Domisfera

Una cosa es cancelar y otra bien diferente es exigir legitimidad a la hora de hacer el registro y evitar registros de posibles dominios para phishing.

Al igual que no se dejan registrar dominios .edu.es o .gob.es a cualquiera, los agentes pueden implantar políticas de registro para evitar esta plaga.

Y si ICANN y agentes nunca han entrado en la idoneidad de los nombres de dominio, para eso están las propuestas, pues el hecho de que algo nunca antes se haya hecho, no significa que no se deba pedir, exigir o hacer por ser algo deseable.

A mí no me parecería descabellado una subida de precios para dedicar recursos humanos a controlar qué dominios y con cuáles propósitos se registran. De hecho, creo que paliaría dos lacras importantes: robos de identidad y especulación.

Va, saltadme a la yugular. ;)

Corso, no creo que esa decisión debiera estar en manos del registrador. Sí pienso, en cambio, que sería positivo el caso en que la organización encargada de ese DPN estableciera ciertas normas, coherentes y adecuadas, que tuvieran en cuenta determinados parámetros, como el nombre del dominio, su uso posterior, la identidad de quien solicita el registro…

¿Cuántos dominios tienen datos falsos en la información WHOIS? Muchos, muchísimos, y no sólo .com o .net, sino también .es. Algunos por protección de su privacidad; otros, la mayoría, ya sabemos por y para qué. Y respecto a esto, sólo hay una solución: dar un paso hacia el respeto de la intimidad u obligar a todo propietario a que se identifique claramente.

En cualquier caso, y en mi opinión, una alternativa al sistema actual, y como ya dije, con normas coherentes y adecuadas, no implica pérdida de libertad o derecho alguno. Es más, en caso de que tal hecho se produjera, siempre está la autoridad judicial como garante de los dictados de la legislación vigente.

En fin, la pela es la pela: todos barremos pa’casa. ;)

Dilecto Ferrán:

Los registradores están por la labor que les de la gana.
Y si el lucro y la seguridad están reñidos para ti y crees que no son compatibles, creo que vivimos en mundos diferentes.

Personalmente y contradiciendo el refranero español, yo no que en este caso haya que prevenir antes que curar.

Si es necesario la aprobación del nombre de cada dominio antes de la contratación para evitar el phishing, abrirías la caja de Pandora para que cualquier tipo de dominio en el que aparezca una parte del nombre de una marca, de una empresa, de un famoso … sea susceptible de bloqueo.

Yo lo haría a posteriori. Dejar registrar como hasta ahora cualquier nombre, y después, ante la denuncia de cualquier internauta, actuar con rapidez y diligencia sobre cualquier tipo de web fraudulenta.

[…] En un reciente estudio de la APWG (Anti-Phishing Working Group) sobre un total de 30.454 dominios utilizados para hacer phishing se ha detectado que un 81% de los dominios eran legítimos. Es decir, habían sido hackeados para realizar esta actividad. […]

[…] Las siguientes actividades serán causantes del inicio del procedimiento: Phishing, pharming, distribución de malware,  fast flux hosting (cambiar la ip rápidamente para dificultar la localización de webs fraudulentas), Botnetting (control remoto de usuarios y/o ataques de DDOS), hacking malicioso y pornografía infantil. […]