Joka kerta kun rekisteröit verkkotunnuksen ilman tietosuojaa, henkilötietosi menevät suoraan julkiseen tietueeseen. Nimesi, sähköpostisi, puhelinnumerosi, postiosoitteesi. Kaikki on kenen tahansa internet-yhteyden omaavan haettavissa. Tuota julkista tietuetta kutsutaan WHOIS:ksi, ja se on ollut olemassa internetin alkuajoista asti. Kun ymmärrät, mikä WHOIS on, on helpompi ymmärtää, miksi verkkotunnuksen yksityisyys on ylipäätään olemassa.
Mitä verkkotunnuksen yksityisyys tarkoittaa?
Verkkotunnuksen yksityisyys on palvelu, joka korvaa henkilökohtaiset rekisteröintitietosi julkisessa WHOIS-tietokannassa korvaavilla yhteystiedoilla. Oikean nimesi, osoitteesi, puhelinnumerosi ja sähköpostisi sijaan julkisessa tietueessa näkyy rekisteröijäsi tarjoama välityspalvelu.
Rekisteröijälläsi on edelleen oikeat tietosi tallessa. Verkkotunnuksen yksityisyys muuttaa sitä, mitä yleisö näkee, ei sitä, mitä rekisteröijä tallentaa. Jos joku tekee WHOIS-haun verkkotunnuksellesi yksityisyyden ollessa päällä, hän näkee yleisiä välityspalvelun tietoja. Henkilötietosi pysyvät piilossa satunnaisilta hauilta, tietojen kaappaajilta ja kaikilta, jotka selaavat WHOIS-tietokantaa.
Välityspalveluun kuuluu tyypillisesti edelleenlähetysosoite. Oikeat viestit, jotka lähetetään kyseiseen osoitteeseen, tavoittavat sinut edelleen. Loput suodatetaan pois. Tarkemman katsauksen tekniseen puoleen saat luvusta WHOIS-tietosuoja, joka käsittelee käyttöönoton ja sen, miltä välitystietue näyttää.
Mitä tapahtuu, kun rekisteröintitietosi ovat julkisia?
WHOIS-tietueen jättäminen suojaamatta ei ole teoreettinen riski. Se aiheuttaa todellisia, mitattavia seurauksia, jotka alkavat siitä hetkestä, kun verkkotunnuksesi julkaistaan.
Roskaposti on välittömin ongelma. Botit kaappaavat WHOIS-tietokantaa jatkuvasti, poimivat sähköpostiosoitteita ja syöttävät ne markkinointilistoihin. Päivien kuluessa suojaamattoman verkkotunnuksen rekisteröinnistä useimmat omistajat alkavat saada pyytämättömiä sähköposteja SEO-yrityksiltä, verkkosuunnittelijoilta, verkkotunnusvälittäjiltä ja mainosverkostoilta. Tulva ei lopu koskaan. Se vain kasvaa.
Tietojenkalastelu tulee seuraavaksi. Huijarit käyttävät WHOIS-tietueesi tietoja lähettääkseen sähköposteja, jotka näyttävät tulevan rekisteröijältäsi. Niissä on oikea nimesi, viittaus oikeaan verkkotunnukseesi, ja niissä pyydetään "vahvistamaan" tilisi klikkaamalla linkkiä. Koska sähköposti sisältää tarkkoja henkilötietoja, se näyttää aidolta. Moni lankeaa siihen.
Sosiaalinen manipulointi on vaarallisempi versio. Joku, joka haluaa pääsyn rekisteröijätiliisi, web-hotelliisi tai sähköpostiisi, ei tarvitse murtautua mihinkään. Hän tarvitsee riittävästi henkilötietoja vakuuttaakseen tukihenkilön, että hän on sinä. Suojaamaton WHOIS-tietue antaa hänelle nimesi, sähköpostisi, puhelinnumerosi ja fyysisen osoitteesi. Se riittää läpäisemään useimmat puhelimitse tehtävät henkilöllisyyden tarkistukset.
Näiden kohdennettujen hyökkäysten lisäksi nimesi, sähköpostisi, puhelinnumerosi ja osoitteesi yhdistelmä on täsmälleen se profiili, jota käytetään identiteettivarkauksissa. WHOIS-tietosi voivat päätyä tietovälittäjien tietokantoihin, vuodettuihin tunnuslistoihin ja automaattisiin petosjärjestelmiin. Seuraukset ulottuvat paljon verkkotunnustasi pidemmälle.
Miten GDPR muutti verkkotunnuksen yksityisyyttä?
