Praktické dopady NIS2 na držitele domén - zavedení telefonního čísla jako povinného údaje u kontaktů

Evropská směrnice NIS2 přináší nové požadavky v oblasti kybernetické bezpečnosti, které se promítají také do správy doménových jmen. Do českého právního řádu je směrnice implementována prostřednictvím nového zákona o kybernetické bezpečnosti. Jedním z praktických důsledků této legislativní změny je posílení požadavků na dostupnost a správnost kontaktních údajů držitelů domén. Správce registru domény .cz, sdružení CZ.NIC, je v souladu s těmito požadavky povinen zajistit, aby bylo možné držitele domény v případě potřeby efektivně kontaktovat. To je důležité zejména v situacích, kdy je doména zneužita k nezákonné nebo škodlivé činnosti, například k šíření podvodných webových stránek, nelegálního obsahu nebo k vedení kybernetických útoků na jiné služby. V návaznosti na tyto požadavky došlo ke změnám v pravidlech registrace domén. Podstatou těchto úprav je zavedení telefonního čísla jako povinného údaje u kontaktů evidovaných v centrálním registru domén a celkové posílení důrazu na úplnost a správnost registračních údajů.

25.3. 12:22 | Ladislav Hagara | IT novinky

Komentáře

[Valgrind]

Delaji si legraci? Mam takovy pocit, ze je cas udelat cz domene paapaaa. Co kdyz nemam telefon? Znamena to, ze nemohu mit domenu?

Pojdme cz nic bojkotovat a nahradit jej! Technicke reseni nebude nic sloziteho a penize se na to jiste najdou. Je potreba neresolvovat NS zaznamy pres servery cznicu a nahradit to svobodnou infrastrukturou - nejlepe zalozenou na blockchainu.

[AsciiWolf]

Navíc pokud jsem to správně pochopil, musí se jednat o mobilní telefonní číslo. Tj. žádná pevná linka ani VoIP.

[Valgrind]

A co kdyz jej nemam? Nebo co kdyz uvedo cizi? Nebo co kdyz dam simku diteti? Co s tim pan Filip, nebo jak se jmenuje, bude delat?

[AsciiWolf]

Je potreba neresolvovat NS zaznamy pres servery cznicu a nahradit to svobodnou infrastrukturou

Podobné projekty zde již byly a jsou, jen je téměř nikdo nepoužívá.

[Valgrind]

Ja vim. Na githubu jsem nasel pekny projekt na blockchain-based dns. Tak treba lide prestanou byt servilni k tomu tvemu statu a zacnou pouzivat mozek.

[Z]

Namecoin existuje... nicméně podle 10 let staré studie už tehdy bylo ze 120-tisíc zaregistrovaných domén .bit funkčních pouhých 28.

[Bubak]

To uz davno No co, porad si muzu koupit simku a dat tam cislo z ni... Blby je, kdyz debilove budou chtit poslat pri obnove na to cislo nejaky kod... Uz me s tim serou vsichni, u posranyho googlu si taky clovek nevyrobi ucet bez telefenu...

[Valgrind]

Ja cislo mam, ale nechci jej davat cznicu. Proc proboha? Aby to mohli vystavit ve svem whois? At si polibi prdel.

[Bubak]

Ja svoje cislo taky mam, ale k tomu jeste par dalsich ze simek za stovku

[Xerces]

Úplně jsem nepochopil to zdůvodnění. Vždyť ty domény jsou zpoplatněný, takže NICu chodí peníze z nějakého účtu za její použítí a ví tedy kdo ji platí. Policie předpokládám bude mít možnost si toto zjistit v případě podezření na trestný čin také. Proč tedy další obstrukce?

[Valgrind]

Proc by mela mit policie nejakou moznost zjistovat, kdo plati za nejakou domenu? Co jim je do toho?

[Bubak]

Policie ne, soudy. Resp. policie na prikaz soudu. Chapu duvody, ale at pouzivaji moznky a nebuzerujou zbytecne. Stejne se to obejde.

[Valgrind]

To je jedno, zda je to policie, soud, policie na prikaz soudu. Proste je to stat. Co je statu do volnotrzni svobodne interakce dvou cizich subjektu? At si ta data najde nejak jinak, alespon budou mit policajti nejakou napln prace.

[Bubak]

Ano, vzdyt v podstate to jsem napsal. Vyjimecne jsem s tebou zajedno

[Bubak]

No, ucet, odkud chodi platby, nemusi mit s majitelem vubec nic spolecneho... To chapu, nicmene s touhle buzeraci me serou.

