WHOIS-Privacy-Protection – Adressdatenschutz auf Domainebene
Kundeområdet > WHOIS-Privacy-Protection – Adressdatenschutz auf Domainebene
WHOIS-Privacy-Protection – Adressdatenschutz auf Domainebene
Die gesetzlichen Vorschriften zu den Angaben bei der Domainvergabe sind eindeutig. Die meisten Hoster hinterlegen diese Daten in Klarschrift, sodass sie nicht nur von interessierten Lesern mit lauteren Absichten, sondern auch von Crawlern ausgelesen werden können, die das Internet nach Datensätzen abgrasen. Diesem Vorgehen kann allerdings ein wirksamer Schutz entgegengestellt werden: die „WHOIS-Privacy-Protection“. Damit lassen sich die hinterlegten Daten, ganz gesetzeskonform, vor unerwünschtem Zugriff absichern.
Das ist „Whois“ und dafür wird es genutzt
Jeder Betreiber einer Webseite hinterlegt beim Registrar (DENIC für Deutschland) einige vorgeschriebene Angaben, sobald eine Domain registriert wird. Entsprechend der Anforderungen des Gesetzgebers müssen diese persönlichen Angaben geeignet sein, um mit dem Domaininhaber in Kontakt treten zu können. Der jeweilige Datensatz kann ohne Probleme beim entsprechenden Registrar abgefragt werden. Online wird diese Abfrage sinngemäß so umgesetzt:
Whois www.die-Domainbezeichnung.deIm Ergebnis dieser Abfrage werden etliche Daten preisgegeben, die der Kontaktaufnahme zwischen dem Suchenden und dem Webseitenbetreiber bzw. den verantwortlichen Personen ermöglichen soll.
Unerwünschte Auswirkungen dieser Kennzeichnungspflicht
Obwohl der grundsätzliche Gedanke, Betreiberdaten jedem zugänglich zu machen, nicht prinzipiell verkehrt ist, führt die Einhaltung dieser Vorschrift auch zu einigen unerwünschten Nebeneffekten, die unter Umständen enorme wirtschaftliche Nachteile nach sich ziehen können, bestenfalls aber zumindest äußerst lästig sind.
E-Mail-Flut durch Spammer verstopft das Postfach
Spammer, deren hauptsächliche Einnahmequelle der Versand von Millionen unerwünschter E-Mails ist, nutzen diese Datensätze dafür, um einfach an unzählige E-Mail-Adressen zu gelangen. Die Hinterlegung der geforderten Daten sorgt also indirekt dafür, dass Spammern eine riesige Datenbasis zur Verfügung gestellt wird, mit der sie arbeiten können. (Schweiz ist dabei ausgeschlossen, da die .ch und .li keine Emailadresse in der Whois anzeigen)
Schädliche Software durch Spammails
Ebenso lästig, dazu aber noch wirtschaftlich relevant, sind unerwünschte E-Mails, die mit Links oder anderen technischen Maßnahmen ausgestattet sind, deren Ziel es ist, schädliche Software auf möglichst vielen Computern zu platzieren. Wenn es sich hierbei nicht nur um Botnetz-Software handelt, sondern tatsächlich schädlicher Code dahintersteckt, können die wirtschaftlichen Auswirkungen ein enormes Ausmaß annehmen. Je nach Situation ist es möglich, dass komplette Firmen durch unachtsam geöffnete E-Mails temporär lahmgelegt werden. Der Identitätsschutz verhindert außerdem, dass gekaperte persönliche Daten für kriminelle Aktionen verwendet werden können, was in einigen Fällen zu unangenehmen, strafrechtlichen Ermittlungen führen kann
Das kann die „WHOIS-Privacy-Protection“ leisten
Mit dieser Schutzmaßnahme, die immer wieder auch als „ID-Protection“ bezeichnet wird, kann der Datensammelwut unerwünschter Spammer wirksam verhindert werden. Die Whois Privacy Protection verschleiert die privaten Daten, die bei der Whois-Abfrage offengelegt werden würden. Grundsätzlich verhindert dieser Dienst, dass sogenannte E-Mail-Crawler (Software, die automatisch das Netz nach E-Mail-Adressen durchsucht) die entsprechenden Informationen auslesen können. Dieser proaktive Schutz basiert auf zwei verschiedenen Grundlagen:
Automatisierte Anfragen können keine Daten in Klarschrift finden
Wenn ein E-Mail-Crawler (oder auch andere Software, die automatisiert nach Datensätzen von Domaininhabern sucht) eine automatisierte Whois-Abfrage startet, bekommt er keine verwertbaren Daten, sondern anonymisierte Werte. Da derartige Software mit solchen Informationen nicht umgehen kann, wird bereits der Sammelwut ein Riegel vorgeschoben. Ein praktisch anzuwendender ID-Schutz, der kaum Aufwand bedeutet, aber langfristig einen großen Nutzen erzeugt.
Konformität mit den gesetzlichen Bestimmungen trotz Schutz
Damit die relevanten Registrierungsrichtlinien eingehalten werden können, bietet die WHOIS-Privacy-Protection zwar Schutz vor direkter Datenerfassung, lässt aber den Kontakt zum Domaininhaber dennoch zu. Die Schutzfunktion schaltet der eigentlichen E-Mail-Adresse eine für Spammer uninteressante Kontaktadresse vor. Möchte jemand mit dem Domaininhaber in Kontakt treten, wird diese Kontaktemail einfach an die korrekte E-Mail-Adresse weitergeleitet.
Diese Datensegmente werden mit Schutzdaten überlagert
Um einen möglichst großen ID-Schutz für Domaininhaber zu bieten, werden alle relevanten Datensegmente mit übergeordneten Informationen gefüllt, die auf direktem Weg keine Rückschlüsse auf den tatsächlichen Domaininhaber zulassen. Nachfolgend ein paar Beispiele, wie die WHOIS-Privacy-Protection arbeitet:
| Originäre Registrierungsinformationen | Mit „WHOISTrustee“ maskierte Informationen |
|---|---|
| Firmenname des Domaininhabers: beispiel.de | Kontaktinformationen von Registrant von beispiel.de |
| Name des Domaininhabers: Max Muster | Name des Domaininhabers: Domain Admin |
| Anschrift des Domainbesitzers: Musterstraße 7 | Anschrift des Domaininhabers: C/O ID#10760, PO Box 16 Note - Visit PrivacyProtect.org to contact the domain owner/operator |
| Wohnort des Domaininhabers: Musterstadt | Wohnort des Domaininhabers: Nobby Beach |
| Bundesland: Berlin | Bundesland: Queensland |
| Postleitzahl: 11111 | Postleitzahl: QLD 4218 |
| Staat: DE | Staat: AU |
| Telefonnummer: +49.1234 56789 | Telefonnummer: +45.36946676 |
| E-Mail-Adresse: ich@beispiel.de | E-Mail-Adresse: contact@privacyprotect.org |
Diese Schutzmaßnahme zeigt sich in der Praxis als äußerst effektiv gegen die meisten Spammaßnahmen.
Wie kann ich den ID-Schutz / Identitätsschutz / ID-Protection / Whois Privacy Protection bestellen?
Dazu gehen sie in den Kundenbereich und klicken auf "Manage Domain" bei der entsprechenden Domain bei welcher sie den Identitätsschutz aktivieren möchten.
Anschliessend klicken Sie auf "Zusatzpakete" und aktivieren mit dem Klick auf "Buy Now for 7.20 CHF" den Identitätsschutz für Ihre Domain.
Tweet
