WN

WN (https://www.wn.se/forum/index.php)
-   Domännamn (https://www.wn.se/forum/forumdisplay.php?f=16)
-   -   Hur kan man vara anonym på whois då det gäller .SE? (https://www.wn.se/forum/showthread.php?t=1045409)

jonny 2011-01-03 14:53

Jag tycker tvärtom att det ska framgå vem som registrerat en domän.

eng3l 2011-01-03 14:59

Citat:

Ursprungligen postat av kippex (Inlägg 20385894)
Visst skulle problemet kvarstå, då man bara kan skapa en annan identitet utomlands. Men hur många promille kan det vara som är utlandsreggade idag? 2?

Förstår inte heller varför .SE gjorde detta möjligt från första början. Hade man istället, som många andra ccTLD's krävt en "fysisk" närvaro för kontaktpersonen så hade man ju gjort detta betydligt svårare?

Nej du, det är betydligt mer än 2 promille, har för mig att det ligger någonstans kring 10-15%. Dock var det ett tag sedan jag på en av .SE's informationsdagar tog del av den exakta siffran så jag tror Peter kan förtydliga hur det ser ut i dagsläget.

Men jag måste ändå fråga, är du verkligen allvarlig med ditt förespråkande av lokal närvaro? På vilka grunder i så fall och inser du vad det skulle innebära för .SE?

Citat:

Ursprungligen postat av kippex (Inlägg 20385894)
Men oavsett tycker jag man ska ha en anonym whois och låta personuppgiftslagringen skötas internt av .SE.

Lösningen som man gjort idag är ju egentligen helt absurd, man lämnar bara ut namn och inget personnummer - vilket favoriserar privatpersoner med vanliga namn/efternamn något helt kopiöst.

Absurd eller ej ligger nog i betraktarens ögon men visst skulle det vara betydligt bättre med en officiell whoisprotection än som det fungerar idag.

jonny 2011-01-03 15:11

Citat:

Ursprungligen postat av eng3l (Inlägg 20385903)
Men jag måste ändå fråga, är du verkligen allvarlig med ditt förespråkande av lokal närvaro? På vilka grunder i så fall och inser du vad det skulle innebära för .SE?

Är det toppdomänen eller stiftelsen du menar?

Jag ser ingen anledning att tillåta utländska aktörer utan anknytning till Sverige använda sig av domäner under .se? Varför?

kippex 2011-01-03 15:18

Meddelande raderat

Internet Sweden 2011-01-03 15:20

@kippex

För det första; - nej, medvetet "Falska uppgifter" är än så länge inte vanligt förekommande.

För det andra; Det vanligaste förekomsten av "Falska uppgifter" är kontentan av det du uppmanar till whoisprotection/bulvaner - alltså där den egentlige innehavaren låter annan part stå som innehavare för ett domännamn.
Inte helt sällan slutar detta i konflikt och .SE Registry ser till personnummer/organisationsnummer som registrant.
ALLT annat än personnummer/organisationsnummer är Kontaktpersons- och addressuppgifter, vilket kan uppdateras av innehavaren när denne önskar.
För byte av personnummer/organisationsnummer krävs som bekant ett ägarbyte/överlåtelse.


Vad beträffar dina förslag till förändring:

- Personnummer är även organisationsnummer för över 552 000 Enskilda firmor..Dessa Enskilda firmor kan även ha bifirmor.. - Vem menar du ska vägras registrering?

- Kontroll av Valid registrantdata ligger hos registraren..

- Ansvar för att registraren får valid registrantdata ligger hos registranten.

- Ditt förslag ovan om att endast tillåta registreringar för PP och AB, KB och HB skulle innebära att Stat, Kommun, Landsting, Banker, Stiftelser och föreningar mfl inte skulle få möjlighet.
..och inte heller utländska registranter - vilket på fler sätt än ett bryter mot SFS 2006:24

- Enskilda firmor kan precis som andra bolagsformer ha flera addresser och driftställen och varför menar du att man endast ska tillåta folkbokföringsaddress för privatpersoner?


Dessutom är det möjligt att uppdatera Kontaktpersons- och addressuppgifter efter registreringstillfället.

Som eng3l mycket riktigt påkekar så är det inte möjligt för ett bolag i relation till en registrar att stå som placeholder, sen vill jag återigen upprepa att det är just när en slutkund ståller någon annan som innehavare för domänen som det i slutändan ofta blir trubbel.
Och inte helt sällan så blir slutkunder förgrymmade på .SE för fel de själva har begått och risker de tagit.

Att anlita en webbkonsult, PR-firma, Grannens pojk, professionella proxytjänster osv. är ingenting .SE Registry rekommenderar.

Det är kundens ansvar och risk och i .SE Registry´s ögon så ser vi alltså personnummer/organisationsnummer som registrant av ett domännamn.

Utlandsreggade = ca 9% (ska inte svära, men så var det för nån månad sedan jag kollade) Det rör sig oftast runt 10-strecket.

Jag skulle säga att det verkar som att du inte uppskattar PuL, .SE´s integritetspolicy (Enskild firmor) och SFS 2006:24. Men det är vad vi alla har att förhålla oss till oavsett vad vi tycker om dem.

kippex 2011-01-03 15:23

Meddelande raderat

kippex 2011-01-03 15:38

Meddelande raderat

EvaF 2011-01-03 15:46

Citat:

Ursprungligen postat av kippex (Inlägg 20385894)
Förstår inte heller varför .SE gjorde detta möjligt från första början. Hade man istället, som många andra ccTLD's krävt en "fysisk" närvaro för kontaktpersonen så hade man ju gjort detta betydligt svårare?


.SE har ett krav på sig enligt Toppdomänslagen att de ska ha korrekta innehavaruppgifter.

Toppdomänslagen lämnar ingen öppning för anonymiseringstjänster.

Att kräva en fysisk närvaro i landet som tex .no gör är inte en lösning. Den öppnar för oseriösa att agera proxy och som i ett senare skede kan göra det svårt för den som tror sig vara innehavare att också formellt bli innehavare.

Om .SE ska införa proxyregistreringar så måste dels Toppdomänslagen ändras (det görs inte i en handvändning), dels så måste man fundera igenom hur det görs praktiskt så att det får önskat syfte.

kippex 2011-01-03 16:06

Meddelande raderat

Internet Sweden 2011-01-03 16:08

Jag tror att man är inne på hårklyveri om man tassar på vanliga respektive mindre vanliga namn..

Och jo även om det var lite sämre förmulerat så ville jag peka på att det finns en bra bit över en halv miljon orsaker till att det inte är svart och vitt med den begränsade whoisvisningen.
Detta eftersom .SE´s integritetspolicy per default ger Enskilda firmor samma whois-skydd som privatpersoner.
Detta "skydd" kan EF dock frivilligt kontakta sin registrar för att ta bort om de önskar.

Jag tror dessutom att du överskattar "större utländska domainers" även om det givetvis förekommer, men du kan ju fundera på att det även kan finnas utländska intressen i "Svenska" större domainers..

Men jag har ingen möjlighet att lämna den typen av statistik, men kan berätta att antalet större innehavare ökade under oktober månad..
Trots det så är det totalt bara "ett par" hundra innehavare som har fler än 100 .se-domäner..

