Domain Privacy: più privacy con la pro­te­zio­ne dei dati dei domini

Chiunque registri un dominio presso una società di re­gi­stra­zio­ne di domini deve fornire tutti i dati di contatto, che possono essere pub­bli­ca­men­te ac­ces­si­bi­li. Se desideri godere di una maggiore sovranità dei dati, sicurezza e privacy, è im­por­tan­te garantire la completa privacy del dominio. Con la pro­te­zio­ne dei dati del dominio, tu o il tuo registrar di domini rimuove i dati personali e aziendali ac­ces­si­bi­li al pubblico sul servizio Whois del dominio.

Cos’è la pro­te­zio­ne dei dati del dominio?

La pro­te­zio­ne dei dati del dominio è spesso indicata anche con i termini Domain Privacy o Whois Privacy. Tutti questi termini indicano il principio dell’anonimato e della privacy af­fi­da­bi­li durante la re­gi­stra­zio­ne di un dominio. Chiunque registri un dominio deve fornire diverse in­for­ma­zio­ni a questo scopo. Per com­ple­ta­re uf­fi­cial­men­te l’acquisto di un dominio sono necessari dati personali, aziendali e di contatto. Di solito questi dati includono:

• Nome
• Indirizzo/i e-mail
• Indirizzo/i aziendale/i
• Contatto te­le­fo­ni­co

Il problema è che le in­for­ma­zio­ni personali e di contatto collegate a un dominio durante la re­gi­stra­zio­ne non sono private, ma pub­bli­ca­men­te ac­ces­si­bi­li tramite il database Whois. Questo è almeno quanto accade se la società di re­gi­stra­zio­ne del dominio o il re­gi­stran­te del dominio non ga­ran­ti­sco­no una pro­te­zio­ne Whois suf­fi­cien­te. Con la privacy del dominio, le in­for­ma­zio­ni collegate vengono ano­ni­miz­za­te o so­sti­tui­te con in­for­ma­zio­ni sul dominio o sul provider di hosting. In questo modo, proteggi in modo af­fi­da­bi­le i dati personali e aziendali.

Cos’è Whois?

I domini con gli IP associati e i dati personali e aziendali collegati sono gestiti dall’ICANN (Internet Cor­po­ra­tion for Assigned Names and Numbers) negli spazi dei nomi di dominio. Al fine di coor­di­na­re indirizzi IP e Domain Name Server (DNS), l’ICANN determina le modalità di re­gi­stra­zio­ne dei domini. Gestisce inoltre l’as­se­gna­zio­ne dei DNS, degli IP e dei dati correlati at­tra­ver­so un organismo chiamato IANA.

Quando si registra un dominio, i clienti for­ni­sco­no alle società di re­gi­stra­zio­ne e ai registrar i propri dati personali, che a loro volta sono ac­ces­si­bi­li pub­bli­ca­men­te tramite il database Whois. Whois è quindi un registro internet che fornisce tutte le in­for­ma­zio­ni di­spo­ni­bi­li su un dominio. La raccolta dei dati serve prin­ci­pal­men­te a ve­ri­fi­ca­re la le­git­ti­mi­tà della re­gi­stra­zio­ne di un dominio. Le voci Whois, a loro volta, hanno lo scopo di garantire la pos­si­bi­li­tà di con­tat­ta­re il titolare del dominio in caso di problemi legali o tecnici o di altre richieste di in­for­ma­zio­ni.

Nel database Whois sono incluse le seguenti in­for­ma­zio­ni:

• Nome del dominio
• Registrar del dominio
• Record DNS / server DNS
• Data di re­gi­stra­zio­ne
• Data di scadenza della re­gi­stra­zio­ne del dominio
• In­for­ma­zio­ni sulla data di rinnovo della re­gi­stra­zio­ne
• Stato del dominio
• Admin-C e Tech-C
• Dati di contatto (e-mail, telefono, indirizzo, nome) del titolare del dominio

A seconda del tipo di dominio o della sua esten­sio­ne, la portata e il contenuto delle in­for­ma­zio­ni Whois me­mo­riz­za­te possono variare, in quanto i registri possono essere diversi. Inoltre, a causa del GDPR, molte voci Whois di domini nell’UE sono so­li­ta­men­te ano­ni­miz­za­te au­to­ma­ti­ca­men­te o rese di­spo­ni­bi­li solo su richiesta, dopo averne provato la le­git­ti­mi­tà.

Cos’è una richiesta Whois?

Chiunque visiti un sito web o voglia avere in­for­ma­zio­ni su un dominio può in­ter­ro­ga­re il database Whois. In questo modo è possibile scoprire quando un dominio è stato re­gi­stra­to per una de­ter­mi­na­ta persona o azienda. A seconda della com­ple­tez­za delle voci Whois, è possibile trovare anche dati personali e di contatto sul titolare del dominio. L’in­ter­ro­ga­zio­ne Whois, detta anche Whois lookup, è gratuita e può essere ef­fet­tua­ta tramite vari uffici di am­mi­ni­stra­zio­ne dei domini.

