11
Política “Filtrado de la Información del WHOIS de LACNIC” Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

Política “Filtrado de la Información del WHOIS de LACNIC”

Embed Size (px)

DESCRIPTION

Política “Filtrado de la Información del WHOIS de LACNIC”. Ing. Ronald Esquivel J. Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica. 25 Mayo 2006. 1. Introducción. - PowerPoint PPT Presentation

Citation preview

Page 1: Política “Filtrado de la Información del WHOIS de LACNIC”

Política “Filtrado de la Información del WHOIS de

LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica 25 Mayo 2006

Page 2: Política “Filtrado de la Información del WHOIS de LACNIC”

1. Introducción

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

• Registrar en la base de datos WHOIS, asignación mayor a 8 direcciones IP (prefijo /29) de un ISP o entidad.

• Este registro tiene la finalidad de hacer pública la información de asignaciones IP y justificar el uso de las direcciones al momento de solicitar nuevos rangos de direcciones.

• Debido a que esta base de datos no considera la privacidad de la información en sus campos es que se presenta esta modificación.

• La política propuesta no hará pública información de los clientes del ISP a través de la base de datos WHOIS, para ello se modificara y eliminará algunos campos de la base de datos .

25 Mayo 2006

Page 3: Política “Filtrado de la Información del WHOIS de LACNIC”

2. Antecedentes (Cont..)

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

Lo siguiente es un extracto de las opiniones de cada uno de los miembros sobre el tema, discusiones durante el debate desarrollado en los últimos meses:

ERICK Perú: Pacto de San José: ...secreto de la información que va inmersa en un “medio”... El articulo 24 relacionado a secreto de las comunicaciones, no esta vulnerado en esta concepción por publicar los datos relacionados al numero IP.….Protección de los datos personales, como parte de la privacidad del individuo... …….En el Whois pueden ir datos personales de un individuo, si dicho individuo es quien obtiene el numero IP. Si es una organización quien obtiene el numero IP los datos expresados son datos de dicha persona jurídica…..

25 Mayo 2006

Page 4: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

JORDI (Europa): “dato de carácter privado si es información de persona física, pero no cuando se trata de persona jurídica.”…No veo ningún contra a no tener los datos públicos. Basta con que los datos estén en las manos del ISP... Y como pro, veo que de esta manera se respeta la privacidad de quien lo desee lo que dictamine la política de LACNIC podría ser incoherente e ilicito.....Creo que seria suficiente con saber que el prefijo es del ISP “x”, pero nos hace falta saber quien es el cliente…

CARLOS: “..el prefijo que se le asigna a un usuario final, sea este /48 o /56 podría ser lo más parecido al número telefónico... y adaptar las políticas de privacidad que se usan en telefonía”….Publicar datos de asignaciones a personas físicas poniendo solo el nombre no tiene utilidad práctica…

2. Antecedentes (Cont..)

25 Mayo 2006

Page 5: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

JCMARTINEZ Uruguay: “Entiendo que la idea madre de todo esto es tener información que permita contactar a los administradores de los bloques de Ips en caso de problemas... En definitiva, creo que no hace falta poner información “individual” (de los “individuos”) en el WHOIS, sino información administrativa actualizada.”

ENRIQUET: “...este no es un problema complicado de solucionar es un problema mas que todo del tipo administrativo que implica adicionar datos al WHOIS algunos de los cuales no son publicados “

2. Antecedentes (Cont..)

25 Mayo 2006

Page 6: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

RICARDO: Seria necesario tener mas información, como el tamaño de la asignación y también el nombre del cliente o servicio para el cual se hizo la asignación.….el tema pasa exclusivamente por si es efectivamente adecuado y viable tener datos de un responsable técnico ante algún problema y cuales son esos datos..

FRANCISCO: En caso de problemas de seguridad, la base de datos WHOIS, presenta suficiente información para contactar al responsable de la red directamente... desde el punto de vista de administración de red, control de estadísticas, análisis de tráfico, etc.

JULIO: nada mejor q tener un contacto real en un mundo virtual..

2. Antecedentes

25 Mayo 2006

Page 7: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

Políticas en la Asignación de Bloques de Direcciones IP.. Envío de información de subasignaciones..

La información de subasignación debe ser enviada a LACNIC dentro de los siete días después de la asignación de tal manera que la base de datos WHOIS pueda ser actualizada oportunamente.

La transmisión de la información de la subasignación también es necesaria por las siguientes razones:

• Para asegurarse que el RI ha terminado o esta a punto de terminar su asignación de espacio de direcciones IP de tal manera que la asignación de un nuevo espacio adicional este justificado.• Para proveer a la comunidad de Internet con información sobre qué organización está usando el espacio de direcciones IP y el punto de contacto en caso de problemas de tipo operacional, de seguridad, etc.• Para el estudio de asignaciones de direcciones IP en la región.

3. Políticas Relacionadas

25 Mayo 2006

Page 8: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

Los ISP suministran a LACNIC información clasificada de las delegaciones de los bloques hechas a los clientes, cuyo rango sea mayor a 8 direcciones (prefijo /29). Esta información será publicada a través de la nueva base de datos WHOIS, en donde se han modificar y eliminar aquellos campos de los contactos y usuarios que podrían constituir información de carácter privado.

LACNIC tendrá la potestad de solicitar más información (de carácter publico o información autorizado por el cliente) a los ISPs, sobre las delegaciones realizadas. A su vez, ISPs puede solicitar que la información suministrada no sea de carácter público .

4. Política propuesta “Filtrado de la Información del WHOIS de LACNIC ”

25 Mayo 2006

Page 9: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

Los datos pedidos actualmente para una asignación son:-Nombre -Responsable -Dirección Postal  -Código Postal-Ciudad  -Estado  -País -Teléfono-Id del contacto

Para un contacto del ISP la información pedida es:-Nombre  -E-mail  -Direcc. Postal -Código Postal -Ciudad  -Estado  -País-Lengua-Teléfono

4. “Filtrado de la Información del WHOIS de LACNIC ”

25 Mayo 2006

Page 10: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

LACNIC hará público en el WHOIS los siguientes datos para cada bloque siempre:

-Nombre cliente-Bloques de direcciones

A pedido del RI, LACNIC eliminará del WHOIS los siguientes datos del cliente:

-Id del contacto-Dirección Postal  -Código Postal-Ciudad  -Estado  -País -Teléfono

4. “Filtrado de la Información del WHOIS de LACNIC ”

25 Mayo 2006

Page 11: Política “Filtrado de la Información del WHOIS de LACNIC”

Ing. Ronald Esquivel J.Instituto Costarricense de Electricidad y Telecomunicaciones – Costa Rica

Los datos del contacto podrán ser datos de una persona real o los de un grupo de personas responsables de la administración de red. Esos datos deben existir siempre y es responsabilidad de la entidad que lo registra mantenerlos actualizados.

GRACIAS

25 Mayo 2006