Med anledning av EvaF´s exempel av .no, så skrev jag om det för 1½ år sen http://www.internetsweden.se/begrans...otsatt-effekt/

Jag gjorde samma jämförelse NU och får då .no till 495507 domäner delat med 214823 innehavare = 2,30
.SE har också ökat sedan det där skrevs (bla pga av oktober), men ligger idag på ca 2,10

Slutligen förespråkar jag det icke-diskriminerande regelverk som .se tillämpar och som innebär en TLD som är öppen för alla, under samma premisser.

kippex 2011-01-03 16:28

Meddelande raderat

eng3l 2011-01-03 16:35

http://sv.wikipedia.org/wiki/Personuppgiftslagen

kippex 2011-01-03 16:47

Meddelande raderat

eng3l 2011-01-04 09:01

Men snälla, det är knappast motiverat att lämna ut personnummer till vem som helst som vill ha tag på det genom whois. Dessutom lämnar inte upplysning ut de sista 4 siffrorna förutsatt att du inte har konto.

hnn 2011-01-04 10:21

Citat:

Ursprungligen postat av eng3l (Inlägg 20386044)
Men snälla, det är knappast motiverat att lämna ut personnummer till vem som helst som vill ha tag på det genom whois. Dessutom lämnar inte upplysning ut de sista 4 siffrorna förutsatt att du inte har konto.

Kan utan problem ta fram personnummer ifrån birthday.se -> upplysning.se...

Hint: base64_decode..

jonny 2011-01-04 10:30

Men gör som Nunames och visa namn, e-postadress, telefon och adress till teknisk kontakt så kan webbhotellet stå som det om det behövs istället då.

Internet Sweden 2011-01-04 11:18

Citat:

Ursprungligen postat av jonny (Inlägg 20386059)
Men gör som Nunames och visa namn, e-postadress, telefon och adress till teknisk kontakt så kan webbhotellet stå som det om det behövs istället då.


tech, admin billing - kontakter används inte längre av .SE Registry, utan är "fritt val" av registraren. Däremot kan ju ovan uppnås genom att se vilken registrar respektive domän har och kontakta dennes kundtjänst. Mata bara in .se-domänen här, så får du reda på registrar: http://www.iis.se/domaner/kontakta-kundtjanst

kippex 2011-01-04 11:36

Meddelande raderat

kippex 2011-01-04 11:48

Vad får man ut av att kontakta registrarens kundtjänst? De får väl inte lämna ut information om registranten sålänge denne inte vill det - dvs bara meddela registranten och överlämna kontaktuppgifter till den som tog kontakt.

Edit: såg att du bara syftade till att ta fram kontaktinformation till den "tekniska kontakten"

Citat:

Ursprungligen postat av Internet Sweden (Inlägg 20386071)
tech, admin billing - kontakter används inte längre av .SE Registry, utan är "fritt val" av registraren. Däremot kan ju ovan uppnås genom att se vilken registrar respektive domän har och kontakta dennes kundtjänst. Mata bara in .se-domänen här, så får du reda på registrar: http://www.iis.se/domaner/kontakta-kundtjanst


jonny 2011-01-04 11:49

Personnummer är en offentlig uppgift och det är bara att ringa skatteverket.

eng3l 2011-01-04 11:49

Känns som hela diskussionen är lite väl off-topic nu. Bottom line är att toppdomänlagen och PUL är det IIS hänvisar till gällande att visa samtliga kontaktuppgifter på privatpersoner. Punk slut.

kippex 2011-01-04 12:02

Meddelande raderat

EvaF 2011-01-04 15:24

Citat:

Ursprungligen postat av kippex (Inlägg 20385929)
Kan väl medge att jag inte kan Toppdomänslagen utantill och att ni, då du arbetade där, säkert kunde motivera varför ni gjorde det möjligt för utlandsregistreringar utan fysisk närvaro.

Motiveringarna till de regler som gällde då (på 1990-talet) ska du fråga dem som skrev dem. Jag enbart följde reglerna och hade inget inflytande på dem.

Citat:

Ursprungligen postat av kippex (Inlägg 20385929)
Jag förespråkar verkligen inte anynomiseringstjänster utan tycker istället att alla ska behöva visa ALLT - problemet då blir ju att domäner registreras genom bolag i Sverige eller utomalands på personer som står som bulvaner.