[hefo]

"Nič spoločného", tak to určite. Iste že to nemusí byť účet samotného majiteľa, ale vážne sa stane, že niekto len tak platí za doménu, o ktorej majiteľovi nič nevie?

[this0ne]

On to muze byt nekdo, kdo o majiteli nic nepovi.

[Max]

CZ.NICu chodí prachy od registrátora, nikoli majitele domény. Majitel domény je pošle registrátorovi a ten je pošle, ponížené o spropitné, CZ.NICu.
CZ.NIC tedy jen ví to, co je napsáno v kontaktních informacích u domény.
Pokud chce člověk zanonymizovat kontaktní údaje pro veřejnost, tak to lze udělat přes zabezpečení domény pomocí MojeID. Dává to vyšší míru bezpečnosti, člověk má možnost si skrýt skoro všechny věci ve whois (bydliště, email, číslo) a CZ.NIC má pak k dipozici ověřené údaje.
Zdar Max

[fed]

Jinak receno, mafie vybira vypalne ...

NIC se snazi smirovat provoz na siti a prokazatelne (soudne potvrzeno) krade cizi majetek (domeny) na zaklade vlastni libovule.

[Max]

Přesně tak, vůbec si doménu nekupuj, podporuješ mafii, a to všude!!!
Pokud jsi ale pravý pravičák, tak si můžeš koupit doménu "sk", nebo "la". Ty vlastní reklamní agentura.
Zdar Max

[Peter Golis]

Kedysi v dobách jahodovej deklarácie vznikla doména exe.

Bráni niekomu ten nápad priviesť znovu oživiť? Vtedy bolo okolo toho väčšie haló ako je teraz.

[Valgrind]

Pokud chce člověk zanonymizovat kontaktní údaje pro veřejnost, tak to lze udělat přes zabezpečení domény pomocí MojeID. Dává to vyšší míru bezpečnosti, člověk má možnost si skrýt skoro všechny věci ve whois (bydliště, email, číslo) a CZ.NIC má pak k dipozici ověřené údaje.

Neni to zadna vyssi mira bezpecnosti! Jedna se o centralizaci identity se vsim vsudy. Ma to mnoho vyhod, ale i mnoho nevyhod. Jednou z nich je to, ze vase udaje ma cznic, ktery muze predat statu!

[Max]

Ty kontaktní údaje by měli mít tak jako tak, protože v podmínkách jasně je, že kontakt musí být správný. A pak už je jen otázkou, zda ten kontakt chcete mít veřejný, nebo ne (=použije se mojeid).
Zdar Max

[MakeIranBombedAgain❗]

mojeID spadá pod nicky taky takže todlecto řešení je prašť jako uhoď :D

[..... Izak .....]

Vsadim boty, ze se zase odvolavaji na EU - ale CZ bude jedina, co to zavede, mam banovni ucty ve 3 zemich EU a jen CZ po me chce udajne, ktere udajne vyplivaji z legislativy EU - zajimnave je, ze dleasi 2 banky na to z vysoka kaslou a nic takove v zakonech nemaji ... cili CR si zas neco vylozila a udelala pravidla co EU vubec nepozaduje

[..... Izak .....]

„Od afrických zemí se Česká republika liší už jen tím, že čeští politici dosud nenašli zálibu v pestrobarevných uniformách se širokými šerpami, ve všem ostatním jsme Afriku dohnali a možná i předehnali.“

Jak pak vypada takovy telefonat od police bylo k slyseni na PecinaParagraphos - budiz mu zeme lehka - chudak se nechal naockovat, pak onemocnel, pak bojoval a nakonec zemrel.

Ale byly to 2 vesele mp3, kde nejdrive police vystupovala zcela nezakonne z pozice autority - autoritativne ve smyslu, vydesime subjekt a on nam sam vse dobrovolne vyklopi, jenze Pecina znalec prava jej setrel citaci paragrafu, ze on mu nic neda a ani to nema, neb si logy zakazal, ale ze jim je urcite vyda google - a tez ze rozhovor pujde na internet.

2 hovor zacal vyhruzkami, ze jej ma zcenzrovat - a to mu Pecina rekl, ze mu nevyhovi, odkazal jej na zakon i na vyrok NSS a ze ma kontaktovat prvani odeleni police, ze onje si zcela jisty, ze muze nahravku nahrat a i zverejnit a ze pokud je policista, coz on nevi, tak jej anonymizovat nebude - skocilo to z rozkazovaciho zpusobu do kamaradskeho, jako obcan obcanovi a chlap chlapovi - policista pak pochopil, ze to asi nema cenu.

