Domisfera

La identidad de los usuarios de Internet siempre ha sido un tema central en el gobierno de Internet. Uno de los mayores problemas es que no hay capa de identidad en los protocolos TCP/IP. No contiene suficiente información sobre las partes que se comunican ni autentican la fuente, estatus o propiedades de los recursos compartidos en la Internet. La identidad es proporcionada por las aplicaciones que hay al final de los protocolos. Así pues, esta identidad carece de universalidad.

Para llenar este vacio surgió el servicio WHOIS, como sucedáneo de la capa de Identidad. Permite saber el nombre y los detalles de contacto de cualquiera que haya registrado un dominio. Las empresas que ofrecen servicios de registro de dominios deben ofrecer un WHOIS público, en virtud de sus contratos con la ICANN.

El hecho de que esta información sea pública es utilizado sin piedad por spammers, acosadores, estafadores y ladrones de identidad. En Europa y otros países como Australia hay leyes de protección de datos que pueden entrar en conflicto con los requerimientos de publicación de la ICANN referentes al WHOIS.

Es posible proteger cierta información de los datos de registro de dominio o restringir el acceso completo a los registros. Pero esto no ha sucedido. La política contractual de la ICANN para el WHOIS entra en conflicto con la jurisdicción territorial de los países.

A pesar de los numerosos Congresos y cartas de las autoridades para la protección de datos no ha habido mayores cambios desde la ICANN hizo su primer contrato para acreditar un Agente. A pesar de las numerosas leyes nacionales e internacionales para proteger los datos de los ciudadanos, se puede acceder a los mismos de manera indiscriminada.

El WHOIS se creó como un servicio más de Internet cuando era una red cerrada para científicos. Una vez que Internet se extendió y masificó, el WHOIS permaneció como servicio por defecto.

Históricamente el WHOIS ha pasado por cuatro fases:

(1) LOS ORIGENES

Era un servicio conocido como NICNAME/WHOIS en el restringido y experimental Internet de los años 80. La participación en el directorio no era contractual o legalmente requerida. El propósito del directorio no estaba aún definido. La información que figuraba era el nombre completo, una dirección postal de los Estados Unidos, el código postal y una dirección de email.

1 Marzo 1982
Primera especificación del WHOIS (NICNAME) RFC 812 por Ken Harrenstien  

 Agosto 1982
Primera especificación del Domain Name System (DNS) RFC 819 por Zaw-Sing Su y Jon Postel 
 
Octubre 1985
Actualización del WHOIS, RFC 954  

(2) APERTURA

Internet se abre al uso comercial y al gran público. En 1992 había 1.3 millones de ordenadores conectados a Internet. Para 1995 ya eran 8 millones. El directorio global con información de contacto potencialmente sensible se mantiene. Empiezan los registros masivos especulativos de dominios. Debido al uso masivo con fines comerciales de la información del WHOIS, el Departamento de Comercio de los Estados Unidos pone restricciones al acceso a esos ficheros.

1991 – 1992
Se funda Commercial Internet eXchange en 1991 y en 1992 se permite el uso público de las redes.

1992 – 1993
Primeros navegadores Web gráficos (Mosaic, Netscape)

1994
Primeras demandas relacionadas con dominios y conflictos de marcas registradas.
 
Julio 1995
Se empieza a cobrar por el registro de dominios. Se crea una política de resolución de conflictos “Domain Dispute Resolution Policy” .
 
1996 – 1999
Procesos automatizados capturan información de WHOIS para la base de datos centralizada del NSI.
 
Noviembre 1998
El departamento de comercio de los Estados Unidos delega en la ICANN la gestión DNS. 
 
Enero 1999
El departamento de comercio de los Estados Unidos y el NSI acuerdan restricciónes en el acceso a los datos de las extensiones .com, .net y .org 

(3) INSTITUCIONALIZACIÓN

Bajo el régimen de la ICANN se institucionaliza el WHOIS a través de los contratos. Se hace una transición de registro único y centralizado a uno distribuido con diversidad de Registros y Agentes Registradores. Estos deben ofrecer un servicio de WHOIS gratuito por contrato. Los Agentes deben incluir el nombre y email del registrante. En cambio los contactos técnico y administrativo deben proporcionar el nombre, dirección, número de teléfono, email, dirección postal y fax (donde esté disponible).

La mayor parte de las personas que navegan por Internet no tienen un dominio propio y utilizan servicios de correo proporcionados empresas o entidades con dominio. ¿Qué sucedería si a todos los proveedores de email se les obligara a crear una base de datos accesible públicamente donde consultar el nombre y dirección de cada cuenta de correo?. Este escenario no se puede dar, debido a que estas empresas esgrimirían la privacidad de sus clientes como argumento.

Marzo 1999 – Noviembre 1999
Se desarrolla el  primer acuerdo para acreditar Agentes (Referencias 1, 2, 3).
 
30 de Abril 1999
Primer informe de la WIPO que recomienda que los detalles de contacto de los propietarios de dominio sean públicamente accesibles.
 
Agosto 2000 – Febrero 2001
Demanda presentada por Register.com acusando a Verio de la recogida automatizada de información del WHOIS con propósitos comerciales (Referencias 1, 2, 3).

Mayo 2000
El International Working Group on Data Protection in Telecommunications (Berlín, Alemania) advierte a la ICANN que la publicación de datos personales de los propietarios de los dominios vulnera la protección de datos y la privacidad.”

Marzo, 2001
El comité de la ICANN para el WHOIS recomienda la estandarización de la información presentada por los distintos Agentes Registradores.
 
Mayo 2001
Segunda (Actual) revisión del para acreditar Agentes.