Japp

Citat:

Ursprungligen postat av kippex (Inlägg 20385929)
Men borde inte kravet på en svensk kontaktperson i viss mån öka kontrollen från .SE - du säger ju att anynomiseringstjänster är förbjudna. Ser t.ex. framför mig fall av barnpornografi och ekobrott som leder till utländska postlådor.

Registrarerna och deras kedja neråt av återförsäljare bör fungera lika bra som om man kräver en svenskt kontaktperson.

Och för att reda ut eko/barnporr brott så tror jag polis och skattemyndigheter har ett rätt välutvecklat samarbete globalt som de kan aktivera om det behövs.

Citat:

Ursprungligen postat av kippex (Inlägg 20385929)
Vidare tycker jag det är konstigt varför whois bara visar namn och inte personnummer? Vet du något om det? Kanske får googla lite och ta ett djupdyk i lagboken!

Personuppgiftslagen (PUL) ställer kraven.

EvaF 2011-01-04 15:28

Citat:

Ursprungligen postat av kippex (Inlägg 20386096)
Ja du kan få reda på allt om en person om du har personnumret. Men om du inte kan få reda på personnumret så vet du ju inte vem du ska fråga efter?

Dvs, du kan omöjligt lista ut vem Anders Svensson är.

Vilket är det egentliga problemet som du ser och söker en lösning på?

Network 2011-01-04 16:24

Citat:

Ursprungligen postat av http://www.wn.se/showthread.php?p=20383702#post20383702
Visst PuL och så, det känner jag naturligtvis till, men varför visa namn på ägaren öht? Vårat grannland Danmark visar det "som behövs" för sina .DK adresser. Var i ligger värdet/intresset att veta att det är Pelle Gustavsson som äger "xyz.se", och varför har man valt att göra på detta vis?.

Väljer att citera följande, då min undran för detta kvarstår

kippex 2011-01-04 17:59

Meddelande raderat

Internet Sweden 2011-01-05 08:32

.SE arbetar inte åt staten!

.SE lyder däremot under en egen (än så länge) Svensk lag, "Toppdomänlagen" (SFS 2006:24).

Att .SE har en publik Whois styrs genom avtal med ICANN och även i "Toppdomänlagen" (SFS 2006:24).

Vad .SE inte får visa i Whois stipulerar PuL, Personuppgiftslagen.

Att Enskilda firmor per automatik hanteras som privatpersoner, styrs av .SE's integritetspolicy, eftersom dessa firmors organisationsnummer är synonyma med (enligt PuL), skyddsvärda personnummer.

EvaF 2011-01-05 10:31

Citat:

Ursprungligen postat av kippex (Inlägg 20386179)
IIS drivs väl privat men arbetar åt staten? Gör det att registrantinformationen indirekt borde vara en offentlig handling som man kan kräva ut? Eller är det som jag tidigare nämnde, att man bara kan be registraren att meddela registranten att kontakta den som bad om informationen. (Hoppas det inte lät luddigt)

IIS är en privat stiftelse med ISOC-SE som stiftare. De har tecknat ett sk accountability framework med ICANN som i princip går ut på att de erkänner varandra med också säger att de inte lägger sig i varandras verksamheter.

Som svensk organisation är IIS skyldig att följa svensk lagstiftning och 2004 trädde Toppdomänslagen i kraft som är speciellt riktad mot de som driver ett toppdomänsregistry i Sverige där toppdomänen syftar på territoriet Sverige. Dessutom gäller för IIS, som för alla andra i Sverige, att de måste följa alla övriga lagar. Vilket då också inbegriper PUL.

Det finns i övrigt inga avtal eller liknande mellan IIS och staten och att säga att IIS arbetar åt staten är fel.

Ingenting av IIS material är offentlig handling som går att begära ut på det sätt som man kan begära ut material från en myndighet.

