PDA

Bekijk Volledige Versie : SIDN in het nieuws



Deltaned
05/04/06, 15:47
SIDN is weer eens in het nieuws:

Woensdag 5 april 2006, 14:18 - Het is eenvoudig om te frauderen met het verhuizen van .nl-domeinen, schrijft de Volkskrant. Volgens de verantwoordelijke directeur vallen de problemen wel mee.

In het artikel legt de krant uit dat kwaadwillende internetters relatief eenvoudig een domein kunnen kapen. Door onjuiste gegevens wordt een domein verhuisd naar de nieuwe 'eigenaar' en verliest de rechthebbende de controle.

Omdat het domein dan langere tijd buiten controle van de eigenaar is, kan de potentiële schade groot zijn. Zo zou de dienstverlening van bijvoorbeeld de KLM, de Nederlandse Spoorwegen of ABN-Amro gevaar lopen.

Misdaad altijd mogelijk
"We hadden in 2005 een miljoen transacties per jaar, waarvan zo'n 125.000 verhuizingen. Uiteindelijk hebben we ongeveer 800 verhuizingen teruggedraaid", vertelt Roelof Meijer, directeur van de Stichting Internet Domeinregistratie Nederland (SIDN). "In een beperkt aantal gevallen zijn er problemen."

Volgens Meijer is verdediging tegen fraude altijd lastig, omdat het tegen misdaad lastig strijden is. Toch bestaan er al langer concrete plannen bij de domeinautoriteit om de procedures verder aan te scherpen, maar de directeur verwacht niet dat het systeem ooit 100 procent waterdicht wordt.

Rectificatie
Bij de SIDN is het artikel niet in goede aarde gevallen en bestaat er vooral bezwaar tegen de stelling dat dit probleem het systeem onveilig maakt. Volgens de SIDN is dit onjuist. "We hebben van de Volkskrant dan ook een rectificatie gevraagd en een concepttekst opgestuurd", vertelt Meijer.

Terwijl de directeur plaatsing verwacht en zegt dit toegezegd te hebben gekregen, ontkent de hoofdredactie van de Volkskrant dit. De klacht is wel bekend, maar op dit moment wordt er op het verweer gereageerd. Of er daadwerkelijk gerectificeerd zal worden is zeer de vraag

BRON: http://www.webwereld.nl/articles/40574/probleem-domeinkaping-sidn-valt-mee.html

Kan SIDN niet gewoon erkennen dat hun verhuis procedure buitengewoon slecht is ten opzichte van andere domeinnaam uitgifte organisaties in plaats van huilen dat het wel mee valt etc...

Alerd
05/04/06, 16:08
Voor geïntereseerder: artikel staat in de volkskrant van gisteren, wil wel een scan maken eventueel.

@Ts: Sidn kennende denk ik niet dat ze dat zullen doen nee :(

Xerious
05/04/06, 16:08
Deze procedure is niet alles maar je moet ook niet gaan denken aan registar-locks en toestemmings e-mails zoals je op de internationale tld's ziet. Hoevaak ik daar niet problemen mee heb om een naam te verhuizen. In sommige gevallen lukt het gewoon totaal niet!

Overigens jeuken mijn handen wel om het AIVD domein te verhuizen want dat bleek volgens de Volkskrant heel makkelijk maar ik heb geen zin in al het gedoe als ze er achter komen ;)

Alerd
05/04/06, 16:10
haha ja, je zou wat beters van aivd verwachten :D
Minze idem.. (sowiezo dat adres wat erbij stond, denk niet dat dat echt heel snel bij de juiste persoon zou uitkomen mocht het bestaan :D)

wonko
05/04/06, 16:12
Procedure zoals in België lijkt me toch vrij duidelijk, eenvoudig en geeft de macht over de domeinnaam aan de huidige eigenaar, en niet aan de registrar.

veenman
05/04/06, 16:24
Wat een onzin schrijft de Volkskrant. Naar mijn idee stuiptrekkingen van een medium dat weer snel moet scoren om het hoofd boven water te houden.

Om het in verhouding te plaatsen, je kan ook een bommelding plegen waardoor een openbare voorziening voor lange tijd plat ligt. Misdaad, terrorisme en vandalisme is er nou eenmaal. In dit geval is het zelfs zo dat dan 1 van de 2.000 deelnemers zijn werk niet goed doet. Een deelnemer zal zich wel 2x bedenken als hij een verhuizing krijgt voor een groot bedrijf. Als je een dergelijke domeinnaam ten onrechte verhuist weet je dat je een flinke schadeclaim kan verwachten als deelnemer.

