Министерство цифрового развития, связи и массовых коммуникаций предлагает идентифицировать администраторов доменов в зонах .ru и .рф с помощью учетных записей на госуслугах. Чиновники считают, что это поможет бороться с мошенничеством и оперативно находить преступников.
Суть предложения
Авторы инициативы рассматривают возможность авторизации в ЕСИА (Единой системы идентификации и аутентификации), которая используется в госуслугах, для администраторов .ru- и .рф-доменов. На начальном этапе это будет добровольным, позднее станет обязательным.
Чиновники пояснили: аккаунт на госуслугах привязан к официальным документам гражданина. Если пользователя заподозрят в мошенничестве или участии в преступных схемах, правоохранителям будет проще его найти. Но реальные результаты станут заметны, только когда инициатива будет закреплена в законодательстве.
Домены в РФ очень часто регистрируются на поддельные документы и подложные данные. Когда дело доходит до суда, администраторов таких доменов крайне сложно найти и привлечь к ответственности, отметил глава юридического отдела Reg.ru – Павел Патрикеев. Если же данные будут брать из ЕСИА, правоохранители смогут получить информацию в несколько кликов, а не в течение 30 дней, как сейчас.
Как устроен рынок доменных имен в РФ
В стране работает 52 аккредитованных регистратора. В доменной зоне .рф насчитывается 723 тыс. доменов, в зоне .ru – 4.97 млн.
Первичный рынок – непосредственно покупка имен регистраторами у координационного центра. Здесь с 2017 года действует фиксированная цена 120 рублей за штуку.
Регистраторы зарабатывают на перепродаже таких имен: так, у Reg.ru ценник за домены в зоне .ru стартует от 199 рублей за год. Также есть доменные инвесторы и брокеры. Они продают красивые доменные имена, и суммы сделок часто исчисляются десятками тысяч рублей.
Уже упомянутый Reg.ru на услуге «Доменный брокер» в 2019–2020 годах заработал миллионы. Сумма около 70% сделок была менее 50 тыс. рублей, в 25% — от 50 тыс. до 100 тыс. рублей, рекордная сделка – на 2,7 млн рублей.
Как изменится работа регистраторов
Согласно проекту, регистраторы доменов в зонах .ru и .рф, аккредитованные в Координационном центре национального домена сети интернет, смогут напрямую подключаться к ЕСИА. Это позволит им не запрашивать дополнительные данные у администраторов, а получать их непосредственно из системы.
Глава координационного центра Андрей Воробьев подтвердил, что в Минцифры уже направили такую инициативу. Она упростит регистрацию доменных имен и сократит количество запросов к регистраторам со стороны правоохранительных органов.
Воробьев добавил, что масштабы интернет-мошенничества растут. Это связано и с пандемией коронавируса, и с массовым появлением фальшивых сайтов в стиле популярных брендов – здесь под видом распродаж преступники выманивают данные пользователей для кражи их аккаунтов и средств из онлайн-банкинга. Если получать данные об администраторе такого домена из ЕСИА, его будет проще привлечь к ответственности.
К чему это может привести
Глава Института исследований интернета Карен Казарян отметил, что чиновники уже давно хотят ввести обязательную идентификацию администраторов доменов. И сейчас правоохранители без проблем получают данные этих людей. Так что положительный момент у инициативы лишь один: если все заработает, регистраторам не придется хранить и обеспечивать безопасность данных о владельцах доменов, а также предоставлять их по запросу.
Но у пользователей доменов могут возникнуть проблемы. Сейчас у регистраторов обычно есть больше информации об администраторах доменов, чем хранится в ЕСИА. Если новый формат заработает, регистраторам придется получать лицензию на право доступа к ЕСИА, а это дополнительные расходы. Потенциально инициатива может привести к росту цен на доменные имена.
Ряд экспертов считает, что привязка к ЕСИА может снизить уровень информационной безопасности. Домены будут либо регистрировать в других зонах, либо использовать более сложные схемы мошенничества – как минимум привязывать домены к чужим аккаунтам на госуслугах.