Internet Sweden 2011-01-05 10:36

@EvaF - Helt korrekt, sånär som på en liten sak; Toppdomänlagen trädde ikraft 2006 och inte 2004.

hnn 2011-01-05 10:39

Då Internet Sweden undviker detta:

Citat:

Ursprungligen postat av http://www.wn.se/showthread.php?p=20383702#post20383702
Visst PuL och så, det känner jag naturligtvis till, men varför visa namn på ägaren öht? Vårat grannland Danmark visar det "som behövs" för sina .DK adresser. Var i ligger värdet/intresset att veta att det är Pelle Gustavsson som äger "xyz.se", och varför har man valt att göra på detta vis?.


EvaF 2011-01-05 11:15

Citat:

Ursprungligen postat av Internet Sweden (Inlägg 20386258)
@EvaF - Helt korrekt, sånär som på en liten sak; Toppdomänlagen trädde ikraft 2006 och inte 2004.

Ja, naturligtvis. Man ska korrekturläsa det man skriver....

kippex 2011-01-05 11:31

Meddelande raderat

hnn 2011-01-05 11:41

Kippex:

* Gå till birthday.se.
* Sök fram Anders Andersson.
* Kopiera länken till upplysning.se
* Gå till Google och sök på base64_decode (PHP funktion)
* Leta fram lämplig online version av funktionen
* Klistra in argumentet till upplysning.se och tryck decode
* Fullständigt personnummer kommer fram i formatet: '<siffra>', '<fyrkant>', '<siffra>' ....

Undrar hur många som kommer bli stalkers nu... :/

Man behöver alltså inte bli medlem någonstans. Däremot kan man bli medlem på birthday.se och se adressen.

kippex 2011-01-05 11:59

Meddelande raderat

Internet Sweden 2011-01-05 12:29

@kippex:
Citat:

Avtalet med ICANN kan väl knappast inkludera anonymisering av whois.
Som jag svarat:
Citat:

Att .SE har en publik Whois styrs genom avtal med ICANN och även i "Toppdomänlagen" (SFS 2006:24).
Citat:

Vad .SE inte får visa i Whois stipulerar PuL, Personuppgiftslagen.
Läs: "anonymisering av personuppgifter"
------------
@hnn:
Citat:

Visst PuL och så, det känner jag naturligtvis till, men varför visa namn på ägaren öht? Vårat grannland Danmark visar det "som behövs" för sina .DK adresser. Var i ligger värdet/intresset att veta att det är Pelle Gustavsson som äger "xyz.se", och varför har man valt att göra på detta vis?.
Värdet/Intresset ligger naturligtvis i att följa de regler, avtal och lagar som säger att en publik whois skall finnas för .se-zonens domäninnehavare.

Jag har låtit bli att svara eftersom jag inte förstod vad du menade med "det som behövs" eller snarare - texten är motsägelsefull, eftersom du inte verkar tycka att man ska visa några privata uppgifter i whois, samtidigt som du refererar till hur registrantdata visas i Danmark, där privatpersoner av .dk-domäner visas med namn, adress och telefonnummer..

För .dk-domäner som innehavs av företag, så visas dessa (exempel för en företagsregistreraing):

Citat:


Domænenavn: gratisdns.dk
DNS: gratisdns.dk
Status: Aktivt
Oprettet: 29. marts 2001

Registrant:
Bruger-id: LDA330-DK
Navn: Larsen Data ApS
Adresse: Flæsketorvet 68
Postnr. & By: 1711 København V
Land: Danmark
Telefonnummer: +4546903232


Fuldmægtig:
Bruger-id: LDA330-DK
Navn: Larsen Data ApS
Adresse: Flæsketorvet 68
Postnr. & By: 1711 København V
Land: Danmark
Telefonnummer: +4546903232

