Comment comprendre ce qu’est WHOIS

WHOIS est un protocole de réponse utilisé pour consulter les bases de données contenant des informations sur les utilisateurs enregistrés de ressources Internet (principalement des domaines, des adresses IP, etc.).Une requête WHOIS permet d’obtenir les informations d’enregistrement de manière lisible. Mais, bien sûr, en coulisses, cela peut s’avérer assez complexe, notamment avec les problèmes de confidentialité et les failles réglementaires qui apparaissent au fil des ans.

Ce n’est pas réservé aux curieux ; les forces de l’ordre utilisent le WHOIS en permanence, notamment pour traquer les serveurs frauduleux, les sites de phishing ou autres activités douteuses. Or, avec autant d’informations personnelles liées aux enregistrements de domaines, c’est aussi une mine d’or pour les spammeurs et les pirates informatiques. Le système a donc dû évoluer, ou du moins essayer de le faire. C’est là qu’interviennent les services de confidentialité et le RGPD, compliquant encore davantage les choses.

L’histoire du WHOIS

Au début des années 1970, une femme nommée Elizabeth Feinler a installé un serveur à Stanford pour obtenir des informations sur des personnes et des appareils spécifiques – une sorte de proto-WHOIS. Avec son équipe, elle a également inventé le concept des noms de domaine et la classification des appareils par localisation. Dans les années 1980, avec l’essor d’Internet, le WHOIS a été standardisé. Il était ainsi possible de rechercher des informations sur les domaines et les utilisateurs de manière relativement uniforme. Plutôt pratique, non ?

Mais avec le développement d’Internet, les problèmes se sont multipliés. Les recherches génériques, qui permettaient d’exploiter des données de manière frauduleuse ou massive, ont été interdites car elles étaient utilisées à mauvais escient. Malgré cela, le système souffrait de problèmes de confidentialité et de complications, notamment pour obtenir des informations en temps réel ou vérifier l’exactitude des données. Parfois, lorsqu’une personne enregistre un domaine, elle doit fournir toutes ses informations : e-mail, téléphone, adresse. Et dans certains cas, ces informations sont entièrement publiques, ce qui facilite la collecte de données par des acteurs malintentionnés. Ce n’est pas idéal.

WHOIS et ICANN

Lors de l’enregistrement d’un domaine, ce n’est pas l’utilisateur final qui le fait personnellement ; généralement, c’est un bureau d’enregistrement de domaines qui le remplace. L’un des principaux acteurs est l’ICANN (Société pour l’attribution des noms de domaine et des numéros sur Internet), qui gère la base de données mondiale de tous ces domaines. La situation s’est compliquée car les bureaux d’enregistrement doivent collecter les informations des utilisateurs, les rendant souvent publiques, sauf si vous souscrivez à des services de protection de la vie privée.

En général, les informations minimales requises sont votre adresse e-mail, votre numéro de téléphone et votre adresse postale. Bien sûr, cet encombrement du WHOIS en fait une cible privilégiée pour les abus. C’est pourquoi les services vous permettent désormais souvent de masquer ces données ; ils redirigent les requêtes vers vos informations réelles, préservant ainsi votre confidentialité. Cependant, des personnes malintentionnées tentent de contourner ce problème ; c’est pourquoi de nombreux serveurs WHOIS limitent les limites de recherche ou utilisent des CAPTCHA.

WHOIS et RGPD

Puis le RGPD a soudainement mis un frein à la situation. Mis en œuvre en mai 2018 pour les utilisateurs de l’UE, il vise à protéger les données personnelles, non seulement pour les sites web, mais aussi pour les informations WHOIS, devenues un véritable cauchemar pour de nombreux bureaux d’enregistrement. Ils sont désormais contraints de masquer ou de chiffrer les informations des utilisateurs, sauf si le demandeur prouve la légitimité de leur demande. Certains bureaux d’enregistrement conservent les données en local, et les utilisateurs doivent les contacter directement, ce qui est assez pénible pour savoir à qui appartient un domaine.

Honnêtement, les données WHOIS dans leur forme originale ne sont absolument pas conçues pour la confidentialité ; c’est même assez étrange qu’elles aient été conçues ainsi. Mais avec le RGPD, l’éthique et la légalité du partage ouvert d’informations personnelles ont été réévaluées. Dans certaines configurations, vous obtenez un contact public générique qui transmet les informations au véritable propriétaire, mais c’est loin d’être parfait. Parfois, on a l’impression d’essayer de jeter un coup d’œil derrière une porte verrouillée : on peut s’approcher, mais pas complètement.

L’avenir du WHOIS

On se demande si l’ancien système WHOIS a encore un sens. En raison du RGPD et des préoccupations liées à la confidentialité, certains suggèrent de le supprimer complètement ou de le remplacer par un système plus moderne et plus international. L’original était largement centré sur les États-Unis et ne fonctionne plus correctement avec les caractères et langues internationaux. De plus, il est en proie à des problèmes d’encodage, à des abus de caractères génériques et à des fuites de données.

La plupart des gens s’accordent à dire qu’un nouveau système, décentralisé ou chiffré par exemple, pourrait mieux fonctionner dans le monde actuel. Mais qui va le mener à bien ? La question reste ouverte. Pour l’instant, les bureaux d’enregistrement doivent trouver un équilibre entre transparence et confidentialité, ce qui n’est pas chose aisée.

Conclure

En fin de compte, l’objectif principal du WHOIS est de permettre aux particuliers, y compris aux forces de l’ordre ou aux acheteurs légitimes, de contacter facilement les propriétaires de domaines ou de vérifier qui possède quoi. Mais cette transparence s’est également transformée en un cauchemar pour la confidentialité, entraînant la multiplication des services de confidentialité et des restrictions réglementaires. Le système est en quelque sorte bloqué, tentant de servir deux maîtres à la fois.

Espérons qu’avec l’intensification des efforts de modernisation et de respect de la vie privée des utilisateurs, un système plus intelligent et plus sécurisé verra le jour. Pour l’instant, gardez à l’esprit que ce que vous voyez dans WHOIS n’est pas toujours la réalité, surtout avec le RGPD et les protections de confidentialité en vigueur.

Résumé

• WHOIS permet de trouver les informations sur le propriétaire du domaine, mais expose souvent des données personnelles.
• L’histoire remonte aux années 70, évoluant parallèlement à Internet.
• Le RGPD et les préoccupations en matière de confidentialité bouleversent l’ancien système.
• De nombreux bureaux d’enregistrement proposent désormais des options de confidentialité, mais elles ne sont pas infaillibles.
• L’avenir pourrait voir une configuration totalement différente, espérons-le plus sécurisée et privée.

Conclure

Tout cela peut être frustrant, surtout lorsqu’il s’agit de vérifier des informations ou de traquer des domaines frauduleux. Mais c’est un exercice d’équilibre entre transparence et confidentialité. Espérons que la prochaine version sera moins compliquée. C’est juste une solution qui a fonctionné sur plusieurs configurations, et peut-être que ces informations épargneront des soucis à quelqu’un.