Por Canuto  

ICANN desarrolla una prueba de concepto para autenticar a agencias que soliciten datos de registro no públicos en situaciones urgentes. La organización colabora con el FBI e Interpol; el diseño contempla la revisión de los registradores y controles para limitar quién puede presentar solicitudes.
***

  • El mecanismo en evaluación permitiría solicitar información de registro no pública ante amenazas inminentes a la vida, lesiones graves, infraestructura crítica o explotación infantil, según el reporte original.
  • El enfoque de autenticación basado en SAML está bajo evaluación, según ese reporte. ICANN colabora con el FBI e Interpol en el trabajo sobre la prueba de concepto.
  • Las solicitudes se canalizarían mediante el RDRS y serían remitidas al registrador correspondiente. El plazo de revisión de 24 horas, ampliable hasta 72 en casos complejos, forma parte del diseño descrito en el reporte.

ICANN prepara una prueba de concepto para solicitudes urgentes de datos WHOIS

ICANN trabaja en una prueba de concepto para autenticar a las fuerzas del orden que soliciten información de registro no pública en situaciones urgentes. La iniciativa busca diseñar un acceso verificable y limitado, no dar a las autoridades consulta irrestricta a los datos de los titulares de dominios.

El 25 de junio de 2026, ICANN convocó a participantes para un grupo de entrada que ayude a orientar esa prueba de concepto. La organización también colabora con actores de las fuerzas del orden, entre ellos el FBI e Interpol. El trabajo fue abordado durante la reunión ICANN 87, que se celebra en Bali, Indonesia, del 17 al 22 de octubre de 2026. Según informó The Register, quedan por definir políticas sobre qué solicitudes serían aceptables y cómo se aplicarían los controles.

El desafío de acceder a datos protegidos

Los registradores recopilan información sobre las personas o entidades que registran dominios. Históricamente, esos datos podían consultarse de forma pública mediante WHOIS, pero algunos proveedores también ofrecían servicios de privacidad que sustituían los datos de contacto del cliente por los propios. En años recientes, leyes como el Reglamento General de Protección de Datos de la Unión Europea, conocido como GDPR, han llevado en ocasiones a ocultar esa información.

La reserva de esos datos protege información personal, pero puede complicar investigaciones en las que un dominio aparece vinculado con actividades dañinas. Según el reporte original, ICANN menciona como ejemplos el alojamiento de malware, el uso de dominios como infraestructura de comando y control para malware y la facilitación de campañas de phishing. La organización no plantea que toda sospecha habilite una divulgación urgente: propone limitar el canal a escenarios especialmente graves.

El umbral descrito en el reporte abarca una amenaza inminente contra la vida, el riesgo de lesiones corporales graves, una amenaza a infraestructura crítica o la explotación infantil. La formulación busca distinguir esas circunstancias de investigaciones ordinarias o de solicitudes que no acrediten urgencia. Aun así, la definición por sí sola no resuelve quién decide si se cumple el criterio ni qué pruebas debe presentar una agencia.

Ese límite es central porque la información de registro puede identificar o ayudar a localizar al titular de un dominio, aunque no necesariamente revele quién está detrás de cada actividad en línea. El mecanismo examinado busca que las autoridades puedan pedir datos en situaciones excepcionales sin convertirlos de nuevo en información disponible para cualquier persona. La decisión final sobre el acceso seguiría requiriendo una revisión del registrador correspondiente.

Cómo funcionaría el canal de solicitudes

Según The Register, el enfoque de autenticación considerado utiliza SAML, un estándar de intercambio de información de autenticación, para que usuarios previamente validados por sus agencias ingresen al Servicio de Solicitud de Datos de Registro, o RDRS. Desde esa plataforma podrían presentar pedidos de acceso a información de registro no pública. ICANN colabora con el FBI e Interpol en el trabajo sobre la prueba de concepto, pero no ha presentado el mecanismo como un acceso automático a los datos.

