Hver gang du registrerer et domæne uden beskyttelse af privatlivet, havner dine personlige oplysninger direkte i en offentlig post. Dit navn, din e-mail, dit telefonnummer, din postadresse. Alt sammen kan søges frem af enhver med en internetforbindelse. Den offentlige post hedder WHOIS, og den har eksisteret siden internettets første dage. Når du forstår, hvad WHOIS er, bliver det lettere at se, hvorfor domænets privatliv findes.
Hvad betyder domænets privatliv?
Domænets privatliv er en tjeneste, der erstatter dine personlige registreringsoplysninger i den offentlige WHOIS-database med andre kontaktoplysninger. I stedet for dit rigtige navn, din adresse, dit telefonnummer og din e-mail viser opslaget en proxy, som din udbyder har lavet.
Din udbyder har stadig dine rigtige oplysninger liggende. Domænets privatliv ændrer, hvad offentligheden ser, og ikke hvad udbyderen gemmer. Laver nogen et WHOIS-opslag på dit domæne med beskyttelsen slået til, ser de generiske proxyoplysninger. Dine personlige data er skjult for tilfældige søgninger, dataindsamlere og alle, der gennemser WHOIS-databasen.
Proxyen har som regel en videresendende e-mailadresse. Ægte beskeder til den adresse når stadig frem til dig. Resten bliver filtreret fra. Vil du se nærmere på den tekniske side, handler kapitlet om WHOIS-beskyttelse om opsætningen og om, hvordan proxyposten ser ud.
Hvad sker der, når dine registreringsoplysninger er offentlige?
At lade din WHOIS-post stå ubeskyttet er ikke en teoretisk risiko. Det giver reelle, målbare følger, der begynder i det øjeblik, dit domæne går live.
Spam er det mest umiddelbare problem. Bots samler hele tiden data fra WHOIS-databasen og lægger e-mailadresser ind på markedsføringslister. Inden for få dage efter registrering af et ubeskyttet domæne begynder de fleste ejere at få uopfordrede e-mails fra SEO-firmaer, webdesignere, domænemæglere og annoncenetværk. Den strøm stopper aldrig. Den vokser kun.
Phishing kommer bagefter. Svindlere bruger oplysningerne i din WHOIS-post til at sende e-mails, der ligner, at de kommer fra din udbyder. De bruger dit rigtige navn, nævner dit rigtige domæne og beder dig "bekræfte" din konto ved at klikke på et link. Fordi e-mailen har rigtige personlige oplysninger, ligner den en ægte. Mange falder for den.
Social engineering er den farligere udgave. Den, der vil have adgang til din konto hos udbyderen, din hosting eller din e-mail, behøver ikke hacke noget. Vedkommende skal bare have nok personlige oplysninger til at overbevise en supportmedarbejder om, at det er dig. En WHOIS-post uden beskyttelse giver dem dit navn, din e-mail, dit telefonnummer og din fysiske adresse. Det er nok til at klare de fleste tjek af identitet over telefonen.
Ud over de målrettede angreb er kombinationen af dit navn, din e-mail, dit telefonnummer og din adresse præcis den profil, der bruges til identitetstyveri. Dine WHOIS-data kan ende i databaser hos dataforhandlere, lækkede lister med loginoplysninger og automatiske systemer til svindel. Følgerne rækker langt ud over dit domæne.
Hvordan ændrede GDPR domænets privatliv?
I 2018 tvang Den Europæiske Unions databeskyttelsesforordning (GDPR) en stor ændring i, hvordan WHOIS-data bliver håndteret. Efter GDPR må personlige data ikke offentliggøres i en offentlig database uden et gyldigt retsgrundlag. Da WHOIS-poster indeholder personlige oplysninger, måtte udbydere under europæisk lov som standard begynde at skjule de data.
Registrerer du et domæne gennem en europæisk udbyder, eller bor du i EU, er dine personlige oplysninger nu automatisk skjult for offentlige WHOIS-opslag. Du behøver ikke vælge det til. Udbyderen gør det som et lovkrav.
Det var en stor ændring. Før GDPR var domænets privatliv altid noget, du selv skulle vælge til. Du skulle vide, at det fandtes, finde indstillingen og slå den til. Mange udbydere tog ekstra betaling for det. GDPR vendte den model for europæiske registreringer. Privatliv blev standard, og at offentliggøre personlige data blev undtagelsen, der krævede en begrundelse.