Als laatste punt komt er in DRS4 een compleet nieuwe verhuisprocedure. Dus de Volkskrant loopt weer hopeloos achter de feiten aan en zal wel ergens iets hebben opgevangen! Aanpakken die schoften die goedkoop denken te kunnen scoren!

Furbster
05/04/06, 16:44
Je hebt nu al journalisten die met een wapen en explosieven ergens naar binnen lopen om te laten zien dat het lukt. Wie weet wordt er binnenkort iemand deelnemer...

lifeforms
05/04/06, 17:23
Wat een onzin schrijft de Volkskrant.
Wat is de onzin dan? Je hebt niets tegengesproken wat in het stuk staat. Aangezien ik ook naar mijn mening ben gevraagd voor het stukje, ben ik toch wel benieuwd. In feite geef je het zelfs meer kracht, want je zegt ten eerste:


Misdaad, terrorisme en vandalisme is er nou eenmaal.
Suggereer je dat er helemaal niets is dat de politie, het leger, de tweede kamer etc. kan doen om misdaad te bestrijden? Waarom geven we er dan geld aan uit? Dat het er "nou eenmaal is" moet je als uitgangspunt nemen voor een probleemaanpak, niet als eindsituatie! In dit geval is die aanpak scheef, omdat het probleem van illegale verhuizingen COMPLEET te verhelpen is met een relatief kleine technische aanpassing (email confirm, authcodes en locks worden vaak genoemd). Dat er 2000 deelnemers fouten kunnen maken, is ook juist weer een reden om het extra te beveiligen, niet om je erbij neer te leggen.

Wij (als deelnemer) kunnen ook zeggen: "Fraude zal er altijd zijn, het is niet ons probleem, als een klant van ons illegaal een domein verhuist factureren we hem gewoon de 50eur boete en klaar zijn we". Maar we leggen ons er juist niet bij neer, en steken tijd/moeite in zelf een emailconfirm programmeren, en als men toch iets probeert nemen we harde maatregelen. Andere deelnemers doen het weer op hun eigen manier. Maar we kunnen het niet alleen.

Je zegt ook:

Als laatste punt komt er in DRS4 een compleet nieuwe verhuisprocedure.
Dat is toch bewijs dat SIDN ook wel weet dat de huidige stand van zaken niet afdoende is? Ja, we hebben het nieuwe onofficiele formulier dat er nu schijnt te zijn, maar ik weet daar nog niet het fijne van aangezien wij dat formulier niet hebben gekregen toen we erom vroegen. Waarom dat onofficiele formulier, waarmee je een verhuizing kunt blokkeren, niet naar buiten brengen zodat domeinhouders er direct toegang toe hebben, bijvoorbeeld? Security is een proces, niet een eindtoestand - elk systeem zal zijn lacunes hebben en moet daarom blijven verbeteren. Het spreekt voor een organisatie als ze de issues transparant en bespreekbaar maken. Dit geldt extra voor een organisatie die speciale privileges heeft van de overheid en het algemeen belang moet dienen.

Dat er nog geen groot domein offline is gehaald in dit kikkerlandje, geeft nog niet aan dat het veilig is. Ook minder bekende domeinen die de pers niet halen, verdienen recht op bescherming. 800 teruggedraaide verhuizingen op jaarbasis vind ik geen klein aantal, en ik heb het vermoeden dat niet-teruggedraaide frauduleuze verhuizingen (dus met de 'juiste' formulieren) daar nog niet in zijn meegenomen? Dat is namelijk vrij moeilijk te tellen, in ons geval maakte ik daar niet altijd melding van, gewoon de klant het domein laten terugverhuizen was namelijk sneller dan een rechtzaak.

Maar goed, iedereen op dit forum kent inmiddels mijn mening wel over de verhuizingen... Laten we hopen dat de publiciteit een extra impuls is om te moderniseren. Niet alleen in de Volkskrant maar ook op Webwereld staat een deelnemer die niet over de verhuizingen te spreken is, dus zo vreemd is deze mening niet.

Kamervragen over dit onderwerp van Arda Gerkens (die we allemaal nog kennen van haar bewonderenswaardige inzet tegen softwarepatenten) aan de minister van Economische Zaken:

http://parlando.sdu.nl/cgi/showdoc/session=anonymous@3A1853550416/action=bib/query=3/pos=6

Je hebt wel sterke bewoordingen ("onzin", "schoften") vind ik. (Ik weet dat je niet voor de SIDN spreekt.)

veenman
05/04/06, 17:46
Die kamervragen dat was precies waar ik al bang voor was. Uiteraard ben ik van mening dat het huidige systeem (en ook DRS4) niet perfect is. Echter ben ik bang dat de regering/kamer zich gedwongen zal voelen in te grijpen. Iets waar de .nl-namespace niet bij gebaat is!