(4) EL DEBATE
Desde el 2001 a la actualidad se han creado dos grupos: aquellos que quieren mantener el WHOIS como está y utilizarlo como herramenta de vigilancia e identificación y aquellos que quieren cambiarlo para que se ajuste a las normas de protección y privacidad que ya existen en muchos paises.

Timothy Trainer de la IACC (International Anticounterfeiting Coalition) decía que la existencia de un servicio de identificación público es esencial para Internet y los negocios online. El WHOIS es unos de los pocos vínculos que hay entre el mundo online y el real. El ser propietario de un dominio no es un derecho, y una persona que toma la decisión de tener presencia en Internet, debería esperar que su expectativa de privacidad baje.

En las audiencias del Congreso de los Estados Unidos de 2001 y 2002 se criticó la conducta de los Agentes Registradores: "Una gran cantidad del dinero que ganan proviene de ciberocupas y especuladores".

En 2005, los test relizados por la GAO (Government Accountability Office) dieron como resultado que un 5.14% de las entradas del WHOIS eran claramente falsas y un 3.65% estaban incompletas. De esos porcentajes se estima que una parte lo hace para proteger sus actividades ilegales y otra para proteger sus datos frente al marketing no solicitado.

La ICANN pidió a VeriSign que comenzara un proyecto conocido como UWHOIS (Universal WHOIS), que permitiera un acceso público universal efectivos a través de todos los Agentes y TLDs. En caso de que VeriSign lo consiga, se comprometió a ceder las APIs gratuitamente a todos los desarrolladores de aplicaciones.

Ya en el 2003 había muchos programas automáticos que recogían información de de WHOIS, saturando la infraestructura de los Agentes Registradores sin generarles ningún ingreso.

La Unión Europea en virtud de su artículo 19 de la protección de datos instó a la ICANN a dar una definición clara del propósito del WHOIS.

La ICANN la dió: "El propósito del servicio WHOIS es proporcionar la información suficiente para contactar con la parte responsable de un dominio o con una tercera parte que pueda resolver temas asociados con el dominio."

Por otra parte, la publicación de información de contacto de un propietario de un dominio viola la ley canadiense (The federal Personal Information Protection and Electronic Documents Act, PIPEDA) que impide el uso de información personal que no sea esencial para una transacción dada.

Las leyes en los países en cuanto a protección de datos también difieren dependiendo de si es una persona o una entidad legal, abriendo así una perspectiva más en este debate.

Otro punto de vista más se abrió cuando se hizo la propuesta de distinguir entre el uso comercial o no de un dominio, de manera que en un contexto no comercial el registrante del dominio debería dar su consentimiento explícito para la publicación de sus datos.

La ICANN precisó que tanto Registros como Agentes Registradores serían los controladores de datos según la nomenclatura de la Directiva de Protección de Datos Europea.

En Abril de 2007, Telnic solicitó cambios en su contrato con la ICANN para cumplir las leyes de protección de datos del Reino Unido (1998 Data Protection Act) y la Unión Europea (Directiva  95/46/EC). Al igual que sucedió con los dominios .name (ICANN lo aprobó el 2/12/02), habrá un mecanismo para que el propietario de un .tel consienta o no la publicación de su información del WHOIS.

Mientras los gobiernos dicen que Internet sería un sitio salvaje y sin ley a menos que ellos tengan acceso público a los registros del WHOIS, tienen  que admitir que sus propios ccTLDs tienen políticas de privacidad más estrictas. Realmente si no consideramos las excepciones debidas a leyes nacionales, no ha habido muchos cambios en el WHOIS.

Julio 2001
Audiencia de "La base de datos WHOIS: Aspectos relacionados con la privacidad y la propiedad intelectual" en el Congreso de los Estados Unidos. 

Febrero 2001 – Febrero 2003
La ICANN se centra en la exactitud de los datos del WHOIS, posponiendo el tema de la privacidad (Referencias 1, 2 y 3).
 
Mayo 2002
Audiencia de "La exactitud e integridad de la base de datos Whois" en el Congreso de los Estados Unidos.

Septiembre 2002
Se establece un sistema para informar de problemas en el WHOIS.
 
Septiembre 2003
Audiencia de “Fraude en los dominios de Internet, el papel del Gobierno de los Estados Unidos en asegurar el acceso público y la exactitud de los datos del Whois" en el Congreso de los Estados Unidos.

La ICANN se centra en la privacidad del WHOIS.
 
Noviembre 2005
La GAO (ICANN’s Governmental Advisory Committee) saca un informe cuantificando la prevalencia de la información de contacto falsa.
  
El Consejo GNSO vota mayoritariamente a favor de la "Recomendación sobre el procedimiento para potenciales conflictos entre los requerimientos del whois y las leyes sobre privacidad".

Marzo, 2006
Informe sobre el propósito del WHOIS y sus contactos.
 
Abril, 2006
El Consejo GNSO vota por mayoria una definición técnica del propósito del WHOIS

Mayo, 2006
La ICANN aprueba por unanimidad la recomendación del Consejo GSNO de Noviembre, 2005. 
 
Junio, 2006
Reacciones a la nueva definición en forma de cartas a la ICANN.

Noviembre, 2006
Informe preliminar del Consejo GSNO sobre los servicios del WHOIS.
 
Marzo, 2007 
Informe Final del Consejo GSNO sobre los servicios del WHOIS.
 
Principios del GAC  referentes a los servicios del WHOIS.

El Consejo GNSO crea un nuevo grupo de trabajo cuya misión es especificar qué datos deben permanecer públicos y qué terceras partes están legitimadas a acceder a los datos no públicos.

(Fuentes:  Dr. Milton Mueller y Mawaki Chango, Identity Blog, M. B. Jones, Identity MetaSystem)