Domain Privacy: più privacy con la protezione dei dati dei domini

Chiunque registri un dominio presso una società di registrazione di domini deve fornire tutti i dati di contatto, che possono essere pubblicamente accessibili. Se desideri godere di una maggiore sovranità dei dati, sicurezza e privacy, è importante garantire la completa privacy del dominio. Con la protezione dei dati del dominio, tu o il tuo registrar di domini rimuove i dati personali e aziendali accessibili al pubblico sul servizio Whois del dominio.

Cos’è la protezione dei dati del dominio?

La protezione dei dati del dominio è spesso indicata anche con i termini Domain Privacy o Whois Privacy. Tutti questi termini indicano il principio dell’anonimato e della privacy affidabili durante la registrazione di un dominio. Chiunque registri un dominio deve fornire diverse informazioni a questo scopo. Per completare ufficialmente l’acquisto di un dominio sono necessari dati personali, aziendali e di contatto. Di solito questi dati includono:

• Nome
• Indirizzo/i e-mail
• Indirizzo/i aziendale/i
• Contatto telefonico

Il problema è che le informazioni personali e di contatto collegate a un dominio durante la registrazione non sono private, ma pubblicamente accessibili tramite il database Whois. Questo è almeno quanto accade se la società di registrazione del dominio o il registrante del dominio non garantiscono una protezione Whois sufficiente. Con la privacy del dominio, le informazioni collegate vengono anonimizzate o sostituite con informazioni sul dominio o sul provider di hosting. In questo modo, proteggi in modo affidabile i dati personali e aziendali.

Cos’è Whois?

I domini con gli IP associati e i dati personali e aziendali collegati sono gestiti dall’ICANN (Internet Corporation for Assigned Names and Numbers) negli spazi dei nomi di dominio. Al fine di coordinare indirizzi IP e Domain Name Server (DNS), l’ICANN determina le modalità di registrazione dei domini. Gestisce inoltre l’assegnazione dei DNS, degli IP e dei dati correlati attraverso un organismo chiamato IANA.

Quando si registra un dominio, i clienti forniscono alle società di registrazione e ai registrar i propri dati personali, che a loro volta sono accessibili pubblicamente tramite il database Whois. Whois è quindi un registro internet che fornisce tutte le informazioni disponibili su un dominio. La raccolta dei dati serve principalmente a verificare la legittimità della registrazione di un dominio. Le voci Whois, a loro volta, hanno lo scopo di garantire la possibilità di contattare il titolare del dominio in caso di problemi legali o tecnici o di altre richieste di informazioni.

Nel database Whois sono incluse le seguenti informazioni:

• Nome del dominio
• Registrar del dominio
• Record DNS / server DNS
• Data di registrazione
• Data di scadenza della registrazione del dominio
• Informazioni sulla data di rinnovo della registrazione
• Stato del dominio
• Admin-C e Tech-C
• Dati di contatto (e-mail, telefono, indirizzo, nome) del titolare del dominio

A seconda del tipo di dominio o della sua estensione, la portata e il contenuto delle informazioni Whois memorizzate possono variare, in quanto i registri possono essere diversi. Inoltre, a causa del GDPR, molte voci Whois di domini nell’UE sono solitamente anonimizzate automaticamente o rese disponibili solo su richiesta, dopo averne provato la legittimità.

Cos’è una richiesta Whois?

Chiunque visiti un sito web o voglia avere informazioni su un dominio può interrogare il database Whois. In questo modo è possibile scoprire quando un dominio è stato registrato per una determinata persona o azienda. A seconda della completezza delle voci Whois, è possibile trovare anche dati personali e di contatto sul titolare del dominio. L’interrogazione Whois, detta anche Whois lookup, è gratuita e può essere effettuata tramite vari uffici di amministrazione dei domini.

Tra questi vi sono:

• ICANN tramite il servizio ICANN Whois Lookup
• Il servizio WHO.IS presso WHO.IS
• Ricerca di domini nazionali tramite Registro.it (il NIC italiano che amministra i TLD .it)

Eseguire una ricerca Whois comporta benefici quali la possibilità di:

• Verificare e provare la legittimità e l’unicità di un dominio
• Raccogliere informazioni su un dominio prima di registrarne uno nuovo
• Consentire il contatto con i proprietari del dominio in caso di problemi tecnici o legali

Quale ruolo riveste il GDPR per la privacy dei domini?

Dall’entrata in vigore del GDPR (il Regolamento generale sulla protezione dei dati) il 25 maggio 2018, il trattamento, la pubblicazione e l’archiviazione dei dati personali sono soggetti a norme rigorose. Questo vale anche per la raccolta e la pubblicazione di informazioni sui domini. Grazie al GDPR, ciò si applica anche alla privacy nella gestione dei domini. Da allora i registrar sono obbligati a rimuovere o anonimizzare i dati personali nel database Whois, almeno nell’area dell’UE per quanto riguarda i ccTLD (i domini di primo livello nazionali) e per i domini generici di primo livello, chiamati anche gTLD.

Gli operatori e i fornitori di domini devono, in conformità al GDPR e salvo diversa volontà del titolare del dominio, eliminare i dati personali dai registri Whois accessibili al pubblico. Molte società di registrazione di domini offrono ora anche servizi propri per la protezione automatica dei dati di dominio durante la registrazione. Questi includono:

• Indirizzo anonimo di inoltro o di contatto per le richieste Whois per fornire dati selezionati o per elaborare le richieste
• Le voci Whois sui proprietari dei domini sono sostituite da informazioni provenienti dal registro o da fornitori di terze parti
• Protezione Whois per domini selezionati
• Autenticazione a due fattori e gestione privata di Whois

Qual è il vantaggio della privacy del dominio?

Al momento della registrazione del dominio, è importante soppesare i vantaggi delle registrazioni Whois e di una migliore privacy del dominio. Le informazioni pubblicamente accessibili sui domini offrono il vantaggio di poter rispondere alle richieste e ai problemi dei visitatori del sito o di informarsi sull’assegnazione e sulla proprietà dei domini.

I vantaggi della privacy dei domini comprendono:

• Anonimizzazione di informazioni personali o aziendali sensibili
• Prevenzione dell’uso improprio delle informazioni di contatto pubblicamente disponibili per e-mail di spam o di phishing
• Protezione dei domini per prevenire i furti di identità o dei domini stessi
• Opzioni di contatto per i proprietari dei domini tramite indirizzo di inoltro anonimo

La privacy Whois può essere utilizzata per ogni dominio di primo livello?

La possibilità di utilizzare la privacy del dominio dipende dal rispettivo registrar o fornitore di domini. La disponibilità o meno della privacy del dominio deve essere verificata nelle rispettive condizioni contrattuali del provider. Per i domini nazionali nell’area dell’UE, il GDPR si applica nella rispettiva implementazione da parte dei registri per la registrazione dei domini come NIC, ICANN e altri.

Ad esempio, l’attuazione della direttiva GDPR da parte del registro responsabile NIC per gli indirizzi Internet .it richiede che durante la registrazione del dominio vengano registrati anche i seguenti dati:

• Nome
• Indirizzo e-mail e postale
• Due indirizzi e-mail per il contatto
• Dati tecnici del dominio

Tuttavia, questi dati non compaiono nel registro Whois pubblico. Per i domini .it registrati, è possibile trovare solo lo stato del dominio, i dati tecnici del dominio e un’e-mail anonima per le richieste generali e tecniche.

Come implementare con successo la privacy del dominio

I fornitori di domini ti danno già al momento della registrazione la possibilità di avvalerti della privacy del dominio, senza che ciò influisca eccessivamente sui costi del dominio. La protezione dei dati del dominio con IONOS, ad esempio, funziona semplicemente attraverso la registrazione privata di un dominio. In questo caso, IONOS agisce come amministratore fiduciario tra te e il database Whois. I tuoi dati personali nel servizio Whois saranno automaticamente sostituiti da dati aziendali generali, che non consentono di trarre conclusioni sul proprietario o sulla proprietaria del dominio. La registrazione privata di domini con IONOS è disponibile per i domini con le seguenti estensioni:

• .com
• .net
• .org
• .biz
• .info
• .name
• .mobi
• .cc
• .tv
• .mx
• .com.mx
• .me
• .ws