O General Data Protection Regulation (GDPR), regulamento europeu que estabelece novas regras de privacidade e proteção de dados na internet, entrou em vigor na última sexta-feira (25). Mas nem tudo são flores e o regulamento também pode causar reflexos negativos em alguns setores. Um dos pontos que mais está a preocupar os especialistas é que, de certa forma, o texto vai dificultar bastante o trabalho de identificação de "espertinhos" e cibercriminosos.
Acontece que, para cumprir as normas descritas no RGPD, a Internet Corporation for Assigned Names and Numbers ou ICANN, entidade sem fins lucrativos que faz a gestão do sistema de domínios da web, foi obrigada a parar de disponibilizar informações de Whois em consultas públicas. Whois é um serviço que identifica os dados do responsável por um determinado endereço web, facultando nome, endereço e e-mail do mesmo.
Embora tal tema sempre tenha sido bastante controverso (e embora já existissem há tempos serviços pagos para “esconder” o Whois de um domínio), saber quem está por trás de uma página maliciosa sempre foi algo essencial para jornalistas, ativistas e profissionais de segurança da informação para alcançar determinado scammer (vigarista). Tais dados também eram essenciais para confirmar se um domínio era de fato legítimo ou se era clonado por algum "ladrão" digital para aplicar golpes ou espalhar notícias falsas.
Embora a ICANN tenha requisitado um prazo maior para cumprir com as normas do RGPD, tal pedido foi recusado pela União Europeia. Numa carta direcionada ao jornal The Wall Street Journal, os advogados afirmam que “policias serão impedidos de ter acesso imediato a dados vitais, impedindo assim drasticamente os seus esforços em identificar e desligar atividades ilícitas”. Os representantes também notam que a lei vai até mesmo dificultar “a identificação de hackers informáticos”.
Fonte: BBC
Post A Comment:
0 comments: