Шта је ВХОИС?

ВХОИС је назив за протокол одговора који се користи за испитивање база података – конкретно, база података које чувају информације регистрованих корисника интернет ресурса. Тачније, садржи информације о именима домена, ИП адресама и још много тога. Информације се преузимају и представљају у формату који је читљив за људе.

Поред тога што су доступне широј јавности, ВХОИС информације су такође корисне за спровођење закона када истражују кршења закона као што је нежељена пошта. Или пхисхинг праћењем власника домена одговорних за кршења.

Историја ВХОИС-а

Почеци тренутног ВХОИС формата сежу до раних 1970-их. Елизабет Фајнлер је поставила сервер у Стенфордском мрежном информационом центру ( претходник тренутног Интернета ) посебно намењен за преузимање информација о одређеним људима или ентитетима. Она и њен тим такође су креирали концепт домена тако што су уређаје поделили у категорије на основу њихове физичке локације.

До раних 1980-их, када је модерни Интернет почео са радом, ВХОИС је стандардизован и могао се користити за тражење домена, људи и ресурса који се односе на регистроване кориснике/уређаје. Свим регистрацијама и евидентирањем у то време управљала је једна организација. Што је значило да је било једноставно и згодно доћи до информација које су увек биле ускладиштене у истом, стандардизованом формату.

Током наредних година, Интернет и сличне мреже су пролазиле кроз брзе промене, а нове организације су долазиле да замене постојеће. А до 20. века, ВХОИС систем се прилично променио – претраге су биле веома отворене. А тражење презимена би вратило све људе који су делили то презиме – иста ствар је важила и за претраге кључних речи. Претраживање кључне речи 'ауто' би вратило све домене који садрже ту кључну реч. Наравно, ово су скоро одмах злоупотребили преваранти, спамери и други неетички актери. Такозвана џокер претрага брзо је забрањена да би се заштитила приватност и безбедност регистрованих чланова.

Ово уклањање џокер претрага изазвало је критике на рачун система – мало страна има приступ целој бази података у реалном времену. Они приступају комплетним похрањеним подацима, чак и када је то потребно, није лако. Друго питање је тачност информација. Када неко купи домен, мора да региструје одређене делове информација у ВХОИС базама података.

ВХОИС и ИЦАНН

Праву регистрацију не врши појединац, већ регистратор од кога су добили домен. Исправљање лажних информација може потрајати и довести до проблема, а то је ако је корисник чак и свестан нетачних информација. Зато што само његово преузимање може потрајати и захтевати више корака јер се домени могу препродати.

Овде је смислено име ИЦАНН – Интернет корпорација за додељена имена и бројеве, непрофитна организација која координира и одржава базе података које се односе на просторе имена и информације као што су ВХОИС подаци. Наравно, више није могуће да све ради једна компанија. Уместо тога, многи регистратори домена региструју информације о својим клијентима у своје име тако што прикупљају потребне информације и прослеђују их.

Генерално, минималне потребне информације су адреса е-поште, број телефона и физичка адреса. Подразумевано, те информације се објављују у оквиру ВХОИС система. Наравно, велики број људи није вољан да тако открије своје податке. Из тог разлога, услуге приватности домена су јефтине и омогућавају корисницима да сакрију своје податке. Пошто је унос у ВХОИС базу података обавезан. Матичар замењује своје знање, обично као шпедитерски сервис.

Много информација је доступно чак и са таквим услугама приватности ( и, наравно, са многим корисницима који не желе да их плате ). Природа ВХОИС претрага у облику обичног текста чини релативно лаким сумњивим актерима да се дочепају контакт информација на овај начин. Из тог разлога, многи од сада мноштва ВХОИС сервера широм света имају строга ограничења у погледу броја претрага одређене ИП адресе. Такође примењује ЦАПТЦХА како би отежао злоупотребу доступних информација.

ВХОИС и ГДПР

Општа уредба о заштити података или ГДПР закони су на снази у ЕУ од маја 2018. Они нуде широку заштиту приватности која иначе није прописана широм света, што доводи до тога да многе услуге морају у потпуности да промене начин на који рукују подацима и информацијама о клијентима. Неке веб странице са седиштем у САД нису хтеле да се повинују и на крају су закључале своје услуге корисницима ЕУ на неодређено време. Није изненађујуће да захтев да се региструјете у ВХОИС бази података крши оно што ГДПР налаже.

Из тог разлога, ИЦАНН је 2017. године изјавио да неће бити казни за непоштовање захтева за регистрацију све док регистратори раде на алтернативним решењима да обезбеде неопходне податке. Имплементација ГДПР-а означила је прво велико правно питање са ВХОИС регистрацијом. И први значајан изузетак од захтева да се тамо региструју информације.

У неким случајевима, привремено решење је да матичари прикупљају потребне информације. Али немојте га прослеђивати међународним ВХОИС базама података. Уместо тога, безбедно га чувају сами. Заинтересоване стране би требале да контактирају директно регистрара да би приступиле информацијама. Није идеално решење за кориснике који не покушавају да преваре. Или пошаљите нежељену пошту било коме осим да су вам информације потребне у легитимне сврхе.

Будућност ВХОИС-а

Док ГДПР утиче само на ЕУ, текући проблеми које је изазвао су, по први пут од настанка ВХОИС-а, довели у сумњу да ли је систем и даље прикладан у свом тренутном облику. У најмању руку, општи концепт ВХОИС-а би требало да се преради да би се на крају ускладио. Али друго могуће решење би било потпуно укидање и стварање алтернативног решења.

ВХОИС је имао других проблема ( као што су проблеми са кодирањем текста за садржај базе података који се не подудара са УС-АСЦИИ кодом ). Дакле, стварање међународно одговарајућег система може бити добар избор за све. Оригинални ВХОИС није изненађујуће био фокусиран само на САД, што је брзо довело до проблема када је постао међународни, и имена, адресе, . Додато му је још тога што захтева слова и знакове који се не налазе у УС-АСЦИИ, на пример.

Закључак

ВХОИС је систем протокола и базе података дизајниран да обезбеди и чува идентификационе информације о власницима домена. Намера је да се може идентификовати тачка контакта за легитимне сврхе као што је куповина. Или продају домена или за спровођење закона. Међутим, огромна ризница личних података показала се од помоћи пошиљаоцима нежељене поште. Тако су се појавиле услуге анонимности које би пружиле информације о њиховој компанији како би заштитиле приватност правог власника домена.

Пошто ГДПР у суштини забрањује објављивање личних података на начин на који ВХОИС захтева, тренутно постоји изузетак за пружање података. У току су напори да се ��ХОИС систем модернизује како би био међународно пријатељскији и да би више поштовао приватност корисника.