Ai-je besoin d’une protection de la confidentialité des noms de domaine?

La protection de la confidentialité des noms de domaine  s’agit d’un module complémentaire payant qui, selon les défenseurs de cette option, est essentiel pour mettre fin à l’utilisation abusive des adresses électroniques et autres données WHOIS accessibles au public. Mais avez-vous vraiment besoin d’acheter un plan de protection de la vie privée pour votre domaine afin de protéger votre site web et votre identité ?

La protection de la vie privée par domaine peut procurer un sentiment de sécurité, mais grâce aux nouvelles mises à jour des réglementations internationales visant à protéger la vie privée en ligne, l’achat d’un plan de protection de la vie privée par domaine est un choix, et non une obligation, pour votre site web professionnel ou celui d’une petite ou moyenne entreprise. La protection de la vie privée des noms de domaine protège les données du Whois Pour enregistrer un domaine, vous devez vous procurer un plan de protection de la vie privée par domaine pour protéger votre site web et votre identité.

La base de données Whois est l’une des nombreuses bases de données contenant les données des titulaires de noms de domaine sur Internet. Ces bases de données sont accréditées par l’Internet Corporation for Assigned Names and Numbers, ou ICANN. C’est pourquoi toute personne qui enregistre un nom de domaine doit fournir une identification légitime à une base de données de l’ICANN.

Par défaut, les informations que vous soumettez lors de l’enregistrement de votre nouveau non domaine deviennent accessibles au public.

La protection de la vie privée des noms de domaine protège les données du Whois

Pour enregistrer un domaine, vous devez fournir au bureau d’enregistrement du domaine (ou à votre hôte web, si vous enregistrez un domaine par son intermédiaire) des informations de contact de base qui comprennent votre nom légal, votre adresse, votre numéro de téléphone et une adresse électronique. Ces informations confirment que vous êtes le propriétaire du domaine enregistré et sont entrées dans une base de données publique appelée Whois, qui répond à la question « qui est responsable de ce nom de domaine ou de cette adresse IP ?

La base de données Whois est l’une des nombreuses bases de données contenant les données des titulaires de noms de domaine sur Internet. Ces bases de données sont accréditées par l’Internet Corporation for Assigned Names and Numbers, ou ICANN. L’ICANN est une organisation à but non lucratif qui maintient et coordonne les adresses IP (Internet Protocol) et le système de noms de domaine (DNS), et elle veille à ce que chaque entité sur l’internet dispose d’un identifiant unique accessible par les ordinateurs partout dans le monde. C’est pourquoi toute personne qui enregistre un nom de domaine doit fournir une identification légitime à une base de données de l’ICANN.

Par défaut, les informations que vous soumettez lors de l’enregistrement de votre nouveau site web deviennent accessibles au public. Cela permet à quiconque de localiser le propriétaire réel de n’importe quel site web, partout dans le monde – une considération importante pour la transparence et la légitimité. Mais comme n’importe qui peut accéder aux données Whois, les coordonnées des propriétaires de sites peuvent être exposées à des abus de toutes sortes, allant d’une avalanche de spam et de campagnes de marketing direct au harcèlement électronique, aux menaces et au vol d’identité.

Les plans de protection de la confidentialité des noms de domaine ont été conçus pour assurer une certaine sécurité aux informations stockées dans les bases de données Whois très publiques. En général, moyennant une redevance annuelle ou mensuelle, les fournisseurs de services de protection de la vie privée des noms de domaine masquent les aspects essentiels des données Whois d’un propriétaire de site, comme une adresse ou un numéro de téléphone, et transmettent les demandes de renseignements à un serveur proxy ou à un autre portail sécurisé. De cette façon, les informations sont bloquées à la vue du public, avec une notification aux visiteurs que les informations sont protégées par un fournisseur de sécurité tiers. Ce type de plan peut donner aux utilisateurs un certain contrôle sur la visibilité publique des informations personnelles tout en permettant l’accès par le biais du proxy.

Pour activer la protection de la vie privée sur l’un de vos domaines, il vous suffit de vous connecter à votre panneau de contrôle  et de cliquer sur l’onglet « Mises à niveau ». Gardez vos informations personnelles privées !

La GDPR et d’autres protections changent l’environnement

Les récents incidents de piratage de données très médiatisés soulignent l’importance de cacher les informations personnelles de l’accès public à l’internet. Ces incidents et d’autres événements impliquant l’utilisation abusive de données personnelles sensibles ont conduit à la création d’un certain nombre de nouvelles réglementations sur la protection des données qui visent à donner aux internautes un plus grand contrôle sur les données personnelles et sur la manière dont elles peuvent être utilisées.

Au printemps 2018, l’Union européenne a mis en œuvre un ensemble de règlements sur la protection des données à caractère personnel, appelés collectivement « règlement général sur la protection des données » (RGPD). Cette loi est désormais le principal moyen de protéger les données personnelles des citoyens de l’UE dans les environnements en ligne du monde entier, et les entreprises et autres entités qui ne s’y conforment pas peuvent être soumises à de lourdes amendes et sanctions. Au sein de l’UE, certains pays, comme l’Allemagne, ont des lois encore plus sévères.

La GDPR ne se limite pas à réglementer l’utilisation et la disponibilité des données personnelles uniquement dans l’UE. L’internet étant un réseau mondial, tout site web susceptible d’être utilisé par des citoyens de l’UE n’importe où dans le monde est soumis aux dispositions de la GDPR. Cela inclut le Whois et d’autres bases de données certifiées par l’ICANN pour l’enregistrement des sites web et des adresses IP.

La GDPR stipule que les entités qui collectent des données personnelles doivent rendre ces données anonymes afin de protéger la vie privée des propriétaires de données, et que ces derniers doivent donner leur consentement pour des utilisations spécifiques de ces données. Cette exigence a ouvert la voie à un conflit entre la GDPR et l’ICANN concernant l’affichage public d’informations personnelles dans les bases de données Whois sans le consentement spécifique des titulaires de noms de domaine.

Après plusieurs batailles juridiques, l’ICANN a maintenant mis en œuvre une disposition appelée « Spécification temporaire pour les données d’enregistrement des gTLD », qui tente de s’adapter à la vaste réglementation de la GDPR tout en rendant encore disponibles certaines informations sur les sites web et les titulaires de droits de propriété intellectuelle.

About the Author