Tra questi vi sono:

• ICANN tramite il servizio ICANN Whois Lookup
• Il servizio WHO.IS presso WHO.IS
• Ricerca di domini nazionali tramite Registro.it (il NIC italiano che am­mi­ni­stra i TLD .it)

Eseguire una ricerca Whois comporta benefici quali la pos­si­bi­li­tà di:

• Ve­ri­fi­ca­re e provare la le­git­ti­mi­tà e l’unicità di un dominio
• Rac­co­glie­re in­for­ma­zio­ni su un dominio prima di re­gi­strar­ne uno nuovo
• Con­sen­ti­re il contatto con i pro­prie­ta­ri del dominio in caso di problemi tecnici o legali

Quale ruolo riveste il GDPR per la privacy dei domini?

Dall’entrata in vigore del GDPR (il Re­go­la­men­to generale sulla pro­te­zio­ne dei dati) il 25 maggio 2018, il trat­ta­men­to, la pub­bli­ca­zio­ne e l’ar­chi­via­zio­ne dei dati personali sono soggetti a norme rigorose. Questo vale anche per la raccolta e la pub­bli­ca­zio­ne di in­for­ma­zio­ni sui domini. Grazie al GDPR, ciò si applica anche alla privacy nella gestione dei domini. Da allora i registrar sono obbligati a rimuovere o ano­ni­miz­za­re i dati personali nel database Whois, almeno nell’area dell’UE per quanto riguarda i ccTLD (i domini di primo livello nazionali) e per i domini generici di primo livello, chiamati anche gTLD.

Gli operatori e i fornitori di domini devono, in con­for­mi­tà al GDPR e salvo diversa volontà del titolare del dominio, eliminare i dati personali dai registri Whois ac­ces­si­bi­li al pubblico. Molte società di re­gi­stra­zio­ne di domini offrono ora anche servizi propri per la pro­te­zio­ne au­to­ma­ti­ca dei dati di dominio durante la re­gi­stra­zio­ne. Questi includono:

• Indirizzo anonimo di inoltro o di contatto per le richieste Whois per fornire dati se­le­zio­na­ti o per elaborare le richieste
• Le voci Whois sui pro­prie­ta­ri dei domini sono so­sti­tui­te da in­for­ma­zio­ni pro­ve­nien­ti dal registro o da fornitori di terze parti
• Pro­te­zio­ne Whois per domini se­le­zio­na­ti
• Au­ten­ti­ca­zio­ne a due fattori e gestione privata di Whois

Qual è il vantaggio della privacy del dominio?

Al momento della re­gi­stra­zio­ne del dominio, è im­por­tan­te soppesare i vantaggi delle re­gi­stra­zio­ni Whois e di una migliore privacy del dominio. Le in­for­ma­zio­ni pub­bli­ca­men­te ac­ces­si­bi­li sui domini offrono il vantaggio di poter ri­spon­de­re alle richieste e ai problemi dei vi­si­ta­to­ri del sito o di in­for­mar­si sull’as­se­gna­zio­ne e sulla proprietà dei domini.

I vantaggi della privacy dei domini com­pren­do­no:

• Ano­ni­miz­za­zio­ne di in­for­ma­zio­ni personali o aziendali sensibili
• Pre­ven­zio­ne dell’uso improprio delle in­for­ma­zio­ni di contatto pub­bli­ca­men­te di­spo­ni­bi­li per e-mail di spam o di phishing
• Pro­te­zio­ne dei domini per prevenire i furti di identità o dei domini stessi
• Opzioni di contatto per i pro­prie­ta­ri dei domini tramite indirizzo di inoltro anonimo

La privacy Whois può essere uti­liz­za­ta per ogni dominio di primo livello?

La pos­si­bi­li­tà di uti­liz­za­re la privacy del dominio dipende dal ri­spet­ti­vo registrar o fornitore di domini. La di­spo­ni­bi­li­tà o meno della privacy del dominio deve essere ve­ri­fi­ca­ta nelle ri­spet­ti­ve con­di­zio­ni con­trat­tua­li del provider. Per i domini nazionali nell’area dell’UE, il GDPR si applica nella ri­spet­ti­va im­ple­men­ta­zio­ne da parte dei registri per la re­gi­stra­zio­ne dei domini come NIC, ICANN e altri.

Ad esempio, l’at­tua­zio­ne della direttiva GDPR da parte del registro re­spon­sa­bi­le NIC per gli indirizzi Internet .it richiede che durante la re­gi­stra­zio­ne del dominio vengano re­gi­stra­ti anche i seguenti dati:

• Nome
• Indirizzo e-mail e postale
• Due indirizzi e-mail per il contatto
• Dati tecnici del dominio

Tuttavia, questi dati non compaiono nel registro Whois pubblico. Per i domini .it re­gi­stra­ti, è possibile trovare solo lo stato del dominio, i dati tecnici del dominio e un’e-mail anonima per le richieste generali e tecniche.