Hagen er, at GDPR kun gælder for registreringer med borgere i EU eller udbydere i EU. Registrerer du et domæne hos en amerikansk udbyder og bor i USA, beskytter GDPR dig ikke. Dine oplysninger kommer i den offentlige post, medmindre du selv slår beskyttelsen til. Reglerne afhænger helt af, hvor du er, og hvem din udbyder er.
Hvilken rolle spiller ICANN for WHOIS-privatliv?
ICANN (Internet Corporation for Assigned Names and Numbers) fastsætter de regler, udbydere skal følge, når de indsamler og offentliggør data om domæneregistreringer. I årtier krævede ICANN, at udbydere indsamlede korrekte kontaktoplysninger for hvert domæne og gjorde dem offentligt tilgængelige gennem WHOIS.
Da GDPR trådte i kraft, indførte ICANN en midlertidig specifikation, som lod udbydere skjule personlige data i offentlige WHOIS-poster. Den midlertidige politik er blevet forlænget flere gange og gælder stadig. ICANN har arbejdet på en permanent afløser, der hedder System for Standardized Access/Disclosure (SSAD), og som skal lave en proces, hvor autoriserede parter kan bede om adgang til skjulte WHOIS-data.
I praksis betyder det, at ICANN nu accepterer, at fuld offentlig WHOIS ikke længere er standarden. Men den permanente politik er stadig ved at blive afsluttet. Udbyderne arbejder efter midlertidige regler, og hvor mange data der er offentligt synlige, varierer efter udbyder, topdomæne og registrantens placering.
Hvad er forskellen på privatliv som standard og privatliv, du selv vælger til?
De to modeller afgør, om dine personlige oplysninger er offentlige eller skjult i det øjeblik, du registrerer et domæne.
- Privatliv som standard betyder, at dine personlige oplysninger automatisk er skjult for offentlige WHOIS-opslag, når du registrerer. Du behøver ikke finde en indstilling eller betale ekstra. Det er den model, europæiske udbydere bruger under GDPR, og mange moderne udbydere verden over.
- Privatliv, du selv vælger til, betyder, at dine personlige oplysninger er offentlige som standard, og at du selv skal gøre noget for at skjule dem. Nogle udbydere tager et årligt gebyr for det. Andre har det med gratis, men kræver, at du slår det til manuelt under eller efter registreringen.
Hvilken model du får, afhænger af din udbyder, din placering og det topdomæne, du registrerer. Nogle landekode-endelser har deres egne regler for privatliv, der går forud for det, udbyderen tilbyder. Behandler din udbyder stadig privatliv som et tilkøb, du skal betale for, er det værd at tjekke, om andre udbydere har det med uden ekstra omkostning for den samme endelse.
Gør domænets privatliv dig anonym?
Nej. Domænets privatliv og anonymitet er ikke det samme.
Domænets privatliv skjuler dine personlige oplysninger i den offentlige WHOIS-post. Det stopper tilfældige opslag, dataindsamlere og spambots i at få adgang til dine kontaktoplysninger. Men din udbyder har stadig dit rigtige navn, din e-mail, dit telefonnummer og din adresse. De oplysninger gemmes privat og kan fås udleveret under særlige omstændigheder.
Politiet kan bede om dine rigtige registreringsoplysninger gennem juridiske processer. Klagepaneler hos ICANN (der bruges ved tvister om varemærker og domæneejerskab) kan også få adgang til dem. Domstole kan pålægge udbydere at udlevere oplysninger om registranten, når det er nødvendigt.
Domænets privatliv beskytter dig mod offentligheden. Det beskytter dig ikke mod juridisk ansvar. Din identitet kan stadig spores gennem de rette kanaler. Det er en vigtig forskel. Privatliv betyder, at dine oplysninger ikke bliver råbt ud til hele verden. Det betyder ikke, at dine oplysninger ikke findes.
Hvem bør have domænets privatliv slået til?
Alle. Med meget få undtagelser bør enhver person og ethvert brand, der registrerer et domæne, have beskyttelsen slået til.
Undtagelserne er få. Nogle offentlige myndigheder og institutioner lader deres registreringsoplysninger være synlige af hensyn til åbenhed. Nogle brands i aktive varemærketvister foretrækker en offentlig WHOIS-post som bevis på ejerskab, selv om udbyderens egne optegnelser gør det samme i formelle sager.
For alle andre er der ingen fordel ved at have dine personlige oplysninger i en offentlig database. Risiciene (spam, phishing, social engineering, identitetstyveri) er reelle og veldokumenterede. Beskyttelsen er enkel at slå til. Har din udbyder den med gratis, er der ingen grund til at lade den være slået fra. Tager din udbyder betaling for den, er prisen næsten altid mindre end den tid, du kommer til at bruge på at rydde op efter at have undværet den.
