Políticas de Abuso de Registración del Grupo de Trabajo Informe Final Resumen Ejecutivo

Transcripción

1 Plíticas de Abus de Registración del Grup de Trabaj Infrme Final Resumen Ejecutiv TADO DE TE DOCUMENTO Este es el resumen ejecutiv del Infrme Final Sbre las Plíticas de Abus de Registración del (RAPWG), preparad pr el Staff de ICANN para su presentación ante el Cnsej de la GNSO del 29 de may del, lueg de ls cmentaris públics sbre el Infrme Inicial del 12 de febrer del. Nta sbre la traducción Se ha traducid este dcument de la versión en inglés cn el bjet de llegar a una mayr cantidad de públic. Si bien la Crpración para la Asignación de Númers y Nmbres en Autr: Marika Knings Página 1 de 17

2 Internet (ICANN) ha tmad las medidas necesarias para verificar la exactitud de la traducción, el inglés es el idima de trabaj de ICANN y la versión riginal de este dcument en inglés cnstituye el únic text ficial y autrizad. Tenga en cuenta que este resumen ejecutiv es sól un capítul del infrme cmplet, que sól se encuentra dispnible en inglés en Tabla de Cntenids 2. EXECUTIVE SUMMARY 3 Autr: Marika Knings Página 2 de 17

3 1. Resumen Ejecutiv 2.1 Infrmación de referencia El 25 de septiembre del 2008, el Cnsej de la GNSO inició una mción para slicitar un infrme de cuestines relativas a las dispsicines sbre ls abuss cntenidas en ls acuerds entre registr y registradr. El 29 de ctubre del 2008, el infrme de cuestines fue enviad al Cnsej de la GNSO, prprcinand un panrama general de tdas las prvisines existentes relacinadas cn ls abuss dentr de ls acuerds entre registr y registradr e incluyend una cantidad de pass recmendads a seguir. En diciembre del 2009, el Cnsej de la GNSO acrdó en establecer un que se dedique a investigar las cuestines identificadas en el Infrme de Plíticas de Abus de Registración que se encuentran abiertas, antes de decidir si iniciar un Prces de Desarrll de Plíticas (PDP). En febrer del 2009, se estableció el de Plíticas de Abus de Registración (RAPWG). El Cnsej de la GNSO se ha cmprmetid a n tmar ninguna decisión respect a si iniciar n un PDP sbre las plíticas de abus de registración hasta que la RAPWG haya presentad sus hallazgs. Si bien la RAPWG n es un de Prces de Desarrll de Plíticas (PDP), ha decidid, pr el bien de la transparencia y la participación, imitar la práctica de ls Grups de Trabaj de PDP al elabrar un Infrme Inicial para el cmentari de la cmunidad antes de haber enviad el infrme cn sus recmendacines al Cnsej de la GNSO. Lueg de haber revisad ls cmentaris recibids tras la finalización del perid de cmentaris públics, la RAPWG elabró este Infrme Final. 2.2 Registración y Definición de Abus vs Utilización Autr: Marika Knings Página 3 de 17

4 La RAPWG ha desarrllad una definición cnsensuada del abus, que sirve cm base para indagar cn mayr prfundidad acerca del alcance y la definición de ls abuss en la registración. La definición es la siguiente: El abus es una acción que: a. Prvca dañ real y sustancial, que es material precedente a tal dañ y que b. Es Ilegal ilegítima, puest de tra manera, es cnsiderada cntraria a la intención y al designi de un prpósit legítim establecid, una vez que éste se hubiere manifestad. Debaj, en la sección de Definición de Abuss de este infrme se pdrán encntrar cmentaris y calificaciónes. Ls miembrs de la RAPWG discutiern ampliamente acerca de las diferencias entre las cuestines de registración y las cuestines de utilización y sbre cóm pdrían entrecruzarse. La RAPWG descubrió que las distincines pueden establecer límites lógics en la elabración de plíticas, siempre y cuand el Acuerd de Acreditación de Registradres (RAA) y ls Acuerds de Registr habiliten a la Organización de Sprte para Nmbres Genérics (GNSO) para desarrllar plíticas cnsensuadas sbre el asunt de ls abuss de registración. La RAPWG cincide en que entender y diferenciar la registración de abuss de dmini de ls abuss de utilización de dmini es esencial dentr del cntext plític de ICANN, y que n hacerl en frma aprpiada puede llevar a cnfusines. Las cuestines de registración están relacinadas cn las actividades que realizan ls registradres y ls registrs relacinadas cn el núcle de ls nmbres de dmini. Éstas suelen incluir (aunque n están limitadas) la asignación de ls nmbres registrads, el mantenimient de y el acces a la infrmación de registración (WHOIS); la transferencia, la supresión y la reasignación de nmbres de dmini; y áreas similares detalladas debaj. Suelen estar dentr del alcance de la elabración de plíticas de la GNSO. Muchas de las mismas, al estar sujetas a las Plíticas de Cnsens, se encuentran específicamente numeradas dentr de ls acuerds de registración, y las Plíticas de Cnsens actuales se relacinan cn este tip de cuestines. Autr: Marika Knings Página 4 de 17

