Vad är domänintegritet?

Varje gång du registrerar en domän utan integritetsskydd hamnar dina personuppgifter direkt i en offentlig post. Ditt namn, din e-post, ditt telefonnummer, din postadress. Allt blir sökbart för alla med en internetanslutning. Den offentliga posten kallas WHOIS, och den har funnits sedan internets första dagar. Om du förstår vad WHOIS är är det lättare att se varför domänintegritet finns överhuvudtaget.

Vad betyder domänintegritet?

Domänintegritet är en tjänst som ersätter dina personliga registreringsuppgifter i den offentliga WHOIS-databasen med ersättande kontaktuppgifter. I stället för ditt riktiga namn, din adress, ditt telefonnummer och din e-post visar posten en proxy som din registrator tillhandahåller.

Din registrator har fortfarande dina riktiga uppgifter sparade. Domänintegritet ändrar vad allmänheten ser, inte vad registratorn lagrar. Om någon gör en WHOIS-sökning på din domän med integritetsskydd aktiverat ser hen generiska proxyuppgifter. Dina personuppgifter hålls dolda för tillfälliga sökningar, dataskrapare och alla som bläddrar i WHOIS-databasen.

Proxyn innehåller oftast en vidarebefordrande e-postadress. Seriösa meddelanden som skickas till den adressen når dig fortfarande. Resten filtreras bort. Vill du veta mer om hur det tekniska fungerar beskriver kapitlet om WHOIS-skydd hur du ställer in det och hur proxyposten ser ut.

Vad händer när dina registreringsuppgifter är offentliga?

Att lämna din WHOIS-post oskyddad är ingen teoretisk risk. Det får verkliga, mätbara följder som börjar i samma stund som din domän går live.

Skräppost är det mest omedelbara problemet. Botar samlar in data från WHOIS-databasen hela tiden, hämtar e-postadresser och matar in dem i marknadsföringslistor. Inom några dagar efter att du har registrerat en oskyddad domän börjar de flesta ägare få oönskad e-post från SEO-företag, webbdesigners, domänmäklare och annonsnätverk. Flödet tar aldrig slut. Det bara växer.

Nätfiske kommer härnäst. Bedragare använder uppgifterna i din WHOIS-post för att skicka mejl som ser ut att komma från din registrator. De innehåller ditt riktiga namn, nämner din faktiska domän och ber dig "verifiera" ditt konto genom att klicka på en länk. Eftersom mejlet innehåller korrekta personuppgifter ser det äkta ut. Många går på det.

Social manipulation är den farligare varianten. Den som vill komma åt ditt registratorkonto, ditt webbhotell eller din e-post behöver inte hacka något. Hen behöver tillräckligt med personlig information för att övertyga en supportmedarbetare om att hen är du. En WHOIS-post utan integritetsskydd ger dem ditt namn, din e-post, ditt telefonnummer och din fysiska adress. Det räcker för att klara de flesta identitetskontroller över telefon.

Utöver de riktade attackerna är kombinationen av ditt namn, din e-post, ditt telefonnummer och din adress exakt den profil som används vid identitetsstöld. Dina WHOIS-uppgifter kan hamna i databaser hos datamäklare, läckta inloggningslistor och automatiska bedrägerisystem. Följderna sträcker sig långt bortom din domän.

Hur ändrade GDPR domänintegriteten?

År 2018 tvingade Europeiska unionens dataskyddsförordning (GDPR) fram en stor förändring i hur WHOIS-data hanteras. Enligt GDPR får personuppgifter inte publiceras i en offentlig databas utan giltig rättslig grund. Eftersom WHOIS-poster innehåller personuppgifter måste registratorer som verkar enligt europeisk lag börja dölja uppgifterna som standard.

Om du registrerar en domän via en europeisk registrator, eller om du befinner dig i EU, är dina personuppgifter nu automatiskt dolda för offentliga WHOIS-sökningar. Du behöver inte välja det. Registratorn hanterar det som ett lagkrav.

Det var en stor förändring. Före GDPR var domänintegritet alltid ett eget val. Du måste veta att det fanns, hitta inställningen och slå på den. Många registratorer tog extra betalt för det. GDPR vände på modellen för europeiska registreringar. Integritet blev standard, och att visa personuppgifter blev undantaget som krävde motivering.

Haken är att GDPR bara gäller registreringar som rör EU-invånare eller EU-baserade registratorer. Om du registrerar en domän via en registrator i USA och själv befinner dig i USA skyddar GDPR dig inte. Dina uppgifter hamnar i den offentliga posten om du inte själv aktiverar integritetsskydd. Reglerna beror helt på var du befinner dig och vem din registrator är.

Vilken roll spelar ICANN för WHOIS-skydd?

ICANN (Internet Corporation for Assigned Names and Numbers) fastställer reglerna som registratorer måste följa när de samlar in och publicerar uppgifter om domänregistreringar. I årtionden krävde ICANN att registratorer skulle samla in korrekta kontaktuppgifter för varje domän och göra dem offentligt tillgängliga via WHOIS.

När GDPR trädde i kraft införde ICANN en tillfällig specifikation (Temporary Specification) som lät registratorer dölja personuppgifter i offentliga WHOIS-poster. Den tillfälliga policyn har förlängts flera gånger och gäller fortfarande. ICANN har arbetat på en permanent ersättare som kallas System for Standardized Access/Disclosure (SSAD), vilket skulle skapa en process där behöriga parter kan begära tillgång till dolda WHOIS-uppgifter.

I praktiken innebär det att ICANN nu accepterar att fullt offentlig WHOIS inte längre är standarden. Men den permanenta policyn är fortfarande inte klar. Registratorerna arbetar enligt interimsregler, och hur mycket data som är offentligt synligt varierar beroende på registrator, toppdomän och registrantens plats.

Vad är skillnaden mellan integritet som standard och integritet som eget val?

De två modellerna avgör om dina personuppgifter är offentliga eller dolda i samma stund som du registrerar en domän.

• Integritet som standard betyder att dina personuppgifter automatiskt är dolda för offentliga WHOIS-sökningar när du registrerar. Du behöver inte hitta någon inställning eller betala extra. Det är modellen som europeiska registratorer använder enligt GDPR och som många moderna registratorer använder över hela världen.
• Integritet som eget val betyder att dina personuppgifter är offentliga som standard och att du måste agera för att dölja dem. Vissa registratorer tar en årsavgift för det. Andra erbjuder det gratis men kräver att du aktiverar det manuellt under eller efter registreringen.

Vilken modell du får beror på din registrator, var du befinner dig och vilken toppdomän du registrerar. Vissa landskodsändelser har egna integritetsregler som går före det registratorn erbjuder. Om din registrator fortfarande behandlar integritetsskydd som ett tillägg som du betalar för är det värt att kolla om andra registratorer ingår det utan extra kostnad för samma ändelse.

Gör domänintegritet dig anonym?

Nej. Domänintegritet och anonymitet är inte samma sak.

Domänintegritet döljer dina personuppgifter i den offentliga WHOIS-posten. Den stoppar tillfälliga uppslagningar, dataskrapare och skräppostbotar från att komma åt dina kontaktuppgifter. Men din registrator har fortfarande ditt riktiga namn, din e-post, ditt telefonnummer och din adress sparade. De uppgifterna lagras privat och är åtkomliga under särskilda omständigheter.

Rättsvårdande myndigheter kan begära dina verkliga registreringsuppgifter genom juridiska processer. ICANN:s tvistlösningspaneler (som används vid varumärkes- och ägandetvister om domäner) kan också få tillgång till dem. Domstolar kan tvinga registratorer att lämna ut registrantens uppgifter när det behövs.

Domänintegritet skyddar dig mot allmänheten. Den skyddar dig inte från juridiskt ansvar. Din identitet går fortfarande att spåra via rätt kanaler. Det är en viktig skillnad. Integritet betyder att dina uppgifter inte sprids till hela världen. Det betyder inte att uppgifterna inte finns.

Vem bör ha domänintegritet aktiverad?

Alla. Med mycket få undantag bör varje person och varje varumärke som registrerar en domän ha integritetsskydd aktiverat.

Undantagen är få. Vissa myndigheter och offentliga institutioner låter sina registreringsuppgifter vara synliga av öppenhetsskäl. Vissa varumärken i pågående varumärkestvister föredrar en offentlig WHOIS-post som bevis på ägande, även om registratorns uppgifter fyller samma syfte i formella processer.

För alla andra finns det ingen nytta med att ha sina personuppgifter i en offentlig databas. Riskerna (skräppost, nätfiske, social manipulation, identitetsstöld) är verkliga och väl dokumenterade. Skyddet är enkelt att aktivera. Om din registrator ingår det gratis finns det ingen anledning att låta det vara av. Om din registrator tar betalt för det är kostnaden nästan alltid lägre än den tid du lägger på att hantera följderna av att inte ha det.

Vad kostar det att strunta i domänintegritet?

Kostnaden är inte bara ekonomisk. Att lämna din WHOIS-post oskyddad kostar dig tid, uppmärksamhet och trygghet.

• Skräppost som svämmar över din inkorg varje dag och kräver filter och städning
• Nätfiskeförsök som använder dina riktiga uppgifter för att verka trovärdiga
• Telefonsamtal från domänmäklare och säljare som har hämtat ditt nummer från WHOIS
• Den ständiga risken för social manipulation mot ditt registratorkonto
• Dina personuppgifter som cirkulerar i nätverk hos datamäklare utan möjlighet att få tillbaka dem

När dina uppgifter väl har samlats in och spridits stoppar integritetsskydd som aktiveras senare framtida exponering. Det kan inte ångra det som redan har samlats in. Ju tidigare du slår på det, desto mindre data hamnar på platser du inte kan styra. För en detaljerad genomgång av hur integritetsskydd för domäner fungerar hos registratorn beskriver det kapitlet de praktiska stegen.

Hur skyddar WEMASY din integritet?

Domäner som registreras via WEMASY har integritetsskydd som en del av varje registrering. Dina personliga kontaktuppgifter publiceras inte i den offentliga WHOIS-posten. Det finns ingen extra avgift, ingen inställning att leta efter och inget eget val att göra. Integritetsskyddet är på från den stund din domän registreras.

Ditt WEMASY-konto ger dig ett ställe där du hanterar domäninställningar, DNS-poster och skyddets status. Om du kopplar en extern domän som är registrerad någon annanstans hanteras integritetsinställningarna för den domänen hos registratorn där den ursprungligen registrerades.

Se vad som ingår i varje paket på WEMASYs prissida.

Vad kommer efter domänintegritet?

Att skydda dina personuppgifter från den offentliga posten är ett säkerhetslager. Att skydda själva domänen är en separat utmaning. Den som får tillgång till ditt registratorkonto kan flytta bort din domän, ändra dina DNS-inställningar eller omdirigera din trafik utan att någonsin behöva dina WHOIS-uppgifter. Nästa kapitel tar upp domänkapning och de konkreta stegen för att låsa ner ditt registratorkonto.

Vanliga frågor