Новые правила определяют порядок регистрации доменных имен .RU, .РФ, .SU. Пользователь, обратившийся за регистрацией доменного имени, должен пройти идентификацию через ЕСИА в "Госуслугах" и предоставить информацию о себе: фамилию, имя и отчество, дату рождения, адрес постоянной регистрации, места жительства, адрес электронной почты, контактный номер телефона и реквизиты документа, удостоверяющего личность.
Первый заместитель председателя IT-комитета Госдумы Антон Горелкин отмечает, что нововведения нужны для борьбы с мошенниками. По его словам, больше никто не сможет зарегистрировать домен анонимно, на чужие или подложные документы, а фишинговым сайтам в национальных доменных зонах "придет конец".
"Конечно, фишинг при этом никуда не денется, а просто переедет в другие доменные зоны. Зато пользователям станет гораздо проще понять, не пытаются ли их обмануть, подсунув ссылку на поддельный сайт: достаточно будет лишь посмотреть, какими буквами она заканчивается. Этого закона мы давно ждали, и я очень надеюсь, что правильная его реализация действительно поможет рунету выйти на новый качественный уровень", - указывает депутат.
При этом изменения затронут всю архитектуру доменного рынка: и администраторов, и регистраторов. Фактически, это переход к новой модели регулирования рынка, в центре которой - прозрачность, идентификация и ответственность участников, рассказал директора Координационного центра доменов .RU/.РФ Андрей Воробьев.
Теперь Координационный центр станет специальным регистратором доменов государственных органов и учреждений. Это позволит централизовать управление государственными доменами и повысить их защищенность.
"Эпоха анонимной регистрации доменов в Рунете подходит к концу. Внедрение ЕСИА - давно назревшее решение, которое поможет снизить риски для пользователей, усилить защиту персональных данных и сделать Рунет более безопасным", - говорит Воробьев.
Он добавляет, что в краткосрочной перспективе рынок может пройти через непростой этап адаптации. Так, регистраторам необходимо в сжатые сроки подключиться к ЕСИА, пройти процедуру соответствия новым требованиям и войти в официальный перечень российских регистраторов. Не исключено, что часть компаний, особенно с небольшими портфелями доменов, столкнутся с трудностями и не подтвердят статус регистратора.
Также пользователям необходимо проверить наличие подтвержденной учетной записи на "Госуслугах" и убедиться, что регистрационные данные у регистратора актуальны. Особенно это касается доменов, зарегистрированных на устаревшие или некорректные данные. После 1 сентября такие домены не смогут быть продлены.
При этом эксперты по кибербезопасности говорят, что на общую ситуацию с русскоязычным фишингом это не окажет значительного влияния. Эксперт по кибербезопасности в "Лаборатории Касперского" Ольга Алтухова объясняет, что злоумышленники могут регистрировать фейковые страницы другими способами, например, у зарубежных регистраторов.
Важно, что в доменах .ru и .рф анонимной регистрации сегодня нет. Глава группы Рунити Андрей Кузьмичев рассказал, что правила регистрации, утвержденные Координационным центром, требуют предоставления полных и достоверных данных об администраторе - будь то физическое или юридическое лицо. При этом для мошенников оставалась лазейка указать подложные данные. Теперь такая возможность исчезает. Рынок переходит от ручной проверки документов к автоматической, что снижает риски ошибок и использования подложных сведений".
"За этим этапом последует "оздоровление": "серые" домены не будут продлены, сократится фишинг и другие виды мошенничества и повысится доверие к российским зонам. В долгосрочной перспективе введение ЕСИА приведет к принципиально новому уровню прозрачности и безопасности: все данные о владельцах доменов будут верифицированы, а правила работы станут едиными для всех. Можно сказать, что доменный рынок станет меньше, но качественнее", - отмечает Воробьев.
Также, по его словам, чтобы иностранный гражданин зарегистрировал домен, ему нужно будет получить ВНЖ или разрешения на работу, СНИЛС и подтвержденной учетной записи в ЕСИА. Для иностранных юридических лиц - аккредитованного филиала или представительства в России.
"При этом хочу отметить, что ряд аспектов еще обсуждается на уровне подзаконных актов и правоприменительной практики. В частности, обсуждается вариант переходного периода для уже существующих доменов, чтобы избежать резких изменений и снизить риски для правообладателей и бизнеса", - заключает Воробьев.