Vuonna 2018 Euroopan unionin yleinen tietosuoja-asetus (GDPR) pakotti suuren muutoksen siihen, miten WHOIS-tietoja käsitellään. GDPR:n mukaan henkilötietoja ei saa julkaista julkisessa tietokannassa ilman pätevää oikeusperustetta. Koska WHOIS-tietueet sisältävät henkilötietoja, Euroopan lain alaisina toimivien rekisteröijien oli alettava häivyttää nämä tiedot oletuksena.
Jos rekisteröit verkkotunnuksen eurooppalaisen rekisteröijän kautta tai jos olet EU:ssa, henkilötietosi on nyt automaattisesti piilotettu julkisilta WHOIS-hauilta. Sinun ei tarvitse ottaa sitä käyttöön. Rekisteröijä hoitaa sen lakisääteisenä vaatimuksena.
Tämä oli merkittävä muutos. Ennen GDPR:ää verkkotunnuksen yksityisyys oli aina erikseen valittava. Sinun piti tietää sen olemassaolosta, löytää asetus ja kytkeä se päälle. Monet rekisteröijät veloittivat siitä erikseen. GDPR käänsi tämän mallin eurooppalaisissa rekisteröinneissä. Yksityisyydestä tuli oletus, ja henkilötietojen paljastamisesta tuli poikkeus, joka vaatii perustelun.
Koukku on, että GDPR koskee vain rekisteröintejä, joihin liittyy EU:n asukkaita tai EU-pohjaisia rekisteröijiä. Jos rekisteröit verkkotunnuksen yhdysvaltalaisen rekisteröijän kautta ja olet Yhdysvalloissa, GDPR ei suojaa sinua. Tietosi menevät julkiseen tietueeseen, ellet ota yksityisyyttä itse käyttöön. Säännöt riippuvat täysin siitä, missä olet ja kuka rekisteröijäsi on.
Mikä rooli ICANN:llä on WHOIS-tietosuojassa?
ICANN (Internet Corporation for Assigned Names and Numbers) asettaa säännöt, joita rekisteröijien on noudatettava kerätessään ja julkaistessaan verkkotunnusten rekisteröintitietoja. Vuosikymmenten ajan ICANN vaati rekisteröijiä keräämään tarkat yhteystiedot jokaisesta verkkotunnuksesta ja julkaisemaan ne WHOIS:n kautta.
Kun GDPR tuli voimaan, ICANN otti käyttöön väliaikaisen määrittelyn, joka salli rekisteröijien häivyttää henkilötiedot julkisista WHOIS-tietueista. Tuota väliaikaista käytäntöä on jatkettu useita kertoja, ja se on edelleen voimassa. ICANN on työstänyt pysyvää korvaajaa nimeltä System for Standardized Access/Disclosure (SSAD), joka loisi prosessin, jossa valtuutetut tahot voivat pyytää pääsyä häivytettyihin WHOIS-tietoihin.
Käytännössä tämä tarkoittaa, että ICANN hyväksyy nyt, ettei täysin julkinen WHOIS ole enää standardi. Mutta pysyvä käytäntö on yhä viimeistelyssä. Rekisteröijät toimivat väliaikaisten sääntöjen mukaan, ja se, kuinka paljon tietoa on julkisesti näkyvillä, vaihtelee rekisteröijän, TLD:n ja haltijan sijainnin mukaan.
Mikä ero on oletusyksityisyydellä ja erikseen valittavalla yksityisyydellä?
Nämä kaksi mallia ratkaisevat, ovatko henkilötietosi julkisia vai piilotettuja heti verkkotunnuksen rekisteröinnistä alkaen.
- Oletusyksityisyys tarkoittaa, että henkilötietosi piilotetaan automaattisesti julkisilta WHOIS-hauilta, kun rekisteröit. Sinun ei tarvitse löytää asetusta tai maksaa erikseen. Tätä mallia käyttävät eurooppalaiset rekisteröijät GDPR:n nojalla ja monet nykyaikaiset rekisteröijät maailmanlaajuisesti.
- Erikseen valittava yksityisyys tarkoittaa, että henkilötietosi ovat oletuksena julkisia ja sinun on toimittava piilottaaksesi ne. Jotkin rekisteröijät veloittavat tästä vuosimaksun. Toiset tarjoavat sen ilmaiseksi mutta vaativat sen käyttöönottoa käsin rekisteröinnin aikana tai sen jälkeen.
Saamasi malli riippuu rekisteröijästäsi, sijainnistasi ja rekisteröimästäsi TLD:stä. Joillakin maatunnuspäätteillä on omat tietosuojasääntönsä, jotka ohittavat sen, mitä rekisteröijä tarjoaa. Jos rekisteröijäsi kohtelee yksityisyyttä edelleen maksullisena lisäpalveluna, kannattaa tarkistaa, sisällyttävätkö muut rekisteröijät sen ilman lisämaksua samalle päätteelle.
