Co je soukromí domény?

Pokaždé, když zaregistrujete doménu bez ochrany soukromí, vaše osobní údaje putují přímo do veřejného záznamu. Vaše jméno, e-mail, telefon, poštovní adresa. To všechno se stane vyhledatelným pro každého, kdo má připojení k internetu. Tomuto veřejnému záznamu se říká WHOIS a existuje od nejranějších dnů internetu. Když pochopíte, co je WHOIS, pomůže vám to vysvětlit, proč soukromí domény vůbec existuje.

Co znamená soukromí domény?

Soukromí domény je služba, která nahrazuje vaše osobní údaje z registrace ve veřejné databázi WHOIS náhradními kontaktními informacemi. Místo vašeho skutečného jména, adresy, telefonu a e-mailu se ve veřejném záznamu zobrazuje zástupce od vašeho registrátora.

Váš registrátor má vaše skutečné údaje stále uložené. Soukromí domény mění to, co vidí veřejnost, ne to, co registrátor ukládá. Když někdo u vaší domény se zapnutým soukromím spustí vyhledání ve WHOIS, uvidí obecné zástupné informace. Vaše osobní údaje zůstávají skryté před náhodným vyhledáváním, sběrači dat a každým, kdo databázi WHOIS prochází.

Zástupce obvykle zahrnuje přeposílací e-mailovou adresu. Oprávněné zprávy poslané na tuto adresu se k vám dál dostanou. Zbytek se odfiltruje. Podrobnější pohled na technickou stránku věci najdete v kapitole o ochraně soukromí WHOIS, která popisuje nastavení a to, jak vypadá zástupný záznam.

Co se stane, když jsou údaje o vaší registraci veřejné?

Nechat záznam WHOIS bez ochrany není teoretické riziko. Má skutečné, měřitelné důsledky, které začínají ve chvíli, kdy je vaše doména živá.

Nejpřímějším problémem je spam. Boti databázi WHOIS neustále procházejí, stahují e-mailové adresy a vkládají je do marketingových seznamů. Během několika dní po registraci nechráněné domény začne většina majitelů dostávat nevyžádané e-maily od SEO firem, webdesignérů, makléřů domén a reklamních sítí. Ta záplava nikdy neskončí. Jen roste.

Dále přichází phishing. Podvodníci využívají údaje z vašeho záznamu WHOIS k posílání e-mailů, které vypadají, jako by přicházely od registrátora. Obsahují vaše skutečné jméno, odkazují na vaši skutečnou doménu a žádají vás, abyste "ověřili" účet kliknutím na odkaz. Protože e-mail obsahuje přesné osobní údaje, vypadá důvěryhodně. Mnoho lidí na to naletí.

Nebezpečnější variantou je sociální inženýrství. Kdo chce získat přístup k vašemu účtu u registrátora, hostingu nebo e-mailu, nemusí nic hackovat. Potřebuje dost osobních údajů, aby přesvědčil pracovníka podpory, že je vámi. Záznam WHOIS bez soukromí mu dá vaše jméno, e-mail, telefon a fyzickou adresu. To stačí k projití většiny ověření totožnosti po telefonu.

Kromě těchto cílených útoků je kombinace vašeho jména, e-mailu, telefonu a adresy přesně ten profil, který se používá při krádeži identity. Vaše údaje z WHOIS mohou skončit v databázích obchodníků s daty, v uniklých seznamech přihlašovacích údajů a v automatizovaných systémech podvodů. Důsledky sahají daleko za vaši doménu.

Jak GDPR změnilo soukromí domén?

V roce 2018 vynutilo evropské Obecné nařízení o ochraně osobních údajů (GDPR) zásadní změnu v tom, jak se s daty WHOIS zachází. Podle GDPR nelze osobní údaje zveřejňovat ve veřejné databázi bez platného právního důvodu. Protože záznamy WHOIS obsahují osobní údaje, museli registrátoři působící podle evropského práva tyto údaje ve výchozím stavu začít skrývat.