Navneserver:
ns1.gratisdns.dk GDNS1-DK
ns2.gratisdns.dk GDNS1-DK
ns3.gratisdns.dk GDNS1-DK
ns4.gratisdns.dk GDNS1-DK
ns5.gratisdns.dk GDNS1-DK
och för privatpersoner så visas dessa privatpersoners namn (istället för företagets):

Citat:

Domænenavn: one.dk
DNS: one.dk
Status: Aktivt
Oprettet: 02. juli 2001

Registrant:
Bruger-id: RS16347-DK
Navn: Rene Sundahl
Adresse: Købmagergade 59, 3. 2
Postnr. & By: 7000 Fredericia
Land: Danmark
Telefonnummer: +45 50 50 16 14


Fuldmægtig:
Bruger-id: RS16347-DK
Navn: Rene Sundahl
Adresse: Købmagergade 59, 3. 2
Postnr. & By: 7000 Fredericia
Land: Danmark
Telefonnummer: +45 50 50 16 14

Navneserver:
ns1.gratisdns.dk GDNS1-DK
ns2.gratisdns.dk GDNS1-DK
ns3.gratisdns.dk GDNS1-DK
ns4.gratisdns.dk GDNS1-DK
ns5.gratisdns.dk GDNS1-DK

kippex 2011-01-05 12:54

Meddelande raderat

EvaF 2011-01-05 13:06

Kippex:
Eftersom du inte verkar nöjd med hur IIS har utvecklat whoistjänster och hur de försöker följa den lagstiftning som de måste följa så föreslår jag att du lite konstruktivt skriver ett förslag på hur det kan göras bättre.

Då bidrar du samtidigt till processen att Internet styrs bottom-up vilket är det som hittills kännetecknat Internet och som är något vi ska vara rädda om.

Om du då verkligen kommer med något som är mycket bättre än som det hanteras idag så skulle jag inte bli förvånad om IIS, efter lite masserande, skickar ut det som en remiss ang förbättringar av whois-tjänsten.

Själv kommer jag då med stort intresse att ta del av det förslaget och lovar att lämna ett väl genomtänkt remissvar till IIS.

Internet Sweden 2011-01-05 13:10

Ur "Toppdomänlagen" SFS 2006:24 (SFS=Svensk Författningssamling)
Citat:

Förhållandet till personuppgiftslagen

3 § Bestämmelserna i personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter i administrationen av en nationell toppdomän för Sverige, om inte annat följer av denna lag.

Bestämmelserna i personuppgiftslagen om rättelse och skadestånd gäller även vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som meddelats med stöd av lagen.



Register
6 § En domänadministratör skall föra ett register över tilldelade domännamn under toppdomänen och löpande upprätta säkerhetskopior av registeruppgifterna.

Registret skall innehålla

1. domännamnet,
2. namnet på domännamnsinnehavaren och dennes postadress, telefonnummer och adress för elektronisk post,
3. namnet på den som tekniskt administrerar domännamnet och dennes postadress, telefonnummer och adress för elektronisk post,
4. uppgifter om de namnservrar som är knutna till domännamnet, samt
5. övrig teknisk information som behövs för att administrera domännamnet.

Uppgifterna i registret skall kunna hämtas utan avgift via Internet.
Personuppgifter får dock göras tillgängliga på detta sätt endast om den registrerade har samtyckt till det.

Domänadministratören är personuppgiftsansvarig för behandling av personuppgifter i registret.


Källa:http://www.notisum.se/rnp/sls/lag/20060024.htm


Beträffande olika upplysningstjänster på nätet har jag ingen uppfattning eller åsikt, men kan väl säga att jag aldrig misslyckats att via publika databaser få fram ett personnummer - oavsett om det är en "Svensson" eller "af Blåbär"

kippex 2011-01-05 14:10

Meddelande raderat

jonny 2011-01-05 14:34

Peter, hur ser möjligheten ut att faktiskt samtycka till publicering av personuppgifter?


Alla tider är GMT +2. Klockan är nu 15:36.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson