Компания F-Secure, занимающаяся вопросами сетевой безопасности, направила обращение в адрес ICANN с просьбой предоставить официально зарегистрированным банкам и другим финансовым организациям возможность использовать домены верхнего уровня .safe, .sure или .bank.
Обосновывая свою просьбу, компания сообщает, что за вторую половину 2006 года количество «фишинговых доменов», которые под видом банковских сайтов воруют финансовую информацию посетителей, выросло на 94%. Использование домена типа .safe, который будет доступен только официально зарегистрированным организациям, облегчит работу компаний, занимающихся вопросами безопасности: они смогут более эффективно фильтровать сетевой трафик, отсекать спам и т.п.
К слову сказать, ICANN не будет рассматривать данный вопрос: организация не обязана реагировать на открытые письма, обращения отдельных организаций, пресс-релизы и т.п. В данном случае ситуацию поможет решить только коллективное обращение от консорциума банков.
Если говорить о «качестве идеи», смущает один момент: если разместить все сайты финансовых организаций в зоне .safe, будет создаваться ложное впечатление, что все остальные зоны — вовсе не safe, а эта зона безопасна. Назвать её безопасной на 100% будет нельзя — просто потому, что ни один сайт не застрахован от других уязвимостей: введение нового домена верхнего уровня просто сократит риск попадания на «крючок фишеров», но не залатает возможные «дыры» в сайтах.
Обосновывая свою просьбу, компания сообщает, что за вторую половину 2006 года количество «фишинговых доменов», которые под видом банковских сайтов воруют финансовую информацию посетителей, выросло на 94%. Использование домена типа .safe, который будет доступен только официально зарегистрированным организациям, облегчит работу компаний, занимающихся вопросами безопасности: они смогут более эффективно фильтровать сетевой трафик, отсекать спам и т.п.
К слову сказать, ICANN не будет рассматривать данный вопрос: организация не обязана реагировать на открытые письма, обращения отдельных организаций, пресс-релизы и т.п. В данном случае ситуацию поможет решить только коллективное обращение от консорциума банков.
Если говорить о «качестве идеи», смущает один момент: если разместить все сайты финансовых организаций в зоне .safe, будет создаваться ложное впечатление, что все остальные зоны — вовсе не safe, а эта зона безопасна. Назвать её безопасной на 100% будет нельзя — просто потому, что ни один сайт не застрахован от других уязвимостей: введение нового домена верхнего уровня просто сократит риск попадания на «крючок фишеров», но не залатает возможные «дыры» в сайтах.