Stewie
05/04/06, 17:59
Die kamervragen dat was precies waar ik al bang voor was. Uiteraard ben ik van mening dat het huidige systeem (en ook DRS4) niet perfect is. Echter ben ik bang dat de regering/kamer zich gedwongen zal voelen in te grijpen. Iets waar de .nl-namespace niet bij gebaat is!
Vraagje: hoe lang doet de SIDN al over drs4 en hoe lang denkt men nog over het volgende DRS te doen waarin dit probleem dan eventueel gefixed zou zijn?

Deltaned
05/04/06, 18:03
Laat de regering maar ingrijpen, dan zien ze (hopenlijk) dat SIDN niet deugt.
Ook de nieuw verzonnen procedure zal met het huidige tempo van SIDN voor problemen blijven zorgen, immers elke mail wordt na 24 uur of meer pas behandeld, weg wachtdag en zoneupdate als je pech heb!
Dan laat ik me nog voorzichtig uit als ik zeg dat SIDN altijd partij voor zichzelf kies door zich te verschuilen achter hun formulieren.

Het is idd vreemd dat bijvoorbeeld het domeinnaam webhostingtalk.nl niet is verhuisd door een boos figuur die hier geband is.
Wat is nu het risico.. precies 0,0.
Plaatst een handtekening op een formulier en je bent ingedekt voor SIDN.
De eigenaar van dit forum kan dan via justitie proberen het domeinnaam terug te krijgen...Schade??!

Ber|Art
05/04/06, 18:10
Maar politiek ingrijpen lijkt me niet raadzaam! Wat weet de politiek nu van domeinnamen? Dan wordt het alléén maar erger IMO.

veenman
05/04/06, 18:17
Maar politiek ingrijpen lijkt me niet raadzaam! Wat weet de politiek nu van domeinnamen? Dan wordt het alléén maar erger IMO.
Dat is niet helemaal waar. De heren Hans Franken (Senaatsfractie CDA) en Eddy Schuyer (Voorzitter senaatsfractie D66 / Voorzitter RvT SIDN) weten er denk ik genoeg van af. Echter maak ik me om de 2de kamer toch best wel zorgen op dit punt.

Ber|Art
05/04/06, 18:20
Goed er zijn er twee die er wat meer van weten, maar daar zullen de besluiten niet op gebaseerd worden? Kijk naar de bewaarplicht... Ik denk dat de SIDN dit zelf moet oplossen.

Pinvert
05/04/06, 18:24
Christelijke link is pornosite

Uitgegeven: 5 april 2006 09:17
AMSTERDAM - Het internetadres van de christelijke internetgids OneWay Webwijzer is overgenomen door een porno-exploitant. Bezoekers van de website komen nu niet meer terecht op een gids met christelijke websites, maar op een pornosite. Daarnaast verwijst een aantal christelijke internetpagina's ongewild naar de website vol pornografie. Dat meldt het Nederlands Dagblad woensdag.

De registratie van de website verliep een maand geleden en is vervolgens in handen gekomen van een bedrijf dat er pornografie op toont. Volgens een webmaster zou de uitgever een waarschuwende e-mail hebben gestuurd aan zoveel mogelijk beheerders van internetpagina's die de link hebben opgenomen. De webmaster beheert verschillende websites met een link naar de site.

Een andere webmaster, die dinsdag alarm sloeg, heeft de krant laten weten geen enkel mailtje van de uitgever te hebben ontvangen.
Bron: nu.nl

Verlopen??? Hoe bedoelluh?? Zal ook wel een vreemde constructie zijn geweest....

lifeforms
05/04/06, 18:32
Kijk naar de bewaarplicht... Ik denk dat de SIDN dit zelf moet oplossen.
De politiek heeft SIDN natuurlijk al veel tijd gegeven. Ik zelf ben op zich voor een "thin government" model als het gaat om technologie. Technologievoortbrengers moeten de ruimte krijgen, waarbij de politiek slechts globaal de grenzen en eisen aangeeft. Maar in het geval van monopolieen mag er best een vorm van strenge controle zijn, een luis in de pels om te zorgen dat de vooruitgang er in blijft zitten. De geschiedenis zit vol met voorbeelden zoals KPN. Eigen interne evaluaties of enquetes kunnen niet een rechtvaardiging zijn; het is goed als externe experts erop letten of er optimaal wordt gehandeld. Als je kijkt naar de telefonie- en ADSL-markt zie je dat de Opta heel veel voor elkaar heeft gekregen in een korte tijd. Misschien is de sterke groei van internet in Nederland wel voor een groot deel te danken aan het proactieve beleid van de Opta!