5 Cntrastand, las cuestines de utilización de nmbre de dmini invlucran l que el registrante hace cn su nmbre de dmini lueg de que el mism haya sid cread; su prpósit cn el mism y/ ls servicis que el registrante emplea cn el mism. Estas cuestines de utilización suelen de n suelen invlucrar ninguna cuestión de registración. Este infrme argumenta sbre cóm la utilización de ls nmbres de dmini es un área en la que la autridad sbre la elabración de plíticas de ICANN y de la GNSO se encuentra más limitada. La RAPWG intentó cmprender a ls abuss al categrizarls en base al cicl de vida de ls dminis; cm pr ejempl, ls abuss en la pre creación, en la creación y en la pstcreación de dmini. Sin embarg, la RAPWG ntó que ls abuss pueden currir en diverss punts dentr del cicl de vida del nmbre de dmini, y que las categrización basadas en el cicl de vida n siempre sn aplicables útiles al cnsiderar si un abus determinad se encuentra dentr del alcance de la elabración de plíticas. La RAPWG descubrió que, cn el fin de pder determinar si un abus se encuentra dentr del alcance de la elabración de plíticas, es imprtante identificar y cmprender de qué se tratan las cuestines de registración y utilización invlucradas. Para facilitar sus deliberacines, la RAPWG ha desarrllad una lista de abuss prpuests, ls cuales aprximó determinand cuál era la cuestión de registración existente (si hubiere) y cnsiderand si y cóm pseía una relación inherente a un prces de nmbre de dmini de registración. 2.3 Abuss Ptenciales de Registración Explrads Instruid pr el Estatut de la RAPWG que slicita la creación de "una categrización ilustrativa de ls abuss cncids" y el desarrll de investigacines "cn el fin de pder entender qué prblemas existen en relación cn el abus de registración y su alcance, y para pder cncer cmpletamente las prácticas actuales que realizan las partes cntraídas", la RAPWG ha desarrllad una lista de abuss prpuests para ser examinads cn mayr prfundidad. En cada cas, la RAPWG realizó su tarea aplicand su prpia Autr: Marika Knings Página 5 de 17

6 definición del abus y deliberand sbre el alcance y las plíticas existentes, especialmente acerca de si las cuestines de registración se encntraban fundamentalmente invlucradas. En alguns cass, la RAPWG cnfirmó la existencia del abus, y en trs descubrió que n existe que se encuentra fuera del alcance de la elabración de plíticas. El capítul 5 de este infrme argumenta cn mayr detalle cada abus prpuest; incluyend cuestión, definición, antecedentes y recmendacines. Estas sn las prácticas cubiertas en el Capítul 5: Usurpación Cibernética Frnt running Sitis basura Nmbres de dmini engañss y/u fensivs Aviss de renvación falss Gir de nmbres Pag pr accinamient del ratón Desví de Tráfic Afiliación falsa Estafa en la Registración de TLD Cruzad "Kiting"/"Tasting" de dmini 2.4 Us Malicis de ls Nmbres de Dmini En adición a ls abuss específics detallads en el capítul 5, la RAPWG deliberó acerca de categrías y cuestines más amplias, cm ser el us malicis de ls nmbres de dmini (Capítul 6). El Cnsej de la GNSO slicitó a la RAPWG examinar las cuestines cncernientes a ls uss ilícits de nmbres de dmini basándse en l aprendid en el de Fluj Velz (FFWG). El GT debatió acerca de cóm se relacinan ests prblemas cn el alcance de las actividades del así cm cn la elabración de plíticas de la GNSO. En Autr: Marika Knings Página 6 de 17

