Координационный центр (КЦ) доменов .RU/.РФ вместе с регистратором Ru-Center протестировали систему регистрации доменов через «Единую систему идентификации и аутентификации» (ЕСИА). Такая методика освобождает регистратор от потребности в проверке данных пользователей.

Что показали исследования

На данный момент у регистраторов нет реального механизма проверки паспортных данных пользователя. которые он обязан указать при оформлении домена .RU/.РФ.

В связи с чем существует существенная проблема с достоверностью данных: из 20 000 доменов у 20% записей неполные данные, а у 5% — полностью некорректные. С другой стороны, по существующим правилам, за предоставление неверных данных домен должен удаляться из базы Координационного центра.

Помимо самих регистраторов, в данных о пользователях доменов заинтересованы правоохранительные органы, суды и правительственные организации.

Планы по идентификации владельцев доменов

Предполагается, что «Единая система идентификации и аутентификации» поможет решить существующие проблемы с верификацией пользователей. Данная система является частью инфраструктуры электронного правительства и обеспечивает возможность пользователя авторизоваться на сторонних ресурсах с помощью учетной записи портала госуслуг.

Как рассказала руководитель проектов КЦ Ольга Баскакова в ходе прошедшей в Вильнюсе конференции TLDCON-2019, для регистрации доменов через Госуслуги потребуется решить ряд вопросов. Дело в том, что, согласно существующим ограничениям законодательства, доступ к данным ЕСИА может получить только организация (регистратор домена), обладающая лицензией на предоставление телематических услуг (в связи с этим, в пилотном запуске участвовал только Ru-Center). Только для таких организаций может быть доступна вся информация о пользователе, включающая его паспортные данные.

Здесь есть два варианта:

• или изменение правовой базы для доступа к ЕСИА для всех аккредитованных регистраторов, а не только для предприятий, лицензированных на телематику;

• или ввести ограничения на получаемую регистраторами для внесения в реестр доменов КЦ от своих пользователей информацию, оставив только их ID на госуслугах.

По планам, после утверждения проекта, весь набор информации о пользователе — паспортные данные, дата и место рождения и т. д. — будет доступен только компаниям, обладающим лицензией на телематические услуги. А все остальные регистраторы будут получать через ЕСИА сокращенный набор данных: ФИО пользователя, номер учётной записи (ID) и её статус. Окончательное решение о переходе на регистрацию доменов через Госуслуги Минкомсвязи примет после оценки результатов эксперимента экспертами и представителями других ведомств.

Презентация Ольги Баскаковой на конференции TLDCON-2019