A jak Pecina nasledne napsal, tento blog o pravu je fylovany, proto prosim nic nezakonneho nepiste, pokud pisete tak nepodepisujet a vse poprete a pokud podepisujete a jeste se priznate, tak se pak nedivte

[..... Izak .....]

No a jak legalne postupuje fyzlokarice v CR jsme videli, kdyz vypinali nezakonne weby jako aeronet, zvedavec, exampro, novarepublika a plno jinych ... s tim, ze jsou udajne hybridni hrozbou a jsou prouske - zajimave ze ani jeden z nich penize z Ruska nemel treba zvedavec je provozovan kanadskycm duchodcem, novarepublika Ivanem Davidem ...

A tez rozusdky jemnem republiky uz jsou jak v 50 letech - absolutne miumo zakon, kde konkretne v zakonech je uvedeno, ze soudce muze udelit trest cituji: zakaz jezdit do Prahy !!!, zucastnit se skoleni o kritickem mysleni, nebo zakaz publikovani na platforme X - protoze vas tam neumime zcenzovat, neporusjte zakony USA a asi ani ceske - tak vam tam zakazeme publikovat pod trestme 1 roku odneti svobody ... tak publikuje na Instagramu a na X to preposilaji jini

Dale zde mame odsuzovani na zakdle udajne extremistickych symbolu, ktere ale nejsou v metodicke priruce, ani jinde vyjmenovane, napr. Z - zato UA nacisticke symboly v metodicke priruce a tedy i zakonu vyjmenovane se razem stihat prestali a min. vnitra si vesel hajluje s nacky s nacistikymi praposry a symboly.

Jako bonus, kdyz pani Bednarova rekla pravdu o Kieve - tak byla odsouzena za to, ze sirila pry jiny nazor nez ma vetsinova spolecnost - jak k tomu zastupce a soud dosel ? - no ze ma jiny nazor nez CT a tedy musela vedet, ze siri skodlivy narativ - a rekla to presne v te dobe, kdyz jsme v Kieve opravoval diskove pole - vsichno kolegove co zdrhli do Uzgorodu uz byli 2 mesice zpatky a vsichni mi potvrdili, ze se nic nedeje a ze tecnik prijede a ze mu mudou asistovat ... tak ja vam nevim, nechteji zavrit i me kolegy, co v Kieve ziji ? - a jako bonus 3 mesice nato tam prijela reporterka CT jak tam jezdi deti za babickama na prazdniny - ja uz si pripadam jak v jirikove videni, nebo Kafkove romanu ... ale pani Bednarova zjevne rekla pravdu, ze se bojuje jen na vychodni casti Ukrajiny a jinde ne, v te dobe to byla 100% pravda - ale i kdyby pravdu nemela, tak to neni trestny cin.

ja si treba myslim, ze v Gronsku se ted nebojuje a USA na ne neutoci, ale nekdo si muze rikat ze jo ... jedno bude pravda, druhe bude lez, ale lez neni trestnym cinem, zvlaste ne, pokud je o tom clovek presvedcen - ja treba vim, ze cista voda nevodi el. proud, ale nekdo je presvedcen, ze voda vodi el. proud, mysli spinavou vodu tedy ze jonty v ni pak vodi - ja vim, ze mam pravdu, on nema pravdu, je o ni ale prevdecen a nikdy mozna 99.99% cistou vodu nevidel a logicky tak meri, ze jeho voda co on videl el. proud vodi ... a ja mam doma Aqua purificu a vyrabim koloidni striobro a vim ze nevodi a mam to i zmerene ... takze jej ted zavreme za to, ze lze ?

[Peter Golis]

Zjavne nestačilo tam mať PO BOX ktorý nikto nevyberá, alebo nič.

Ale bude kvôli tomu lacnejší chlieb?

[..... Izak .....]

Cyprus ma zakon, ze kazda firma musi mit tel. cislo a FAX !!! - ale existuji sluzby, co vam umi prijmout FAX a poslat jako obrazek na email - existuje i FAX na SIM - ale pry ne kazdy mobilni operator podporuje zasilani FAXu na mobilni cislo

[..... Izak .....]