7 general, la RAPWG descubrió que ls uss maliciss de nmbres de dmini pseen pcs per ntables entrecruzamients cn ciertas cuestines de registración. La RAPWG recnce que el crimen cibernétic es un asunt imprtante para la cmunidad de ICANN. La cmunidad de Internet suele expresarle a ICANN sus precupacines acerca de la cnducta malicisa y, particularmente, sbre hasta qué punt ls criminales se aprvechan de ls servicis de registración de dmini y reslución de nmbres. Varias partes (que incluyen cmpañías, cnsumidres, gbierns y cumplimient de la ley) están slicitand a ICANN y a sus partes cntraídas que mnitreen la presencia de cnducta malicisa y que, cuand sea aprpiad, tmen medidas raznables para detectar, blquear y mitigar a la misma. La cuestión gira en trn a qué puede hacer ICANN dentr del marc de su misión y de ls límites de elabración de plíticas. Pr cnsiguiente, el Capítul 6 explra las cuestines relacinadas cn la misión y las plíticas, incluyend cuestines cm: prpósit, riesg e indemnización; la Slicitud Acelerada de Seguridad de Registr (ERSR); y trs ejempls de uss maliciss, cm el spam, phishing, malware y el us de credenciales rbadas. 2.5 Acces Whis La RAPWG descubrió que la accesibilidad básica de WHOIS, psee una relación inherente a ls abuss en el prces de registración de dmini, y es un asunt clave en l que se relacina al us malicis de ls nmbres de dmini. Al parecer, la infrmación de WHOIS n siempre es accesible sbre una base garantizada válida, n siempre ls registrantes la prveen de manera cnfiable, cnsistente y predecible y,a veces, ls usuaris reciben distints resultads WHOIS, dependiend de dónde y/ cóm realizan la cnsulta. También pueden existir cuestines acerca de la implementación de las bligacines existentes. Estas cuestines interfieren cn ls prcess de registración, la tma de decisines del registrante y la capacidad que pseen tdas las partes de Internet para reslver una gran variedad de prblemas. Se pueden encntrar más detalles en el Capítul 7. Autr: Marika Knings Página 7 de 17

8 2.6 Unifrmidad de ls Cntrats Ls tres bjetivs específics del estatut de la RAPWG eran ls siguientes: Cmprender si ls abuss de registración actuales pueden ser reducids mejr atendids si se establecieran plíticas de abus cnsistentes. Determinar si y cm se cnfrnta el abus (de registración) dentr de ls registrs (y registradres) que n pseen ninguna plítica específica para tal asunt, e Identificar cóm se (...) implementan estas dispsicines sbre el abus de registración en la práctica en qué medida sn efectivas para reslver ests abuss. La RAPWG cnfrmó un sub equip que determinara el estad actual del entrn de cntrats y acuerds de ICANN, y que lueg presentó sus hallazgs frente a tda la RAPWG. Ests se describen cn mayr detalle en el Capítul Meta Cuestines RAPWG identificó las meta cuestines relacinadas cn su trabaj y cn el rastre de prblemas de abus. Estas meta cuestines tienen varis atributs en cmún: Se están discutiend en numerss Grups de Trabaj y Grups de Cnsultría simultáneamente Su alcance abarca un númer de plíticas de ICANN Grups anterires han discutid estas cuestines sin alcanzar reslucines satisfactrias Ameritan el estudi y la acción sustantivs, per pueden n prestarse a reslucines a través de ls prcess de plíticas actuales Las ds meta cuestines discutidas en el Capítul 9 sn: La unifrmidad del infrme El RAPWG ha identificad la necesidad de una mayr unifrmidad en ls mecanisms para identificar, rastrear y analizar ls prblemas de vilación de plíticas. Reunión y diseminación de las mejres prácticas El RAPWG ha identificad la necesidad y el benefici de crear y diseminar las mejres prácticas relacinadas a ls aspects del registr y administración del nmbre de dmini, para ls miembrs Autr: Marika Knings Página 8 de 17

9 aprpiads de la cmunidad ICANN. Las mejres prácticas deben también mantenerse actualizadas y relevantes La cuestión es cóm puede ICANN sstener dichas accines de un md estructurad. 2.8 Recmendacines Sbre la base de sus deliberacines tal cm sn delineadas en este infrme, el RAPWG frece las siguientes recmendacines para la cnsideración del Cnsej de la GNSO. La siguiente tabla es tan sól un resumen, y n incluye el text cmplet de la. Ls lectres deben referirse al Infrme cmplet para leer cada Recmendación en su ttalidad. Usurpación Cibernética Recmendación #1 páginas El RAPWG recmienda la iniciación de un Prces de Desarrll de Plítica requiriend un Infrme sbre Cuestines para investigar el estad actual de UDRP, y cnsiderar revisines para enfrentarse a la usurpación cibernética si fuera necesari. Esta acción debe tener en cuenta: Cnsens unánime Cóm el UDRP ha enfrentad el prblema de la usurpación cibernética hasta la fecha y cualquier insuficiencia/desigualdad asciada cn el prces. Si la definición de usurpación cibernética inherente dentr del lenguaje existente de UDRP necesita ser revisada actualizada. Autr: Marika Knings Página 9 de 17

