrars να αποκρύπτουν προσωπικά δεδομένα από τις δημόσιες εγγραφές WHOIS. Αυτή η προσωρινή πολιτική έχει παραταθεί πολλές φορές και ισχύει ακόμα. Η ICANN εργάζεται πάνω σε μόνιμο αντικαταστάτη που λέγεται System for Standardized Access/Disclosure (SSAD) και θα δημιουργούσε διαδικασία για να ζητούν πρόσβαση σε αποκρυμμένα δεδομένα WHOIS εξουσιοδοτημένα μέρη.
Στην πράξη, αυτό σημαίνει ότι η ICANN δέχεται πλέον ότι το πλήρες δημόσιο WHOIS δεν είναι πια το πρότυπο. Αλλά η μόνιμη πολιτική βρίσκεται ακόμα υπό οριστικοποίηση. Οι registrars λειτουργούν με προσωρινούς κανόνες και το πόσα δεδομένα είναι δημόσια ορατά διαφέρει ανάλογα με τον registrar, το TLD και τη χώρα του κατόχου.
Ποια είναι η διαφορά ανάμεσα στο απόρρητο από προεπιλογή και στο προαιρετικό απόρρητο;
Αυτά τα δύο μοντέλα καθορίζουν αν τα προσωπικά σου στοιχεία είναι δημόσια ή κρυφά τη στιγμή που καταχωρίζεις domain.
- Απόρρητο από προεπιλογή σημαίνει ότι τα προσωπικά σου στοιχεία κρύβονται αυτόματα από τις δημόσιες αναζητήσεις WHOIS όταν καταχωρίζεις. Δεν χρειάζεται να βρεις ρύθμιση ούτε να πληρώσεις επιπλέον. Αυτό είναι το μοντέλο των ευρωπαϊκών registrars υπό τον GDPR και πολλών σύγχρονων registrars παγκοσμίως.
- Προαιρετικό απόρρητο σημαίνει ότι τα προσωπικά σου στοιχεία είναι δημόσια από προεπιλογή και πρέπει να κάνεις κάτι για να τα κρύψεις. Κάποιοι registrars χρεώνουν ετήσιο τέλος γι' αυτό. Άλλοι το προσφέρουν δωρεάν αλλά απαιτούν να το ενεργοποιήσεις χειροκίνητα κατά ή μετά την καταχώριση.
Το μοντέλο που παίρνεις εξαρτάται από τον registrar σου, τη χώρα σου και το συγκεκριμένο TLD που καταχωρίζεις. Κάποιες καταλήξεις κωδικών χώρας έχουν δικούς τους κανόνες απορρήτου που υπερισχύουν όσων προσφέρει ο registrar. Αν ο registrar σου αντιμετωπίζει ακόμα το απόρρητο ως πρόσθετο που πληρώνεις, αξίζει να ελέγξεις αν άλλοι registrars το περιλαμβάνουν χωρίς επιπλέον κόστος για την ίδια κατάληξη.
Σε κάνει το απόρρητο domain ανώνυμο;
Όχι. Το απόρρητο domain και η ανωνυμία δεν είναι το ίδιο πράγμα.
Το απόρρητο domain κρύβει τα προσωπικά σου στοιχεία από τη δημόσια εγγραφή WHOIS. Σταματά τις τυχαίες αναζητήσεις, τους scrapers δεδομένων και τα spam bots από το να έχουν πρόσβαση στα στοιχεία επικοινωνίας σου. Αλλά ο registrar σου έχει ακόμα το πραγματικό σου όνομα, email, τηλέφωνο και διεύθυνση σε αρχείο. Αυτές οι πληροφορίες αποθηκεύονται ιδιωτικά και είναι προσβάσιμες υπό συγκεκριμένες συνθήκες.
Οι αρχές επιβολής του νόμου μπορούν να ζητήσουν τα πραγματικά στοιχεία καταχώρισής σου μέσω νομικών διαδικασιών. Οι επιτροπές επίλυσης διαφορών της ICANN (που χρησιμοποιούνται σε διαφορές για εμπορικά σήματα και ιδιοκτησία domains) μπορούν επίσης να έχουν πρόσβαση. Τα δικαστήρια μπορούν να υποχρεώσουν τους registrars να αποκαλύψουν στοιχεία κατόχων όταν χρειάζεται.
Το απόρρητο domain σε προστατεύει από το ευρύ κοινό. Δεν σε προστατεύει από νομική ευθύνη. Η ταυτότητά σου παραμένει ανιχνεύσιμη μέσα από τα σωστά κανάλια. Αυτή είναι σημαντική διάκριση. Απόρρητο σημαίνει ότι τα στοιχεία σου δεν μεταδίδονται στον κόσμο. Δεν σημαίνει ότι τα στοιχεία σου δεν υπάρχουν.
Ποιος πρέπει να έχει ενεργό απόρρητο domain;
Όλοι. Με πολύ λίγες εξαιρέσεις, κάθε άτομο και brand που καταχωρίζει domain πρέπει να έχει ενεργό απόρρητο.
Οι εξαιρέσεις είναι στενές. Κάποιες κυβερνητικές υπηρεσίες και δημόσιοι φορείς αφήνουν ορατά τα στοιχεία καταχώρισής τους για λόγους διαφάνειας. Κάποια brands που εμπλέκονται σε ενεργές διαφορές για εμπορικά σήματα προτιμούν δημόσια εγγραφή WHOIS ως απόδειξη ιδιοκτησίας, αν και τα αρχεία του registrar εξυπηρετούν τον ίδιο σκοπό σε επίσημες διαδικασίες.
Για όλους τους υπόλοιπους, δεν υπάρχει όφελος στο να έχεις τα προσωπικά σου στοιχεία σε δημόσια βάση. Οι κίνδυνοι (spam, phishing, κοινωνική μηχανική, κλοπή ταυτότητας) είναι πραγματικοί και καλά τεκμηριωμένοι. Η προστασία είναι απλή στην ενεργοποίηση. Αν ο registrar σου την περιλαμβάνει δωρεάν, δεν υπάρχει λόγος να την αφήσεις ανενεργή. Αν ο registrar σου τη χρεώνει, το κόστος είναι σχεδόν πάντα μικρότερο από τον χρόνο που θα ξοδέψεις για να αντιμετωπίσεις τις συνέπειες της απουσίας της.
Τι κοστίζει να παραλείψεις το απόρρητο domain;
Το κόστος δεν είναι μόνο οικονομικό. Η απροστάτευτη εγγραφή WHOIS σου κοστίζει χρόνο, προσοχή και ασφάλεια.
- Email spam που πλημμυρίζουν καθημερινά το inbox σου και απαιτούν φίλτρα και καθάρισμα
- Απόπειρες phishing που χρησιμοποιούν τα πραγματικά σου στοιχεία για να φαίνονται αξιόπιστες
- Τηλεφωνήματα από μεσίτες domains και πωλητές που πήραν το νούμερό σου από το WHOIS
- Ο διαρκής κίνδυνος επιθέσεων κοινωνικής μηχανικής στον λογαριασμό σου στον registrar
- Τα προσωπικά σου δεδομένα να κυκλοφορούν σε δίκτυα data brokers χωρίς τρόπο να τα τραβήξεις πίσω
Αφού τα στοιχεία σου έχουν τραβηχτεί και διανεμηθεί, η ενεργοποίηση της προστασίας απορρήτου αργότερα σταματά τη μελλοντική έκθεση. Δεν μπορεί να αναιρέσει ό,τι έχει ήδη συλλεχθεί. Όσο νωρίτερα την ενεργοποιήσεις, τόσο λιγότερα δεδομένα καταλήγουν σε μέρη που δεν μπορείς να ελέγξεις. Για αναλυτικό οδηγό για το πώς δουλεύει η προστασία απορρήτου domain σε επίπεδο registrar, δες το κεφάλαιο με τα πρακτικά βήματα.
Το απόρρητο domain και το WEMASY
Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Οι ρυθμίσεις απορρήτου ενός domain που έχει καταχωριστεί αλλού διαχειρίζονται στον registrar όπου καταχωρίστηκε αρχικά.
Δες τι περιλαμβάνει κάθε πακέτο στις τιμές του WEMASY.
Τι έρχεται μετά το απόρρητο domain;
Η προστασία των προσωπικών σου στοιχείων από τη δημόσια εγγραφή είναι ένα επίπεδο ασφάλειας. Η προστασία του ίδιου του domain είναι ξεχωριστή πρόκληση. Όποιος αποκτήσει πρόσβαση στον λογαριασμό σου στον registrar μπορεί να μεταφέρει το domain μακριά, να αλλάξει τις ρυθμίσεις DNS ή να ανακατευθύνει την κίνησή σου χωρίς να χρειαστεί ποτέ τα δεδομένα WHOIS σου. Το επόμενο κεφάλαιο καλύπτει την κατάληψη domain και τα συγκεκριμένα βήματα για να κλειδώσεις τον λογαριασμό σου στον registrar.
Συχνές ερωτήσεις
Επηρεάζει το απόρρητο domain την κατάταξη της ιστοσελίδας μου στις μηχανές αναζήτησης;
Όχι. Οι μηχανές αναζήτησης κατατάσσουν σελίδες με βάση την ποιότητα του περιεχομένου, τη συνάφεια, την αυθεντία και τεχνικούς παράγοντες. Το αν η εγγραφή WHOIS σου δείχνει τα πραγματικά σου στοιχεία ή proxy δεν έχει καμία επίδραση στην κατάταξή σου. Το Google έχει επιβεβαιώσει ότι το απόρρητο WHOIS δεν είναι σήμα κατάταξης. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Μπορώ να προσθέσω απόρρητο domain αφού έχω ήδη καταχωρίσει το domain μου;
Ναι. Οι περισσότεροι registrars σου επιτρέπουν να ενεργοποιήσεις την προστασία απορρήτου οποιαδήποτε στιγμή μετά την καταχώριση. Η αλλαγή συνήθως ισχύει μέσα σε λίγες ώρες. Να έχεις υπόψη ότι όποια προσωπικά δεδομένα έχουν ήδη τραβηχτεί από τη δημόσια εγγραφή πριν ενεργοποιήσεις το απόρρητο δεν μπορούν να αφαιρεθούν από όπου αποθηκεύτηκαν.
Υπάρχουν καταλήξεις domain όπου δεν είναι διαθέσιμη η προστασία απορρήτου;
Κάποια TLD κωδικών χώρας έχουν τοπικούς κανόνες registry που απαιτούν να μένουν δημόσια τα στοιχεία του κατόχου. Ορισμένες ευρωπαϊκές και ασιατικές καταλήξεις έχουν ιστορικά περιορίσει τη χρήση υπηρεσιών proxy. Αν το απόρρητο δεν είναι διαθέσιμο για συγκεκριμένη κατάληξη, ο registrar σου συνήθως το δείχνει κατά την καταχώριση.
Με προστατεύει ο GDPR αν καταχωρίσω domain μέσω registrar των ΗΠΑ;
Εξαρτάται από το πού βρίσκεσαι. Ο GDPR ισχύει για κατοίκους της ΕΕ ανεξάρτητα από το πού εδρεύει ο registrar. Αν βρίσκεσαι στην ΕΕ και καταχωρίσεις μέσω registrar των ΗΠΑ, ο registrar πρέπει ακόμα να συμμορφώνεται με τον GDPR για τα προσωπικά σου δεδομένα. Αν βρίσκεσαι στις ΗΠΑ και καταχωρίζεις μέσω registrar των ΗΠΑ, ο GDPR δεν ισχύει και τα στοιχεία σου μπορεί να είναι δημόσια εκτός αν ενεργοποιήσεις μόνος σου το απόρρητο.
Αν έχω ενεργό απόρρητο domain, μπορεί κάποιος να βρει ποιος κατέχει το domain μου;
Όχι μέσω δημόσιας αναζήτησης WHOIS. Η δημόσια εγγραφή θα δείχνει πληροφορίες proxy αντί για τα πραγματικά σου στοιχεία. Ωστόσο, ο registrar σου κρατά ακόμα τα πραγματικά στοιχεία επικοινωνίας σου σε αρχείο. Οι αρχές επιβολής του νόμου, τα δικαστήρια και οι επιτροπές επίλυσης διαφορών της ICANN μπορούν να ζητήσουν πρόσβαση στα πραγματικά σου στοιχεία μέσω επίσημων νομικών διαδικασιών. Το απόρρητο κρύβει τα στοιχεία σου από το ευρύ κοινό, όχι από τη νομική ευθύνη.