BTW zajima me vec, jak dlouho jeste budou nejake tel. cisla kdyz vsichni chceme jen internet a volame pres aplikace - coz se teda statu moc nelibi, neb to neumi odposlouchavat, coz hovory nahrava vsechny - ale jaj mam cinsky mobil a ten ma vevnit specialni esim ale neni to esim nebot vubec nema cislo a vubec neumi volat, zato umi internet a funguje nejak i v EU - takze kdyz tam nemam SIM, nemusu na net, ale muzu na servery one sluzby !!! a tam si muzu vybrat tarif a zemi a zaplatit to pres wepay - diky tehle feture nemuzu mit 3 esim, nebot to blokuje prave tahle specialni internet only eSIM - ale muzu mit 2 fyzicke

Podle me prijde doba, ze tel. cisla uz mit vubec nebudeme - proto mi muj operator dava zdarma kupu hodin volani a SMS - vycerpam vetsinou presnou nulu a cerpam jen internet a volam jen pres apky - uz jsou tarify, kde zadne vlne minuty ani nejsou

[Peter Golis]

FAX na mobile som mal pred niekoľkými desaťročiami, vyžadovalo to mať dedikované faxové číslo.

Tu ale nejde o nejaké telefónne číslo, tu ide aktuálne kontaktné údaje vrátane e-mailových adries, rozsahov IP adries a telefónnych čísel subjektu. Prečítaj si NIS2, bod 112.

[xkucf03]

Domény tu zneužívá ke škodlivé činnosti v první řadě CZ.NIC a s EU se v tom vzájemně podporují.

[xkucf03]

aby bylo možné držitele domény v případě potřeby efektivně kontaktovat. To je důležité zejména v situacích, kdy je doména zneužita k nezákonné nebo škodlivé činnosti, například k šíření podvodných webových stránek, nelegálního obsahu nebo k vedení kybernetických útoků na jiné služby

Jak to vlastně má fungovat? K čemu je to dobré?

Zavolá mi neznámé číslo – jak vůbec poznám, že je to někdo z CZ.NICu? I kdybych mu chtěl věřit a vyjít mu vstříc, nevím, jestli to není podvodník. Od lidí, kteří se často zaklínají bezpečností, je požadavek na použití takto nezabezpečeného kanálu těžko uvěřitelný.

Podobně jako podvodníci volají lidem, že jejich peníze jsou v ohrožení a aby je převedli na „bezpečný účet“, stejně tak se dá očekávat, že budou volat majitelům domén, že z jejich webu probíhá „kybernetický útok“ a že je potřeba to urychleně řešit, jinak budou čelit pokutě a zablokování webu… a že jim s tím CZ.NIC pomůže, stačí spustit dodaný skript nebo povolit vzdálenou správu…

Hlavně je ale otázka, k čemu by takový rozhovor (se skutečným CZ.NICem) měl směřovat, jaký má být jeho výsledek. Povede to k tomu, že si nechají situaci vysvětlit, uznají, že obsah na doméně není politicky „závadný“ nebo jinak „škodlivý“ a upustí od svého záměru doménu zcenzurovat?

[RealJ]

ti normalne zavolaji tak, ze se ti na telefonu zobrazi CZ.NIC spolu s indickym cislem jejich call centra a pak ti reknou ze tva domena je v ohrozeni a pro potvrzeni te pozadaji o jmeno te domeny, pak te pozadaji o potvrzeni registracnich udaju vcetne rodneho cisla a obcanky, pak jim jeste posles kopii obcanky a cislo uctu a k overeni tve identity te pozadaji o pristup ke tvemu bankovnictvi aby udelali 1Kc transakci na svuj ucet... podle me lidi v CZ.NICu jsou totalni kokoti...

[plostenka]

PRED: Nesdilejte na internetu svoje osobni udaje!

PO: K pouzivani internetu je potreba adresa, email a telefoni cislo ve verejnem whois, rodny cislo u lokalniho wifinare kvuli dani z internetu (hail CT!), telefon a obcanka/pas na pouzivani internetu od 13/15/18 let...

[Peter Golis]

No tak akože jeden z dôvodov je v tomto článku:
Na aute si môžete nájsť nálepky akoby od štátu. Ako funguje celý podvod Slovenské domény regnuté v ČR, info o držiteľovi žiadne a je to súčasťou podvodu typu zaplaťte pokutu dopravákom. Obávam sa že toto je za hranou bežného podnikania v civilizovanej krajine. Ľudia ktorí v takej krajine nežijú však obhajujú anonymné "podnikateľské" subjekty. PS: Jedna z tých dvoch domén sa mi ešte zobrazila, druhá nie.