Tekeekö verkkotunnuksen yksityisyys sinusta anonyymin?
Ei. Verkkotunnuksen yksityisyys ja anonymiteetti eivät ole sama asia.
Verkkotunnuksen yksityisyys piilottaa henkilötietosi julkisesta WHOIS-tietueesta. Se estää satunnaisia hakuja, tietojen kaappaajia ja roskapostibotteja pääsemästä yhteystietoihisi. Mutta rekisteröijälläsi on edelleen oikea nimesi, sähköpostisi, puhelinnumerosi ja osoitteesi tallessa. Nämä tiedot säilytetään yksityisesti, ja ne ovat saatavilla tietyissä olosuhteissa.
Lainvalvontaviranomaiset voivat pyytää oikeat rekisteröintitietosi oikeudellisten prosessien kautta. ICANN:n riidanratkaisuelimet (joita käytetään tavaramerkki- ja verkkotunnuksen omistusriidoissa) pääsevät niihin myös. Tuomioistuimet voivat velvoittaa rekisteröijät paljastamaan haltijan tiedot tarvittaessa.
Verkkotunnuksen yksityisyys suojaa sinua suurelta yleisöltä. Se ei suojaa sinua oikeudelliselta vastuulta. Henkilöllisyytesi on edelleen jäljitettävissä asianmukaisia kanavia pitkin. Tämä on tärkeä ero. Yksityisyys tarkoittaa, ettei tietojasi lähetetä koko maailmalle. Se ei tarkoita, ettei tietojasi ole olemassa.
Kenellä verkkotunnuksen yksityisyyden pitäisi olla päällä?
Kaikilla. Hyvin harvoin poikkeuksin jokaisella henkilöllä ja brändillä, joka rekisteröi verkkotunnuksen, pitäisi olla yksityisyys päällä.
Poikkeukset ovat kapeita. Jotkin valtion virastot ja julkiset laitokset jättävät rekisteröintitietonsa näkyviin läpinäkyvyyden vuoksi. Jotkin aktiivisissa tavaramerkkiriidoissa olevat brändit pitävät parempana julkista WHOIS-tietuetta omistuksen todisteena, vaikka rekisteröijän tiedot palvelevat samaa tarkoitusta virallisissa menettelyissä.
Kaikille muille henkilötietojen pitämisestä julkisessa tietokannassa ei ole mitään hyötyä. Riskit (roskaposti, tietojenkalastelu, sosiaalinen manipulointi, identiteettivarkaus) ovat todellisia ja hyvin dokumentoituja. Suojaus on helppo ottaa käyttöön. Jos rekisteröijäsi sisällyttää sen ilmaiseksi, ei ole syytä jättää sitä pois. Jos rekisteröijäsi veloittaa siitä, kustannus on lähes aina pienempi kuin aika, jonka käytät sen puuttumisen seurausten käsittelyyn.
Mitä verkkotunnuksen yksityisyyden ohittaminen maksaa?
Kustannus ei ole vain rahallinen. WHOIS-tietueen jättäminen suojaamatta maksaa sinulle aikaa, huomiota ja turvallisuutta.
- Roskapostia, joka tulvii postilaatikkoosi päivittäin ja vaatii suodattimia ja siivousta
- Tietojenkalasteluyrityksiä, jotka käyttävät oikeita tietojasi näyttääkseen uskottavilta
- Puheluita verkkotunnusvälittäjiltä ja myyjiltä, jotka poimivat numerosi WHOIS:ista
- Jatkuvaa sosiaalisen manipuloinnin hyökkäysten riskiä rekisteröijätiliäsi vastaan
- Henkilötietojesi kiertämistä tietovälittäjäverkostoissa ilman mahdollisuutta vetää niitä takaisin
Kun tietosi on kaapattu ja levitetty, tietosuojan käyttöönotto myöhemmin pysäyttää tulevan paljastumisen. Se ei voi kumota sitä, mitä on jo kerätty. Mitä aiemmin kytket sen päälle, sitä vähemmän tietoa päätyy paikkoihin, joita et voi hallita. Yksityiskohtaisen läpikäynnin siitä, miten verkkotunnuksen tietosuoja toimii rekisteröijän tasolla, saat kyseisestä luvusta, joka käsittelee käytännön vaiheet.
Miten WEMASY suojaa yksityisyyttäsi?