Hvad koster det at springe domænets privatliv over?
Prisen er ikke kun økonomisk. Når du lader din WHOIS-post stå ubeskyttet, koster det dig tid, opmærksomhed og tryghed.
- Spam-mails, der oversvømmer din indbakke hver dag og kræver filtre og oprydning
- Phishing-forsøg, der bruger dine rigtige oplysninger for at virke troværdige
- Telefonopkald fra domænemæglere og sælgere, der har hentet dit nummer fra WHOIS
- Den stadige risiko for social engineering mod din konto hos udbyderen
- Dine personlige data, der cirkulerer i netværk hos dataforhandlere, og som du ikke kan få tilbage
Når dine oplysninger først er samlet ind og spredt, stopper det kun fremtidig offentliggørelse at slå beskyttelsen til senere. Det kan ikke fortryde, hvad der allerede er indsamlet. Jo før du slår den til, jo færre data ender på steder, du ikke kan styre. Vil du have en detaljeret gennemgang af, hvordan beskyttelse af domænets privatliv virker hos udbyderen, dækker det kapitel de praktiske trin.
Hvordan er privatliv hos WEMASY?
Dine domæner hos WEMASY styrer du fra din WEMASY-konto, hvor du har domæneindstillinger, DNS-poster og status for privatliv samlet ét sted.
Kobler du et eksternt domæne, der er registreret et andet sted, styres indstillingerne for privatliv for det domæne hos den udbyder, hvor det oprindeligt blev registreret.
Se, hvad der er med i de enkelte pakker, på WEMASY-priser.
Hvad kommer efter domænets privatliv?
At beskytte dine personlige oplysninger mod den offentlige post er ét lag sikkerhed. At beskytte selve domænet er en separat opgave. Den, der får adgang til din konto hos udbyderen, kan flytte dit domæne væk, ændre dine DNS-indstillinger eller omdirigere din trafik uden nogensinde at have brug for dine WHOIS-data. Næste kapitel handler om domænekapring og de konkrete trin til at låse din konto hos udbyderen.
Ofte stillede spørgsmål
Påvirker domænets privatliv, hvordan søgemaskiner rangerer min hjemmeside?
Nej. Søgemaskiner rangerer sider efter kvaliteten af indholdet, relevans, autoritet og tekniske forhold. Om din WHOIS-post viser dine rigtige oplysninger eller en proxy, har ingen indflydelse på dine placeringer i søgning. Google har bekræftet, at WHOIS-beskyttelse ikke er et rangeringssignal. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Kan jeg tilføje domænets privatliv, efter jeg har registreret mit domæne?
Ja. De fleste udbydere lader dig slå beskyttelsen til når som helst efter registreringen. Ændringen træder som regel i kraft inden for nogle få timer. Husk, at personlige data, der allerede er blevet samlet fra den offentlige post, før du slog beskyttelsen til, ikke kan fjernes fra de steder, de er gemt.
Er der domæneendelser, hvor beskyttelse af privatlivet ikke findes?
Nogle landekode-TLD'er har lokale regler hos registryet, der kræver, at oplysninger om registranten forbliver offentlige. Visse europæiske og asiatisk-pacifiske endelser har historisk begrænset brugen af proxytjenester. Findes beskyttelsen ikke til en bestemt endelse, siger din udbyder som regel det under registreringen.
Beskytter GDPR mig, hvis jeg registrerer et domæne hos en amerikansk udbyder?
Det afhænger af, hvor du er. GDPR gælder for borgere i EU, uanset hvor udbyderen har hjemme. Er du i EU og registrerer hos en amerikansk udbyder, skal udbyderen stadig følge GDPR for dine personlige data. Er du i USA og registrerer hos en amerikansk udbyder, gælder GDPR ikke, og dine oplysninger kan være offentlige, medmindre du selv slår beskyttelsen til.
Hvis jeg har domænets privatliv slået til, kan nogen så stadig finde ud af, hvem der ejer mit domæne?
Ikke gennem et offentligt WHOIS-opslag. Den offentlige post viser proxyoplysninger i stedet for dine rigtige. Men din udbyder har stadig dine egentlige kontaktoplysninger. Politiet, domstole og klagepaneler hos ICANN kan gennem formelle juridiske processer bede om adgang til dine rigtige oplysninger. Privatlivet skjuler dine oplysninger for offentligheden, ikke for juridisk ansvar.