VeriSignは火曜日にRSEP（レジストリサービス評価プロセス）にリクエストを送信しました。 RSEPへの連絡は、レジストラがICANNとの関係に大きな変更を加えるために使用する主要なメカニズムです。 「虐待防止ポリシー」と題され、ICANNにアップロードされた文書は、提案された変更を明確にします（ PDFを参照 ）。 これらの提案が受け入れられた場合、会社は新しいドメインの登録を拒否したり、裁判所の決定なしにすでに登録されているドメインをブロックまたは撤回したりすることができます。
VeriSign自体によると、これらの変更は、フィッシング攻撃とマルウェアの拡散に対するより成功した戦いに必要です。 同社によれば、「インターネットコミュニティのすべてのメンバーは、マルウェアの拡散に対抗するためのより積極的な対策の必要性を感じています。」 また、VeriSignはICANNへの紹介も行います。ICANNは、最近、Quick Disconnect Domain System（URS）を実装するために、トップレベルドメインオペレーターとして登録することを申請者に要求しています。 ICANNは完全に異なる理由でそのような措置の必要性を正当化したことに注意する必要があります。URSは、新しいドメインゾーンのサイバースクワッターから商標と所有者の権利を保護するように設計されています（ PDFを参照 ）。
ただし、VeriSignはマルウェアとの戦いだけに限定されません。 さらに、これは、検討中の手順を開始するために会社によって提案された理由のリストの最初の項目ではありません。 このドキュメントでは、次の場合にドメインをすばやく切断する手順を使用することを提案しています。
- DNS自体の整合性とセキュリティを保護するため。
- 裁判所の決定により、公的機関の要求に応じて（裁判所の決定なしで）、紛争を解決する。
- VeriSignおよびそのパートナーに対する訴訟または訴訟を防止するため。
- マルウェアの拡散を防ぐため。
- インターネットに関連する信頼できる技術グループ（RFC）によって承認された仕様に準拠するため
- VeriSignまたはその他のレジストラが行ったエラーを修正するため。
ドメインのブロックに加えて、VeriSignは、マルウェアのサイトスキャンサービスの計画された起動に関するドキュメントで報告します。 文書が受け入れられた場合、VeriSignが「そのような検証に必要な」データにアクセスできるようにするために、レジストラはユーザーとの契約を修正する必要があります。 このサービスはデフォルトで提供されますが、オプションであり、レジストラは登録を解除できます。 ドメインの最終的な所有者は、このサービスの使用について決定することはできず、レジストラのポリシーに従う必要があります。
VeriSignは、手順は米国の法執行機関、セキュリティの専門家、米国国土安全保障省の国家サイバー防衛局、および米国のレジストラと合意したと述べました。 VeriSignは、欧州の法執行機関およびレジストラとの調整も開始しています。
公開された文書は、非常に激しい反応を引き起こしました。 ACLU（American Civil Liberties Union）の上級弁護士であるAiden Fineは、Ars Technicaとのインタビューで、ブロックプロセス自体が多くの問題を提起し、政府の構造の順序でシャットダウンが実行されると、すべてがより深刻になり、修正条項に違反する可能性があると述べました。
EFF（非営利人権団体）広報部長Rebecca Jeskeは、これらの変更は「非常に悪い考え」であると主張し、アメリカ税関警察（インターネット警察とも呼ばれます）による多数のドメイン没収のセンセーショナルなケースを指します。大きな問題でした（一部のサイトはヨーロッパの裁判所によって著作権を侵害せず合法であると認識され、第3レベルドメインの登録機関moo.comはブロックされ、84,000の他のサイトはブロックされました） サイトの所有者には、自分自身とビジネスを保護する機会が与えられていないという事実についてはすでに話しています。
通常のブロガーは声明で政治的にあまり正しくなく、そのような措置を公然と「コピーライター」と「ビッグブラザー」の陰謀と呼んでおり、米国政府が民間企業の手でネットワークを制御したいと非難し、抗議気分を抑えることを目的としたツールを作成しています。
ブロガーによると、裁判所の決定なしの「ブラックアウト」の下では、thepiratebayなどの実際または想像上の著作権を侵害するサイトや、政府機関から要求される可能性のある情報を配布するサイトが落ちる可能性があります。 後者には、明らかにウィキリークが含まれます。 客観性のために、上記のサイトが配置されている.orgドメインゾーンは、2003年にVeriSignの管轄から削除されたことに注意する必要があります。
関連記事：