Блог DFCenter

Ваши документики, гражданин регистрант

Первая и самая популярная сегодня доменная зона – .com – появилась в январе 1985 года. Как и в истории с ARPANET не без участия Министерства обороны США, хотя уже и не как внутренняя разработка военных. А уже 15 марта 1985 года первым зарегистрированным доменом стал «Symbolics.com».

Прошло еще целых шесть лет до момента, когда был создан первый сайт. Сделали его научные сотрудники Европейского Центра по ядерным исследованиям (CERN) и разместили по адресу info.cern.ch. Выглядел он вот так. И пошло-поехало. Прямо сейчас в интернете около 2 миллиардов сайтов и почти 400 миллионов доменных имен. Это количество растет примерно на 1% в год.

Если фамилии владельцев первого домена или первого сайта можно выяснить и сейчас, то с владельцами современных страниц все не так просто. Причина этому – надпись «Private person» в графе «регистрант», которую можно увидеть по запросу whois у любого регистратора доменных имен.

Вообще-то функция эта изначально полезная – приватность всяческая, анонимность, свободе слова в сети. Ценности современного общества, так сказать. Но вот с другой стороны – это все, конечно, хорошо пока до злоупотребления этими ценностями и правами не доходит. А случается это, к сожалению, часто.

Как бороться с фишинговыми сайтами, контрафактом, разжиганием, пропагандой, фейками и всем вот этим, если не ясно с кем конкретно бороться? Даже иск о плагиате или о защите чести и достоинства не подать – ответчик, то есть владелец сайта не известен – он тот самый «private person». Не каждый регистратор раскроет его данные даже по адвокатскому запросу. Но даже если и раскроет – данные эти могут оказаться пустышкой. С такой проблемой сталкиваются сегодня и отечественные юристы, и зарубежные. Еще GDPR все усложнил. Так, похоже, whois вообще бесполезным станет.

Европейские парламентарии, видимо, тоже заметили, что тут какой-то перегиб – количество мусора в интернете растет, а определить владельцев веб-ресурсов, вовлеченных в противоправную деятельность, невозможно. Ну и решили вмешаться. Создали проект Директивы, которая исключит возможность анонимной регистрации доменных имен в любой из стран-членов Европейского Союза. Она предписывает регистраторам «создать надлежащие политики и механизмы проверки всех предоставляемых регистрантом данных, а также обеспечить надежность хранения этих данных на случай, если они будут востребованы правоохранительными органами или другими инстанциями, имеющими соответствующие полномочия». Свобода в интернете не равно безответственная вседозволенность.

Конечно, есть и прямые противники, и те, кто просто не верит в эффективность этого предприятия. Но процесс пошел, хотя и только в европейских доменных зонах, видимо. Какие будут результаты и как это все скрестят с защитой персональных данных пока не ясно.

Останется ли какая-то возможность найти реального владельца сайта, если в вопросе регистрации доменов победит не деанонимизация, а приватность? Вопрос непростой. Существуют специализирующиеся на OSINT частные компании. Они могут многое, но иногда возникает проблема с легализацией найденного – очень тонка черта между коммерческой услугой и ОРД. Особенно с учетом того, что «общедоступных» данных в интернете все меньше (по вполне очевидным юридическим причинам).

Как в этом всем многообразии не запутаться? Нужную для дела информацию получить, но и не перегнуть, чтобы критерий законности соблюсти. Юристы рекомендуют интересоваться у «провайдера услуг» источником информации и подробным описанием логического пути, приведшего в выводу. Собственно это и должно содержаться в качественном и реально применимом отчете о «поиске по открытым источникам».

Следите за новыми постами в facebook, telegram, а также на нашем сайте, где мы рассказываем об арбитражной форензике и компьютерной экспертизе.