Pokud doménu registrujete přes evropského registrátora nebo se nacházíte v EU, vaše osobní údaje jsou nyní před veřejným vyhledáváním ve WHOIS automaticky skryté. Nemusíte se k tomu přihlašovat. Registrátor to řeší jako zákonný požadavek.

Byla to významná změna. Před GDPR bylo soukromí domény vždy volitelné. Museli jste vědět, že existuje, najít nastavení a zapnout ho. Mnoho registrátorů za něj účtovalo příplatek. GDPR tento model u evropských registrací obrátilo. Soukromí se stalo výchozím stavem a zveřejnění osobních údajů výjimkou, která vyžaduje oprávnění.

Háček je, že GDPR se vztahuje jen na registrace, které se týkají obyvatel EU nebo registrátorů se sídlem v EU. Pokud doménu registrujete přes registrátora z USA a sami jste v USA, GDPR vás nechrání. Vaše údaje se dostanou do veřejného záznamu, pokud si soukromí sami nezapnete. Pravidla závisejí zcela na tom, kde jste a kdo je váš registrátor.

Jakou roli hraje ICANN v soukromí WHOIS?

ICANN (Internet Corporation for Assigned Names and Numbers) stanovuje pravidla, která musí registrátoři dodržovat při sběru a zveřejňování údajů o registraci domén. Po desetiletí ICANN vyžadoval, aby registrátoři shromažďovali přesné kontaktní údaje ke každé doméně a zpřístupňovali je veřejně přes WHOIS.

Když vstoupilo v platnost GDPR, ICANN zavedl Dočasnou specifikaci, která registrátorům umožnila skrývat osobní údaje ve veřejných záznamech WHOIS. Tato dočasná politika byla několikrát prodloužena a stále platí. ICANN pracuje na trvalé náhradě zvané System for Standardized Access/Disclosure (SSAD), která by vytvořila postup, jak mohou oprávněné strany žádat o přístup ke skrytým datům WHOIS.

V praxi to znamená, že ICANN nyní přijímá, že úplný veřejný WHOIS už není standardem. Trvalá politika se ale stále dokončuje. Registrátoři fungují podle prozatímních pravidel a to, kolik údajů je veřejně vidět, se liší podle registrátora, TLD a umístění držitele.

Jaký je rozdíl mezi soukromím ve výchozím stavu a volitelným soukromím?

Tyto dva modely rozhodují o tom, jestli jsou vaše osobní údaje veřejné, nebo skryté ve chvíli, kdy doménu zaregistrujete.

• Soukromí ve výchozím stavu znamená, že vaše osobní údaje jsou před veřejným vyhledáváním ve WHOIS při registraci automaticky skryté. Nemusíte hledat nastavení ani platit navíc. Tento model používají evropští registrátoři podle GDPR a mnoho moderních registrátorů po celém světě.
• Volitelné soukromí znamená, že vaše osobní údaje jsou ve výchozím stavu veřejné a musíte udělat krok k jejich skrytí. Někteří registrátoři za to účtují roční poplatek. Jiní to nabízejí zdarma, ale vyžadují, abyste to zapnuli ručně během registrace nebo po ní.

Model, který dostanete, závisí na registrátorovi, vašem umístění a konkrétní TLD, kterou registrujete. Některé národní koncovky mají vlastní pravidla soukromí, která přebíjejí to, co registrátor nabízí. Pokud váš registrátor stále bere soukromí jako doplněk, za který platíte, vyplatí se zjistit, jestli ho jiní registrátoři pro stejnou koncovku zahrnují bez příplatku.

Dělá soukromí domény z vás anonymní osobu?

Ne. Soukromí domény a anonymita nejsou totéž.

Soukromí domény skrývá vaše osobní údaje před veřejným záznamem WHOIS. Brání náhodnému vyhledávání, sběračům dat a spamovým botům v přístupu k vašim kontaktním údajům. Ale váš registrátor má vaše skutečné jméno, e-mail, telefon a adresu stále uložené. Tyto informace jsou uloženy soukromě a za určitých okolností přístupné.

Orgány činné v trestním řízení mohou právními postupy požádat o vaše skutečné údaje o registraci. Přístup k nim mají i rozhodčí orgány ICANN pro spory (používané ve sporech o ochranné známky a vlastnictví domén). Soudy mohou registrátory v případě potřeby přinutit, aby údaje o držiteli vyzradili.

Soukromí domény vás chrání před širokou veřejností. Nechrání vás před právní odpovědností. Vaši identitu lze přes správné kanály stále dohledat. To je důležitý rozdíl. Soukromí znamená, že vaše údaje nejsou vysílány světu. Neznamená, že vaše údaje neexistují.

Kdo by měl mít soukromí domény zapnuté?

Každý. S velmi malým počtem výjimek by měl mít soukromí zapnuté každý člověk i značka, kteří doménu registrují.

Výjimky jsou úzké. Některé vládní agentury a veřejné instituce nechávají údaje o registraci viditelné z důvodu transparentnosti. Některé značky zapletené do aktivních sporů o ochranné známky dávají přednost veřejnému záznamu WHOIS jako důkazu vlastnictví, i když záznamy registrátora slouží ve formálních řízeních stejnému účelu.

Pro všechny ostatní nemá smysl mít své osobní údaje ve veřejné databázi. Rizika (spam, phishing, sociální inženýrství, krádež identity) jsou skutečná a dobře zdokumentovaná. Ochrana se zapíná jednoduše. Pokud ji váš registrátor zahrnuje zdarma, není důvod ji nechávat vypnutou. Pokud za ni váš registrátor účtuje, cena je téměř vždy nižší než čas, který strávíte řešením následků toho, že ji nemáte.

Kolik stojí vynechat soukromí domény?

Cena není jen finanční. Nechat záznam WHOIS bez ochrany vás stojí čas, pozornost a bezpečí.

• Spamové e-maily, které denně zaplavují vaši schránku a vyžadují filtry a úklid
• Phishingové pokusy, které používají vaše skutečné údaje, aby vypadaly důvěryhodně
• Telefonáty od makléřů domén a obchodníků, kteří vaše číslo získali z WHOIS
• Trvalé riziko útoků sociálního inženýrství na váš účet u registrátora
• Vaše osobní údaje obíhající v sítích obchodníků s daty, bez možnosti je stáhnout zpět

Jakmile byly vaše údaje staženy a rozšířeny, pozdější zapnutí ochrany soukromí zastaví další odhalování. Nemůže vrátit zpět to, co už bylo sesbíráno. Čím dřív ochranu zapnete, tím méně údajů skončí na místech, která nemůžete ovládat. Podrobný postup, jak ochrana soukromí domény funguje na úrovni registrátora, najdete v kapitole, která popisuje praktické kroky.

Jak WEMASY řeší soukromí domén?

Váš účet WEMASY vám dává jedno místo pro správu nastavení domény a záznamů DNS.

Pokud připojíte externí doménu registrovanou jinde, nastavení soukromí pro tuto doménu se spravuje u registrátora, u kterého byla původně zaregistrována.

Co je v jednotlivých tarifech, zjistíte v ceníku WEMASY.

Co přichází po soukromí domény?

Ochrana osobních údajů před veřejným záznamem je jedna vrstva zabezpečení. Ochrana samotné domény je samostatná výzva. Kdo získá přístup k vašemu účtu u registrátora, může doménu převést pryč, změnit nastavení DNS nebo přesměrovat vaši návštěvnost, aniž by potřeboval vaše údaje z WHOIS. Další kapitola se věnuje únosu domény a konkrétním krokům k zabezpečení účtu u registrátora.

Často kladené otázky