El grupo de entrada sobre mecanismos de autenticación de agencias de aplicación de la ley busca contribuir a la especificación de cómo autenticar a quienes presentan solicitudes y hacer funcionar el intercambio técnico. La convocatoria de ICANN lo describe como un trabajo para orientar una prueba de concepto. La organización separa esa labor de las decisiones de política que determinarán posteriormente los usos permitidos y las condiciones de acceso.

Una vez presentada en el RDRS, la solicitud se remitiría al registrador correspondiente. El plazo previsto para que ese proveedor evalúe el pedido es de 24 horas, aunque podría extenderse hasta 72 horas cuando la consulta sea compleja, según el reporte original. Esos tiempos describen el diseño bajo evaluación y no eliminan la facultad del registrador de rechazar una solicitud que considere ajena al umbral de urgencia.

La revisión del registrador funciona como una instancia de decisión entre la autenticación de la agencia y la entrega de datos. Por tanto, iniciar sesión no equivaldría a obtener automáticamente la información solicitada: el proveedor aún tendría que examinar el caso y decidir si corresponde responder. ICANN indica que el RDRS gestiona solicitudes de acceso a datos de registro no públicos; la divulgación se realiza entre el registrador y el solicitante mediante el método que elija el registrador.

Controles, privacidad y asuntos pendientes

Una inquietud planteada en torno a la propuesta es que una agencia grande pudiera generar un volumen de solicitudes capaz de sobrecargar a los registradores. Según el reporte original, ICANN prevé limitar ese riesgo mediante la designación de personal específico autorizado para presentar pedidos, en lugar de habilitar de forma general a cada agente. El diseño también contempla hacer cumplir esos permisos mediante un token compartido durante los intercambios SAML.

El contenido y las reglas de ese token todavía forman parte de las cuestiones de política que otros grupos de ICANN deberán resolver. La separación entre el trabajo técnico y la definición normativa busca que primero exista un mecanismo funcional y que luego se establezcan criterios sobre quién puede usarlo y bajo qué condiciones. Sin embargo, la eficacia de ese resguardo dependerá de las reglas concretas que adopte la organización.

La propuesta también considera la protección de la identidad de los funcionarios que tramiten las solicitudes. ICANN advierte, según el reporte original, que esos trabajadores podrían convertirse en blanco de acoso u otras agresiones si sus pedidos incluyen direcciones de correo electrónico identificables. El modo de preservar esa información sin impedir la rendición de cuentas aparece así como otro punto que la organización todavía debe abordar.

Durante la sesión en Bali participaron representantes de los registradores Namecheap y Verisign, quienes expresaron apoyo al trabajo presentado, según informó The Register. Ese respaldo aporta la perspectiva de actores que recibirían y evaluarían las solicitudes, aunque no reemplaza las decisiones de política pendientes ni garantiza que todos los detalles del esquema ya estén acordados. La iniciativa sigue en desarrollo y su alcance final dependerá de esa labor posterior.

El debate refleja el desafío de gobernar un sistema global con reglas de privacidad y marcos legales que pueden variar entre jurisdicciones. ICANN describe un trabajo en el que especialistas técnicos se ocupan de la autenticación y otros grupos analizan los usos aceptables, con el objetivo de que el sistema sea aplicable en distintos contextos. La colaboración con el FBI e Interpol contribuirá a la prueba de concepto, mientras la organización mantiene abierta la discusión sobre los mecanismos de acceso.

Por ahora, la iniciativa no elimina la privacidad de los datos WHOIS ni garantiza que una solicitud policial vaya a prosperar. Propone un canal autenticado para casos de alta urgencia, con revisión por parte del registrador, plazos definidos y controles de autorización que todavía necesitan concretarse. La cuestión central será cómo hacer que esos límites protejan tanto a las personas cuyos datos se solicitan como a quienes podrían estar expuestos a una amenaza inminente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados