WHOIS est un protocole de r\u00e9ponse utilis\u00e9 pour consulter les bases de donn\u00e9es contenant des informations sur les utilisateurs enregistr\u00e9s de ressources Internet (principalement des domaines, des adresses IP, etc.).Une requ\u00eate WHOIS permet d’obtenir les informations d’enregistrement de mani\u00e8re lisible. Mais, bien s\u00fbr, en coulisses, cela peut s’av\u00e9rer assez complexe, notamment avec les probl\u00e8mes de confidentialit\u00e9 et les failles r\u00e9glementaires qui apparaissent au fil des ans.<\/p>\n
Ce n’est pas r\u00e9serv\u00e9 aux curieux ; les forces de l’ordre utilisent le WHOIS en permanence, notamment pour traquer les serveurs frauduleux, les sites de phishing ou autres activit\u00e9s douteuses. Or, avec autant d’informations personnelles li\u00e9es aux enregistrements de domaines, c’est aussi une mine d’or pour les spammeurs et les pirates informatiques. Le syst\u00e8me a donc d\u00fb \u00e9voluer, ou du moins essayer de le faire. C’est l\u00e0 qu’interviennent les services de confidentialit\u00e9 et le RGPD, compliquant encore davantage les choses.<\/p>\n
Au d\u00e9but des ann\u00e9es 1970, une femme nomm\u00e9e Elizabeth Feinler a install\u00e9 un serveur \u00e0 Stanford pour obtenir des informations sur des personnes et des appareils sp\u00e9cifiques \u2013 une sorte de proto-WHOIS. Avec son \u00e9quipe, elle a \u00e9galement invent\u00e9 le concept des noms de domaine et la classification des appareils par localisation. Dans les ann\u00e9es 1980, avec l’essor d’Internet, le WHOIS a \u00e9t\u00e9 standardis\u00e9. Il \u00e9tait ainsi possible de rechercher des informations sur les domaines et les utilisateurs de mani\u00e8re relativement uniforme. Plut\u00f4t pratique, non ?<\/p>\n
Mais avec le d\u00e9veloppement d’Internet, les probl\u00e8mes se sont multipli\u00e9s. Les recherches g\u00e9n\u00e9riques, qui permettaient d’exploiter des donn\u00e9es de mani\u00e8re frauduleuse ou massive, ont \u00e9t\u00e9 interdites car elles \u00e9taient utilis\u00e9es \u00e0 mauvais escient. Malgr\u00e9 cela, le syst\u00e8me souffrait de probl\u00e8mes de confidentialit\u00e9 et de complications, notamment pour obtenir des informations en temps r\u00e9el ou v\u00e9rifier l’exactitude des donn\u00e9es. Parfois, lorsqu’une personne enregistre un domaine, elle doit fournir toutes ses informations : e-mail, t\u00e9l\u00e9phone, adresse. Et dans certains cas, ces informations sont enti\u00e8rement publiques, ce qui facilite la collecte de donn\u00e9es par des acteurs malintentionn\u00e9s. Ce n’est pas id\u00e9al.<\/p>\n
Lors de l’enregistrement d’un domaine, ce n’est pas l’utilisateur final qui le fait personnellement ; g\u00e9n\u00e9ralement, c’est un bureau d’enregistrement de domaines qui le remplace. L’un des principaux acteurs est l’ICANN<\/strong> (Soci\u00e9t\u00e9 pour l’attribution des noms de domaine et des num\u00e9ros sur Internet), qui g\u00e8re la base de donn\u00e9es mondiale de tous ces domaines. La situation s’est compliqu\u00e9e car les bureaux d’enregistrement doivent collecter les informations des utilisateurs, les rendant souvent publiques, sauf si vous souscrivez \u00e0 des services de protection de la vie priv\u00e9e.<\/p>\n En g\u00e9n\u00e9ral, les informations minimales requises sont votre adresse e-mail<\/strong>, votre num\u00e9ro de t\u00e9l\u00e9phone<\/strong> et votre adresse postale<\/strong>. Bien s\u00fbr, cet encombrement du WHOIS en fait une cible privil\u00e9gi\u00e9e pour les abus. C’est pourquoi les services vous permettent d\u00e9sormais souvent de masquer ces donn\u00e9es ; ils redirigent les requ\u00eates vers vos informations r\u00e9elles, pr\u00e9servant ainsi votre confidentialit\u00e9. Cependant, des personnes malintentionn\u00e9es tentent de contourner ce probl\u00e8me ; c’est pourquoi de nombreux serveurs WHOIS limitent les limites de recherche ou utilisent des CAPTCHA.<\/p>\n Puis le RGPD a soudainement mis un frein \u00e0 la situation. Mis en \u0153uvre en mai 2018 pour les utilisateurs de l’UE, il vise \u00e0 prot\u00e9ger les donn\u00e9es personnelles, non seulement pour les sites web, mais aussi pour les informations WHOIS, devenues un v\u00e9ritable cauchemar pour de nombreux bureaux d’enregistrement. Ils sont d\u00e9sormais contraints de masquer ou de chiffrer les informations des utilisateurs, sauf si le demandeur prouve la l\u00e9gitimit\u00e9 de leur demande. Certains bureaux d’enregistrement conservent les donn\u00e9es en local, et les utilisateurs doivent les contacter directement, ce qui est assez p\u00e9nible pour savoir \u00e0 qui appartient un domaine.<\/p>\n Honn\u00eatement, les donn\u00e9es WHOIS dans leur forme originale ne sont absolument pas con\u00e7ues pour la confidentialit\u00e9 ; c’est m\u00eame assez \u00e9trange qu’elles aient \u00e9t\u00e9 con\u00e7ues ainsi. Mais avec le RGPD, l’\u00e9thique et la l\u00e9galit\u00e9 du partage ouvert d’informations personnelles ont \u00e9t\u00e9 r\u00e9\u00e9valu\u00e9es. Dans certaines configurations, vous obtenez un contact public g\u00e9n\u00e9rique qui transmet les informations au v\u00e9ritable propri\u00e9taire, mais c’est loin d’\u00eatre parfait. Parfois, on a l’impression d’essayer de jeter un coup d’\u0153il derri\u00e8re une porte verrouill\u00e9e : on peut s’approcher, mais pas compl\u00e8tement.<\/p>\n On se demande si l’ancien syst\u00e8me WHOIS a encore un sens. En raison du RGPD et des pr\u00e9occupations li\u00e9es \u00e0 la confidentialit\u00e9, certains sugg\u00e8rent de le supprimer compl\u00e8tement ou de le remplacer par un syst\u00e8me plus moderne et plus international. L’original \u00e9tait largement centr\u00e9 sur les \u00c9tats-Unis et ne fonctionne plus correctement avec les caract\u00e8res et langues internationaux. De plus, il est en proie \u00e0 des probl\u00e8mes d’encodage, \u00e0 des abus de caract\u00e8res g\u00e9n\u00e9riques et \u00e0 des fuites de donn\u00e9es.<\/p>\n La plupart des gens s’accordent \u00e0 dire qu’un nouveau syst\u00e8me, d\u00e9centralis\u00e9 ou chiffr\u00e9 par exemple, pourrait mieux fonctionner dans le monde actuel. Mais qui va le mener \u00e0 bien ? La question reste ouverte. Pour l’instant, les bureaux d’enregistrement doivent trouver un \u00e9quilibre entre transparence et confidentialit\u00e9, ce qui n’est pas chose ais\u00e9e.<\/p>\n En fin de compte, l’objectif principal du WHOIS est de permettre aux particuliers, y compris aux forces de l’ordre ou aux acheteurs l\u00e9gitimes, de contacter facilement les propri\u00e9taires de domaines ou de v\u00e9rifier qui poss\u00e8de quoi. Mais cette transparence s’est \u00e9galement transform\u00e9e en un cauchemar pour la confidentialit\u00e9, entra\u00eenant la multiplication des services de confidentialit\u00e9 et des restrictions r\u00e9glementaires. Le syst\u00e8me est en quelque sorte bloqu\u00e9, tentant de servir deux ma\u00eetres \u00e0 la fois.<\/p>\n Esp\u00e9rons qu’avec l’intensification des efforts de modernisation et de respect de la vie priv\u00e9e des utilisateurs, un syst\u00e8me plus intelligent et plus s\u00e9curis\u00e9 verra le jour. Pour l’instant, gardez \u00e0 l’esprit que ce que vous voyez dans WHOIS n’est pas toujours la r\u00e9alit\u00e9, surtout avec le RGPD et les protections de confidentialit\u00e9 en vigueur.<\/p>\n Tout cela peut \u00eatre frustrant, surtout lorsqu’il s’agit de v\u00e9rifier des informations ou de traquer des domaines frauduleux. Mais c’est un exercice d’\u00e9quilibre entre transparence et confidentialit\u00e9. Esp\u00e9rons que la prochaine version sera moins compliqu\u00e9e. C’est juste une solution qui a fonctionn\u00e9 sur plusieurs configurations, et peut-\u00eatre que ces informations \u00e9pargneront des soucis \u00e0 quelqu’un.<\/p>\n","protected":false},"excerpt":{"rendered":" WHOIS est un protocole de r\u00e9ponse utilis\u00e9 pour consulter les bases de donn\u00e9es contenant des informations sur les utilisateurs enregistr\u00e9s de ressources Internet (principalement des<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1565","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1565","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=1565"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1565\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=1565"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=1565"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=1565"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}WHOIS et RGPD<\/span><\/h2>\n
L’avenir du WHOIS<\/span><\/h2>\n
Conclure<\/span><\/h2>\n
R\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n