WHOIS (pour ceux qui ne le connaissent pas) est un système qui offre un accès public gratuit à l’enregistrement de noms de domaine. Chaque nom de domaine doit être enregistré avec les informations suivantes : le nom du titulaire, un contact administratif, un contact technique et les serveurs de noms associés à chaque nom de domaine. Tout est une question de traçabilité.
Mais « la nature humaine étant ce qu’elle est », beaucoup ont profité des exigences d’enregistrement laxistes et incohérentes et ont soumis un tas de conneries. Exemple :
1 Mucky Road, Mucksville, Muckland MU11CK ROYAUME-UNI
PRIVÉ, XXXXX, XXX, 99999
Il est bien connu que les escrocs abusent du système depuis des années en créant un nombre massif de noms de domaine contenant des informations tout aussi indésirables. L’ampleur de ce comportement a récemment été étudiée par l’ICANN1 (Internet Corporation for Assigned Names and Numbers), et les résultats ne sont certainement pas jolis.
Il y avait trois critères pour déterminer l’exactitude des enregistrements WHOIS :
1. L’adresse de la personne inscrite était-elle une adresse postale valide?
2. La personne inscrite nommée était-elle associée d’une manière ou d’une autre à l’adresse donnée?
3. Lorsqu’il sera contacté, le titulaire désigné reconnaîtra-t-il qu’il est bien le titulaire du nom de domaine et confirmera-t-il que tous les détails fournis sont exacts et à jour?
Résultats : seulement 23% des dossiers étaient entièrement exacts.
Lorsque les critères ont été quelque peu assouplis (exigeant seulement que la propriété du site soit confirmée, par opposition à la confirmation de la propriété et de l’actualité et de l’exactitude de tous les détails), le niveau d’exactitude est passé à 46%. Cela signifie donc que plus de la moitié des données ne peuvent pas être crues!
L’ICANN a conclu ce qui suit : La plupart des obstacles à l’exactitude trouvés (préoccupations concernant la confidentialité, confusion quant à l’information nécessaire, manque de clarté dans la norme à laquelle les informations doivent être saisies, aucune exigence de preuve d’identité ou d’adresse, la structure du WHOIS lui-même) peuvent être surmontés par la communauté Internet. Cependant, le coût de l’exactitude augmentera avec le niveau d’exactitude recherché et, en fin de compte, le coût de l’exactitude accrue sera répercuté sur les titulaires dans les frais qu’ils paient pour enregistrer un domaine.
À droite, jetez-leur plus d’argent et leurs données pourraient être plus précises. Les gens doivent prouver qu’ils méritent une augmentation de salaire avant de voir une augmentation de salaire, et les organisations devraient être tenues de respecter les mêmes normes. WHOIS : organisez-vous, standardisez et validez d’abord le processus, puis nous parlerons d’augmentation des frais.
Que penses-tu? Avez-vous d’autres suggestions pour améliorer le système?
Références
