BEZPEČNÁ DOMÉNAjak se můžete bránit doménové kriminalitě

11. listopad 2010Petr Šmída

zdroj: youtube.com

K čemu je DOMÉNOVÉ JMÉNO?

Kolik domén dnes opravdu slouží účelu prezentovat se pod srozumitelným vlastním jménem světu na internetu?

majetek (investice)• můžeme je shromažďovat a spekulovat na růst jejich ceny

a prodej se ziskem

výrobní prostředek• chytře zaparkované domény zajímavého jména mohou

profitovat na návštěvách „omylem“ / MFA weby

zbraň• pro boj mezi konkurenty (v politice i v businessu)

nový dobyvatelný svět• ještě existuje spousta „bílých“ míst, která můžeme

„objevit“ a zabrat pro sebe

Hodnota domény

Jakou hodnotu má pro vás vaše doména? A věnuje se jí pozornost, jakou si zaslouží?

200,- Kč ročně?

Trable s doménou v praxi registrátora

• „krádež“ domény / nechtěná změna držitele • cybersquatting • spory o převod domény • kyberšikana

a) co to vlastně je?b) jak se to může stát a pročc) co vám to způsobí za potížed) jak tomu předcházete) co dělat když k tomu dojde a na kolik to přijde peněz a času

Co znamená „mít“ doménu?

• doména je záznam v databázi centrálního registru (CZ.NIC, EURid, atd.)

• „vlastníte“ doménu“ pokud je váš kontakt vedený u domény jako držitel

• „vlastnit doménu“ znamená mít možnost směrovat tuto doménu na správný obsah (nastavovat DNS) a možnost doménu převádět na jiného držitele

• kontakt je sada identifikátorů, které je možné měnit – obvykle název organizace, jméno, email, telefon, fax, adresa

• změnit držitele (převedení domény) znamená změnit kontakt držitele u domény

Krádež domény / nechtěná změna držitele

VAŠE DOMÉNA

databázekontaktů

databázedoménových jmen

...

databázeNSSETů

ACTIVE 24zákaznický

účet

CZ.NICkontakt

Krádež domény / nechtěná změna držitele

Důležité pojmy

• emailová adresa držitele (podle whois) případně emailová adresa u zákaznického účtu je klíčem k doméně

• kontakt ve whois nemusí být identický s kontaktem zákaznického účtu u registrátora (vlastník nemusí být plátce ani správce webu / domény)

• pokud někdo cizí ovládne vaši emailovou adresu uvedenou ve whois nebo v zákaznickém účtu, může změnit registrátora i držitele domény

• může se stát, že ke změně držitele domény dojde bez vědomí původního držitele

Krádež domény / nechtěná změna držitele

Jak se to může stát a proč?

1. Nabouráním do emailu• whois je veřejná databáze a je možno vyhledat kontakt pro každou doménu• pokud je emailová adresa na freemailové službě, mohla expirovat• pod kontaktem mohou být emailové adresy na doméně, která už expirovala• nabouráním do freemailové schránky přes kontrolní otázky• odposlechnutím hesel

2. Zneužitím svěřených přístupů• webmaster• pověřený zaměstnanec• váš člověk „přes web“• bývalý zástupce firmy

Krádež domény / nechtěná změna držitele

Jak se to může stát a proč?

3. Zfalšováním podpisu a úředního ověření• o něco obtížnější, ale reálné

4. Účelovým založením firmy• se stejným názvem• s jiným jménem na stejné adrese

Krádež domény / nechtěná změna držitele

Co vám to způsobí za potíže?

• znefunkčnění webu – návštěvníci nenajdou žádný obsah, poškození reputace, ztracené obchody

• přesměrování domény – konkurenční nebo dokonce závadný obsah, emailový provoz v cizích rukou, vážné bezpečnostní hrozby (rychlost nápravy záleží na reakci registrátora a dalších okolnostech – např. TTL)

• vydírání – může jít do milionů Kč

• prodej domény třetí osobě

Ostatní trable s doménami

Cybersquatting• registrace / provoz domény porušuje práva duševního vlastnictví třetích osob

(robotické „odchytávání“ neobnovených domén)• úspěšné „vydírání“ majitelů práv (proti riziku poškození jména závadným

obsahem, proti nákladům a průtahům při soudním řešení)• parazitování na značce• zlá víra a snaha o majetkový prospěch

Spory o převod domény • odmítnutí / zpochybnění právoplatnosti převodu domény „po obchodu“• rozdělení firmy• rozchod obchodních partnerů

Kyberšikana• doména a obsah jako nástroj „skrytého” boje proti politckým / obchodním

konkurentům, proti zaměstnavateli, ...

Obrana (reakce)

Co dělat? (a co nedělat)

• neplaťte vyděračům• kontaktujte aktuálního a původního registrátora domény • doložte informace• spolupracujte s registrátorem a centrálním registrem (NIC)• „zloděj“ skrývá svoji identitu a prohraje• trestní oznámení?

Obrana (reakce)

Kdy je to složitější?• pokud jsou známé a prokázané identity na obou stranách

• pokud mají k věci protichůdná tvrzení

• pokud autorizace proběhla legálně a v pořádku

Co dělat?• civilní soud (žádost o předběžné opatření)

• Rozhodčí soud při Hospodářské komoře ČR a Agrární komoře ČR - platforma pro alternativní řešení doménových sporů

• .cz http://domeny.soud.cz • .eu http://eu.adr.eu • gTLD

domény .aero, .asia, .biz, .cat, .com, .coop, .info, .jobs, .mobi, .museum, .name, .net, .org, .pro, .tel, .travel http://www.adr.eu

Ochrana (prevence)

Pokud prodáváte / kupujete doménu• sepište smlouvy

• ověřujte identitu protistrany

• ověřte si stav domény podle whoisu, případně i podle i obsahu na doméně

• historie webů na http://web.archive.org

Pokud jste firma• uvádějte do kontaktů jméno firmy do názvu organizace i jako jméno

• vyhněte se uvádění konkrétní fyzické osoby (jednatel, zástupce)

• vyplňujte DIČ / IČO pro přesnější identifikaci

• pokud doménu nemůžete zamknout, pravidelně ověřujte stav nejdůležitějších domén a kontaktů (nebo si na to najměte firmu)

Ochrana (prevence)

Pokud vlastníte doménu

• konsolidujte portfolio• sjednoťte a aktualizujte svoje kontakty• zablokujte (zamkněte) změny na důležitých doménách• požadujte skrytí kontaktních údajů ve whois• neuvádějte falešná (smyšlená) data• používejte „trvanlivé“ a bezpečné emailové adresy• zajistěte se proti nechtěnému neprodloužení domény• nevybírejte registrátora jen podle ceny

důl je aspoň díra v zemi ...

... doména je jen záznam v databázi

backup

Rozhodčí soud – doménové spory

gTLD: Uniform Domain-Name Dispute-ResolutionPolicy (UDRP)

• týká se případů, kdy• doména je shodná nebo zaměnitelná s ochrannou známkou

žalobce• držitel sám nemá žádné legitimní právo nebo oprávněný zájem k

doménovému jménu• doména byla registrován a je užívána ve zlé víře

.EU: Alternative Dispute Resolution (ADR)

• nemusí být dodrženy všechny 3 podmínky, stačí 1. podmínka, další podmínky jsou nepovinné

• dotčeným právem nemusí být jen o ochranná známka

Rozhodčí soud – doménové spory

.CZ: sudiště pro doménové spory

• „rozhodčí veřejná nabídka“

• ne tak úzká oblast sporů jako pro .eu a gTLD

• „složitější“ pro formulaci žaloby a argumentaci

• oproti UDRP a ADR možno • řešit sporný převod bez vztahu k ochranné známce• domáhat se u rozhodčího soudu i

náhrady nákladů řízení

Rozhodčí soud – doménové spory

rozhodčí řízení (UDRP a ADR)

• žalobce předloží žalobu

• žalovaný má lhůtu na vyjádření• .eu až 90 žalovaných nereaguje, gTLD cca 70%

• může zjednodušit řízení, ale neznamená automaticky výhru žalobce

• žalobě vyhověno / zamítnutí žaloby• podle splnění podmínek

• rozhodování na základě pravidel UDRP / ADR• není mnoho „hraničních“ případů

• náklady na řízení (jednočlenný senát)• .cz základní taxa za doménu 34.000 Kč

• .eu základní sazba 1.300 EUR

• gTLD započetí sporu 500 EUR, až pokud se žalovaný ozve doplácí se 800 EUR

• platí žalující

• trvání cca 2-4 měsíce

• za rok cca 50 sporů pro .eu, cca 20 gTLD

• další náklady na právní zastoupení