WEMASY:n kautta rekisteröidyt verkkotunnukset sisältävät tietosuojan osana jokaista rekisteröintiä. Henkilökohtaisia yhteystietojasi ei julkaista julkisessa WHOIS-tietueessa. Lisämaksua ei ole, kytkintä ei tarvitse etsiä eikä erillistä käyttöönottovaihetta ole. Yksityisyys on päällä siitä hetkestä, kun verkkotunnuksesi rekisteröidään.
WEMASY-tilisi antaa sinulle yhden paikan, josta hallitset verkkotunnuksen asetuksia, DNS-tietueita ja yksityisyyden tilaa. Jos yhdistät muualla rekisteröidyn ulkopuolisen verkkotunnuksen, kyseisen verkkotunnuksen yksityisyysasetuksia hallitaan rekisteröijällä, jonka kautta se alun perin rekisteröitiin.
Katso, mitä kukin paketti sisältää, sivulta WEMASY:n hinnat.
Mitä verkkotunnuksen yksityisyyden jälkeen tulee?
Henkilötietojesi suojaaminen julkiselta tietueelta on yksi turvakerros. Itse verkkotunnuksen suojaaminen on erillinen haaste. Joku, joka pääsee rekisteröijätilillesi, voi siirtää verkkotunnuksesi pois, muuttaa DNS-asetuksiasi tai ohjata liikenteesi muualle tarvitsematta koskaan WHOIS-tietojasi. Seuraava luku käsittelee verkkotunnuksen kaappausta ja erityisiä askeleita rekisteröijätilisi lukitsemiseksi.
Usein kysytyt kysymykset
Vaikuttaako verkkotunnuksen yksityisyys siihen, miten hakukoneet sijoittavat sivustoni?
Ei. Hakukoneet sijoittavat sivuja sisällön laadun, relevanssin, auktoriteetin ja teknisten tekijöiden perusteella. Se, näyttääkö WHOIS-tietueesi oikeat tietosi vai välityspalvelun, ei vaikuta hakusijoituksiisi. Google on vahvistanut, ettei WHOIS-yksityisyys ole sijoitussignaali. WEMASY:n sivustonrakentajassa voit määrittää tämän suoraan sivustollasi.
Voinko lisätä verkkotunnuksen yksityisyyden sen jälkeen, kun olen jo rekisteröinyt verkkotunnukseni?
Voit. Useimmat rekisteröijät sallivat tietosuojan käyttöönoton milloin tahansa rekisteröinnin jälkeen. Muutos astuu yleensä voimaan muutamassa tunnissa. Muista, että henkilötietoja, jotka on jo kaapattu julkisesta tietueesta ennen yksityisyyden käyttöönottoa, ei voi poistaa sieltä, minne ne on tallennettu.
Onko verkkotunnuspäätteitä, joille tietosuoja ei ole saatavilla?
Joillakin maatunnuspäätteillä on paikallisia rekisterisääntöjä, jotka edellyttävät haltijan tietojen pysymistä julkisina. Tietyt eurooppalaiset ja Aasian ja Tyynenmeren alueen päätteet ovat historiallisesti rajoittaneet välityspalvelujen käyttöä. Jos tietosuoja ei ole saatavilla tietylle päätteelle, rekisteröijäsi ilmoittaa siitä yleensä rekisteröinnin yhteydessä.
Suojaako GDPR minua, jos rekisteröin verkkotunnuksen yhdysvaltalaisen rekisteröijän kautta?
Se riippuu sijainnistasi. GDPR koskee EU:n asukkaita riippumatta siitä, missä rekisteröijä sijaitsee. Jos olet EU:ssa ja rekisteröit yhdysvaltalaisen rekisteröijän kautta, rekisteröijän on silti noudatettava GDPR:ää henkilötietojesi osalta. Jos olet Yhdysvalloissa ja rekisteröit yhdysvaltalaisen rekisteröijän kautta, GDPR ei päde ja tietosi voivat olla julkisia, ellet ota yksityisyyttä itse käyttöön.
Jos verkkotunnuksen yksityisyys on päällä, voiko joku silti selvittää, kuka verkkotunnukseni omistaa?
Ei julkisella WHOIS-haulla. Julkinen tietue näyttää välityspalvelun tiedot oikeiden tietojesi sijaan. Rekisteröijälläsi on kuitenkin edelleen todelliset yhteystietosi tallessa. Lainvalvonta, tuomioistuimet ja ICANN:n riidanratkaisuelimet voivat pyytää pääsyä oikeisiin tietoihisi muodollisten oikeudellisten prosessien kautta. Yksityisyys piilottaa tietosi suurelta yleisöltä, ei oikeudelliselta vastuulta.