NIC, Privacy e possibili falle del metodo

[LuPoNuovo]

Sono il solo a pensare che il metodo utilizzato dal NIC oltre ad essere senza senso potrebbe anche essere abbastanza pericoloso ? Si potrebbero intestare domini a persone senza il loro consenso, con contenuti illegali, pubblicando i loro dati senza alcun tipo di consenso su internet diffamando la persona ?

In questi casi chi è responsabile ?

Facciamo un esempio. Io conosco uno di nome X e so dove abita. Faccio un sito di tifosi in cui prendo in giro le altre tifoserie. Uno di quelli va a trovare X con il whois e lo fa nero.

Io Y faccio

mi sembra un metodo fallato.

Non è nel mio caso, dato che il dominio ha mio nome e cognome ed è una pagina personale, però il sistema mi lascia perplesso...

[Siggy]

Beh quello che hai detto vale per qualunque estensione....
Anzi il metodo attuale di registrazione del .it permette di risalire "piu' facilmente" alla persona che ha fatto realmente la registrazione (tramite l'invio del fax o lettera) e agire per via legale (perche' in questo caso e' veramente illegale visto che si e' firmato un documento a nome di un'altra persona).

[LuPoNuovo]

Resta il dubbio di come fai a sapere chi è Y. Y può aver registrato il dominio, ad esempio, da una postazione di controllata, ad esempio capita che all'università trovo postazioni con il login fatto. Y firma e invia il fax da un tabaccaio, paga con una carta di credito usa e getta.

Non è possibile risalire a Y, e X si prende tutte le colpe. Il dominio dovrebbe essere come una targa di un'auto, solo che li ti chiedono i documenti, qui si fa tutto con fogli, di dubbia provenienza, senza alcun documento o codice di carta di identità.

Il tutto mi sembra abbastanza grave, perchè X non può dimostrare che non è stato lui a registrare il dominio. Metti che X in genere firma in modo non leggibile, la firma te la chiedono quasi falsificata quelli del nic.

La mia non è una critica alla pubblicazione dei dati, ma se devono essere pubblicati devono essere controllati e non pubblicare tutto. Se non hanno la certezza non devono pubblicare i dati.

[Siggy]

Quello che dici potrebbe valere per un qualsiasi contratto firmato e inviato via fax e/o posta (quindi la maggior parte dei servizi).

La firma che richiede il NIC e' 'leggibile' (e' scritto chiaramente in fondo al modulo).
Ora io non sono un'esperto, ma penso che ci sono delle tecniche o modalita' per effettuare i controlli sulla documentazione ricevuta.

[LuPoNuovo]

Sarebbe bastato allegare copia della carta d'identità per le persone fisiche, cosa che mi sembra oramai richiedano tutti i servizi un minimo seri.

Mi chiedo come mai non venga richiesto. Eliminavano un dominio in particolare, di una che si è inventato una via nella mia cittadina che non conoscevo o meglio esisteva tempo fa, ma poi è stata modificata e non si chiama più cosi, ma da tanto tempo non esiste più, prima della registrazione.

[walM]

Sarebbe bastato allegare copia della carta d'identità per le persone fisiche, cosa che mi sembra oramai richiedano tutti i servizi un minimo seri.

Se vuoi avere l'auth code per il trasferimento invece è richiesto ( anche com org ) bah'....

[Siggy]

Se vuoi avere l'auth code per il trasferimento invece è richiesto ( anche com org ) bah'....

Scusami ma da chi?
Nessuna Authority richiede un documento per il rilascio del Auth-Code.

[walM]

Io parlo per esperienza personale con Aruba. Non so se gli altri mantainer si comportino cosi'


ah, scusa ! Non l'avevo specificato. Comunque Aruba ha voluto un documento di identità per avere l'auth code.

[Siggy]

Ah ok.
Beh quelle sono scelte di Aruba, come singola societa', l'Authority non richiede quell'informazione.

L'unico caso in cui e' necessario inviarle e' se ci sono problemi con la normale autenticazione via mail.