Ik snap ook wel dat SIDN liever geen bemoeienis heeft. Maar het is niet voldoende dat stakeholders goedkoop deelnemer kunnen worden, en dat deelnemers in raden kunnen plaatsnemen; dit heeft tot nu toe nog geen van - wat ik zie als - problemen (bureaucratie, verhuizingen, whois, archaisch DRS4) kunnen verhelpen. Je ziet wel wat gebeuren, maar er mag nog wel wat meer de schouders onder gezet worden heb ik zo het idee. Er kunnen misschien goede redenen zijn waarom de vooruitgang traag gaat, maar in dat geval moet de SIDN die expliciteren en niet om de hete brij heen draaien. De beste remedie tegen overheidsbemoeienis is natuurlijk gewoon de politiek vertrouwen geven dat je verantwoordelijkheid neemt.

Op zich denk ik dat het wel los zal lopen met de kamervragen onder deze omstandigheden. Pas als iemand echt een bekend domein zou verhuizen, gaat de politiek vervelend worden denk ik...

veenman
05/04/06, 18:47
Opzich zijn wij het ook niet oneens lifeforms. Het probleem de geschiedenis en de mentaliteit van de organisatie van de SIDN. In het management team zitten absolute toppers, waar ik groot respect voor heb. Echter is het veranderen van een heersende mentaliteit enorm lastig en gezien je niet zomaar even (de helft van) je personeel kan ontslaan voor een nieuwe frisse ploeg. Zijn we aangekomen waar we nu zijn. Op dit moment heeft de SIDN 2 vacatures, wie zie geroepen voelt kan hier kijken (http://www.sidn.nl/ace.php/c,727,4455,,,,Vacatures_bij_SIDN.html).

Ber|Art
05/04/06, 19:20
Misschien is de sterke groei van internet in Nederland wel voor een groot deel te danken aan het proactieve beleid van de Opta!Ik zeg niet dat er geen bemoeienis moet komen (zijn) want dat moet er klaarblijkelijk wel zoiets komen maar dan wel vanuit de gebruikers en niet vanuit de politiek IMO, deelnemersforum is er al een voorbeeld van.

Intussen zijn er ook kamervragen gesteld:

Vragen van het lid Gerkens (SP) aan de minister van Economische Zaken over domeinnamen. (Ingezonden 5 april 2006)

1) Wat is uw reactie op het bericht “Verhuisbericht als digitale verdwijntruc”?

2) Wat is uw reactie op de uitspraken van de directeur van TransIP bv, Ali Niknam, dat “de SIDN al jaren tekortschiet in de veiligheid van .nl-domeinen” en “dat de vernieuwde registratie daar ook weinig aan zal veranderen”? Zo neen, waarom niet?

3) Wat vindt u van de suggestie van Pauline Middelink van Internet Acces Facilities die pleit voor een unieke autorisatiecode voor opheffing of verhuizing van een domeinnaam?

4) Deelt u de mening dat het toekennen van domeinnamen van eenzelfde belang is als het toekennen van telefoonnummers? Zo neen, waarom niet?

5) Deelt u de mening dat de toekenning van domeinnamen op dit moment voldoende veilig en democratisch georganiseerd is? Zo ja waarom? Zo neen, wat gaat u doen om dit te verbeteren?

6) Wanneer kunnen wij de door u beloofde evaluatie over het beheer van de .nl domeinnamen verwachten?

7) Deelt u de mening dat met het oog op het economisch belang als wel de veiligheid van de digitale samenleving het wenselijk is dat het beheer van domeinnamen (die eindigen op .nl) in de toekomst onder de Opta komt te vallen, net zoals de telefoonnummers? Zo neen, waarom niet? Zo ja, bent u van plan met een wetswijziging te komen? Zo ja, wanneer?

Bron: http://www.deelnemersforum.nl/viewtopic.php?t=442&highlight= en http://parlando.sdu.nl/cgi/showdoc/session=anonymous@3A1853550416/action=bib/query=3/pos=6

petert101
05/04/06, 20:05
"We hadden in 2005 een miljoen transacties per jaar, waarvan zo'n 125.000 verhuizingen. Uiteindelijk hebben we ongeveer 800 verhuizingen teruggedraaid"
Een van die 800 was een klant van mij die verhuisd was naar een andere woonplaats en die nieuwe naw gegevens opgaf als zijnde zijn gegevens bij een domein verhuizing.
Toen werden de jongens en meisjes wel wakker bij de sidn en moest er gedokt worden omdat er een onrechtmatige verhuizing had plaatsgevonden.
Hoe het domein wel verhuisd is kan je zelf wel verzinnen. Spuugzat ben ik die bureaucraten die mekaar de hand boven het hoofd houden en eigenlijk niet weten waar ze mee bezig zijn.
Tijd voor marktwerking op dit gebied. Laat de markt bepalen aan wie we ons goede geld overmaken. Nu zijn we overgeleverd aan het stelletje uit Arnhem dat overduidelijk niet onze belangen als uitgangspunt neemt. Terwijl we wel door middel van gedwongen winkelnering tegen woekerprijzen diensten verplicht bij haar moeten afnemen.

Stewie
05/04/06, 20:32
Welke woekerprijzen heb je het over?

crazycoder
05/04/06, 20:48
Welke woekerprijzen heb je het over?
Laat maar.. hij trapt graag naar SIDN :)

Trouwens.. overmaken.. werkt tegenwoordig met automatische incasso's..

Je heb natuurlijk best een punt als je stel dat er wel een aantal zaken zijn die verbetering behoeven.. mag alleen hopen dat de politici het niet in de hersens halen om zich hier teveel mee te bemoeien.. zoveel kennis is er op dit gebied nu ook weer niet in Den Haag..

Deltaned
05/04/06, 21:20
Laat maar.. hij trapt graag naar SIDN :)

Het heeft niets met trappen te maken het heeft te maken dat je met SIDN totaal niets kan bereiken.
Het is toch te gek dat deelnemer A een NL domeinnaam op zijn deelnemersgegevens in beheer heeft, dat Deelnemer B deze kan verhuizen en op naam kan zetten zonder dat deelnemer A hieraan iets kan doen behalve naar justitie stappen en exact de zelfde stappen te ondernemen?

Dat is niet natrappen, dat is frustratie omdat SIDN alleen maar kan zeggen de documenten zijn in orde bevonden, er staat een handtekening op.

veenman
05/04/06, 21:22
Je hebt helemaal gelijk Deltaned, het is nu nog pet. Echter de SIDN wil nu juist veel beter met de deelnemers samenwerken. Wellicht kunnen we eens met 10 personen op de koffie gaan in Arnhem, en dan de problemen voorleggen en er een oplossing voor zoeken. Ik weet zeker dat de SIDN (directie) daartoe bereidt is, alleen nu is de vraag of jullie dat ook zijn?!

Alerd
05/04/06, 21:29
De petitie zou ook wat mee gedaan worden toch? :)

Deltaned
05/04/06, 21:31
Ik wacht nog steeds op een uitnodiging van Dhr Roelofs + hoofd juridische zaken voor koffie met cake... maar vooralsnog blijft het stil vanuit Arnhem.
Ze willen een hoop en ik ben er van overtuigd dat ze hun best wel doen maar zoalng dit nog steeds mogelijk is en plaats vindt ben ik helemaal klaar met SIDN.
Als aanvulling op mijn ervaring, deelnemer B had op de NL verhuisverklaring en NL registratie contract vermeld dat deelnamer A (ik dus) hem gemachtigd had om te tekenen.
Nu ben ik natuurlijk maar een domme deelnemer, maar op een NL registratie contract staat dan ook mijn telefoon nummer...
BEL ME DAN!!!

Daar was de hoofdjurist het wel mee eens, ondanks dat exit domeinnaam en geen SIDN die hier iets aan (kan) wil doen.

veenman
05/04/06, 21:34
Wellicht is het een idee om op 12 april bij het domeinnaamdebat 2006 aanwezig te zijn (www.domeinnaamdebat2006.nl) in Den Haag. Daar zullen vast en zeker verschillende SIDN medewerkers aanwezig zijn. Anderzijds wil ik me ook best inzetten om de heren (en dames) in Arnhem er toe te bewegen jullie uit te nodigen.

Deltaned
05/04/06, 21:40
Ik zou 12 april er graag bij zijn, alleen ben ik zelf verhinderd deze dag helaas.
Daarnaast denk ik dat het juist op die dag geen zin heeft om dit aan de orde te brengen, in een afzonderlijk gesprek wel, meer tijd voor elkaar etc.