10 Recmendación #2 Pstura A Pstura B páginas La RAPWG recmienda la iniciación de un Prces de Desarrll de Plítica requiriend un Infrme sbre Prblemas para investigar si sn adecuads y efectivs aquells Mecanisms de Prtección de Derechs que se desarrllan en trs ámbits de la cmunidad (pr ejempl el Nuev prgrama TLD) y si pueden aplicarse al prblema de la usurpación cibernética en el actual espaci gtld. La iniciación de tal prces es prematura; la efectividad de las cnsecuencias de ls Mecanisms de Prtección de Derechs prpuests pr ls nuevs TDLs es aún descncida. La discusión de ls RPMs debe cntinuar a través del Nuev prgrama TLD. Se debe btener experiencia a partir de ests antes de cnsiderar su relación aprpiada (si la hubiera) cn el espaci existente TLD. Apyada pr 7 miembrs de la RAPWG Apyada pr 7 miembrs de la RAPWG FRONT RUNNING Recmendación #1 N es clar hasta qué punt tiene lugar el frnt running, y la RAPWG n recmienda el desarrll de plítica en este mment. La RAPWG sugiere que el Cnsej mnitree la cuestión y cnsidere ls pass siguientes si las cndicines l garantizan. Cnsens unánime Autr: Marika Knings Página 10 de 17

11 páginas SITIOS BASURA; NOMBR DE DOMINIO ENGAÑOSOS Y/U OFENSIVOS Recmendación #1 Pstura alternativa páginas Recmendación #2 Pstura A N hacer La mayría de ls miembrs de la RAPWG expresarn que ls sitis basura y ls nmbres de dmini fensivs que utilizan marcas registradas, deben ser trasladads al cntext de la usurpación cibernética y de la UDRP cn el fin de establecer plíticas cnsistentes de abus de registración, y que la creación de prcedimients especiales para clases de dminis especiales, cm ser ls nmbres de dmini fensivs, pueden traer prblemas. El URDP debe ser revisad para determinar cambis sustantivs en la plítica, si ls hubiera serían necesaris para enfrentar cualquier incnsistencia relativa a las decisines sbre nmbres gripe y para prveer mecanisms de prcedimient sustanciales y rápids en el event del registr de un nmbre de dmini engañs que cnfunda y lleve a adults y niñs hacia sitis bjetables. Desechar una prpuesta para que ls registrs desarrllen las mejres prácticas para restringir el registr de cadenas Cnsens Preliminar Apyada pr 4 miembrs de la RAPWG Fuerte apy Autr: Marika Knings Página 11 de 17

12 de text fensivas. Pstura B Opsición Ls registrs deberán prpnerse desarrllar Significativa páginas plíticas internas sbre mejres prácticas que restrinjan el registr de cadenas de text fensivas cn el fin de mitigar el dañ ptencial a ls cnsumidres y a ls niñs. AVISOS DE RENOVACIÓN FALSOS Recmendación #1 páginas Recmendación #2 páginas XX. La RAPWG recmienda que la GNSO refiera este prblema al departament de Cumplimient Cntractual de ICANN para una psible acción de bligar al cumplimient, incluyend la investigación del mal us de data del WHOIS. La siguiente es cndicinal. El GT quisiera cncer la pinión del departament de Cumplimient Cntractual de ICANN cn respect a la Recmendación #1 arriba mencinada, y el GT analizará la Recmendación 2 a la espera del Infrme Final del GT. La RAPWG recmienda la iniciación de un Prces de Desarrll de Plíticas requiriend un Infrme sbre Prblemas para investigar ls aviss de renvación falss. Cnsens Unánime Cnsens unánime TAFA EN LA REGISTRACIÓN DE TLD CRUZADO Autr: Marika Knings Página 12 de 17

13 Recmendación #1 páginas La RAPWG recmienda a la GNSO custdiar el abus en la registración de TLD cruzad dentr del espaci gtld y crdinar cn la cmunidad una investigación para determinar la naturaleza y la extensión del prblema. El GT cree que este asunt amerita una revisión, per bserva que pr el mment n existe la infrmación suficiente que justifique la elabración de un Infrme de Prblemas un PDP. Cnsens unánime KITING / TASTING DE DOMINIO Recmendación #1 Pstura alternativa páginas N es clar hasta qué punt tiene lugar el KITING de dmini, y la RAPWG n recmienda el desarrll de plíticas en este mment. La RAPWG sugiere que el Cnsej mnitree la cuestión (en cnjunción cn trs análisis semejantes de tasting de dmini) y cnsidere ls pass siguientes si las cndicines l garantizan. La RAPWG recmienda que se desarrllen plíticas cncernientes al "Kiting"/"Tasting" de dmini, cn el aprte de ls partids crrespndientes. Cnsens preliminar Apyada pr un miembr del GT USO MALICIOSO DE NOMBR DE DOMINIO Recmendación #1 La RAPWG recmienda la creación de mejres Cnsens unánime Autr: Marika Knings Página 13 de 17

14 prácticas n vinculantes para ayudar a ls registrantes y a ls registrs a enfrentar el us ilícit de nmbres de dmini. Esta acción páginas debe ser apyada pr recurss de ICANN, y debe crearse a través de un prces en la cmunidad tal cm un grup de trabaj de asesramient tmand al mism tiemp en cuenta la necesidad de seguridad y cnfianza. La acción debe tener en cuenta (per n limitarse a ) ls siguientes temas: Las prácticas para identificar credenciales rbadas. Las prácticas para identificar e investigar las frmas cmunes de us malicis (tales cm malware y suplantación de identidad phishing ) La creación de términs de servici anti abus para ser incluids en ls acuerds entre Registrantes y Registradres, y para ser usads pr ls peradres de TLD. Identificar dminis cmprmetids/hackeads vs. dminis registrads pr abusadres. Las prácticas para suspender nmbres de dmini. Manej de la seguridad en el acces a Autr: Marika Knings Página 14 de 17

15 cuentas. Recurss de seguridad de us interés para registrs y registradres Llevar a cab un análisis de Apyada pr 7 Pstura adicinal páginas registrantes y registrs para determinar las prácticas usadas y sus tasas de adpción. Ls uss de nmbres de dmini que n están relacinads cn prblemas de registr sn un área en la cual ICANN puede impner prácticas bligatrias sbre las partes cntratadas. miembrs de la RAPWG ACCO WHOIS Recmendación #1 páginas Recmendación #2 La GNSO debe determinar qué investigacines y prcess pueden ser necesaris para asegurar que la infrmación WHOIS sea accesible de un md garantizad que se pueda hacer cumplir de una manera cnfiable, cnsistente y predecible. El Cnsej de la GNSO debe cnsiderar cm est puede relacinarse cn tras accines de WHOIS, tales cm el próxim análisis de la plítica de WHOIS y la implementación requerida pr la nueva Afirmación de Cmprmiss de ICANN. La GNSO debe exigir que el Departament de Cumplimient de ICANN publique más data Cnsens unánime Cnsens unánime Autr: Marika Knings Página 15 de 17

16 sbre la accesibilidad de WHOIS pr l mens anualmente. Esta infrmación debe incluir a) páginas el númer de registradres que muestran un patrón de restricción de acces irraznable a sus 43 servidres de puert WHOIS y b) ls resultads de una auditría anual de cumplimient cn tdas las bligacines cntractuales de acces WHOIS. UNIFORMIDAD DE LOS CONTRATOS Recmendación #1 Pstura A Pstura B páginas La RAPWG recmienda la creación de un Infrme de Prblemas para evaluar si debe crearse una línea básica mínima de prvisines cntra abuss de registr para tds ls acuerds de ICANN abarcables, y de ser creada, cóm debería estructurarse el lenguaje para enfrentar las frmas más cmunes de abus de registr. Opuesta a la de un Infrme de Prblemas cm fuera expresad en la Psición A Fuerte Apy Opsición Significativa Autr: Marika Knings Página 16 de 17

17 META CUTIÓN: UNIFORMIDAD DE LOS INFORM Recmendación #1 páginas La RAPWG recmienda que la GNSO, y tda la cmunidad ICANN en general, creen y mantengan prcess unifrmes para la elabración de infrmes. Cnsens unánime META CUTIÓN: REUNIÓN Y DISEMINACIÓN DE LAS MEJOR PRÁCTICAS Recmendación #1 páginas La RAPWG recmienda que la GNSO, y la mayr cmunidad ICANN en general, creen y mantengan mecanisms estructurads, fundads para la reunión y el mantenimient de las mejres prácticas. Cnsens unánime Autr: Marika Knings Página 17 de 17