Emisor de respuesta automática: RE: [LACNIC/Politicas] Filtrado de la Información del WHOIS de LACNIC

Wed Mar 8 19:15:57 BRT 2006

Hola Roque, la información del contacto administrativo de los bloques se mantiene, en este caso el del ISP, con la propuesta lo que se esta eliminando son los datos subclases delegadas  a los clientes  propios de ISP.  Si se tiene que acudir a un cliente en particular,  se debe hacer a través del ISP, el cual administra los datos específicos de cada subclase y cliente.

Se seguirá dando el mismo uso a la Base de Datos, solo que esta tendrá que modificarse y eliminando los campos que se indican en la propuesta.  Hasta donde tengo entendido,  LACNIC solo usa la base de datos WHOIS,  para verificar el 80% de utilización,   cuando se le hacer una nueva solicitud de bloques por parte del ISP;  Para mas detalle, se llena una solicitud Template 20040930-1-SP, en donde se otro tipo de información con respecto a la distribución de los bloque.

Ahora bien, si la propuesta es aprobada, LACNIC debería darle otro enfoque a la Base de Datos WHOIS y darle mas responsabilidades a los ISP, con la administración, uso adecuado y control de los bloques delegados.    Cada ISP, debe manejar su propia base de datos, políticas, procedimiento y controles para cada una de las delegaciones que se le hace por parte de LACNIC.

Se Debe contar con política y procedimiento en caso de  algún problema de seguridad, spam u otros ataques o mal uso de las direcciones por parte de un cliente. Por ejemplo, si Roque, se da cuenta que esta siendo atacado por un usuario nuestro (según consulta de la IP en el WHOIS), el contacta al responsable técnico nuestro y nos hace la denuncia correspondiente y nosotros aplicaríamos el procedimiento y las acciones  correspondiente hacia ese usuario.  Roque como denunciante y afectado directo,  no debe tomar ninguna acción sobre nuestros clientes, ni sobre las direcciones que nosotros estamos administrando.

No se si esto aclaro un poco sus dudas y el porque de la propuesta.

Saludes

Ing. Ronald Esquivel Jiménez
Diseño I+D UENVA-ICE, Costa Rica
Teléfono: (506)243-6224

----- Mensaje original -----
De: "Gagliano Molla, Roque [NTK]" <Roque.Gagliano at sprint.com>
Fecha: Miércoles, Marzo 8, 2006 10:22 am
Asunto: RE: [LACNIC/Politicas] Filtrado de la Información del WHOIS de LACNIC

> Ronald, con esta propuesta, si tengo un problema de seguridad y 
> necesito contactar al administrador de un bloque, como hago? Esa 
> es la idea de tener una base de datos de Whois.
> 
> Debemos considerar en la discusion cual es el uso que le damos 
> todos los dias a la base de datos de Whois. Quizas necesitaria que 
> me mostraras cual seria la salida de una consulta whois luego del 
> cambio propuesto pues solo el nombre de la persona empresa no es 
> suficiente.
> Roque
> 
> -----Original Message-----
> From: politicas-bounces at lacnic.net [politicas-bounces at lacnic.net] 
> On Behalf Of resquive at ice.co.cr
> Sent: Wednesday, March 08, 2006 7:24 AM
> To: politicas at lacnic.net
> Subject: [LACNIC/Politicas] Filtrado de la Información del WHOIS 
> de LACNIC
> 
> 
> Hola de nuevo a todos
> 
> 
> Adjunto la politica:  "Filtrado de la Información del WHOIS de LACNIC"
> 
> 
> 1. Introducción
> 
> 
> La política actual relacionada con la publicación de información 
> de asignaciones IP en LACNIC, establece que cualquier asignación 
> mayor a 8 direcciones IP (prefijo /29) de un ISP o entidad a un 
> cliente debe ser registrado en la base de datos WHOIS.   Este 
> registro tiene la finalidad de hacer pública la información de 
> asignaciones IP y  justificar el uso de las direcciones al momento 
> de solicitar mayor direccionamiento.
> 
> Debido a que  esta base de datos no considera la privacidad de la 
> información en sus campos es que se presenta esta modificación.
> 
> La política propuesta no hará pública información de los clientes 
> del ISP a través de la base de datos  WHOIS, para ello se 
> modificara y eliminará algunos campos de la base de datos. 
> 
> 
> 2.  Antecedentes
> 
> 
> Lo siguiente es un extracto de las opiniones  de cada uno de los 
> miembros sobre el tema,    discusiones durante el debate 
> desarrollado en los últimos meses: 
> 
> *	RONALD, Costa Rica: "No publicación de los datos de nuestros 
> clientes IP en la base de datos (WHOIS) de LACNIC. Los datos 
> asociados (nombre del cliente, teléfono, dirección postal, correo, 
> entre otros) se consideran documentos privados."
> *	ERIC Perú: Pacto de San José: ...secreto de la información que 
> va inmersa en un "medio"... El articulo 24 relacionado a secreto 
> de las comunicaciones, no esta vulnerado en esta concepción por 
> publicar los datos relacionados al numero IP."
> *	ERIC: Protección de los datos personales, como parte de la 
> privacidad del individuo... 
> *	JORDI (Europa): "dato de carácter privado si es información de 
> persona física, pero no cuando se trata de persona jurídica."
> *	JCMARTINEZ Uruguay: "Entiendo que la idea madre de todo esto es 
> tener información que permita contactar a los administradores de 
> los bloques de Ips en caso de problemas... En definitiva, creo que 
> no hace falta poner información "individual" (de los "individuos") 
> en el WHOIS, sino información administrativa actualizada."
> *	ERIC: "En el Whois pueden ir datos personales de un individuo, 
> si dicho individuo es quien obtiene el numero IP. Si es una 
> organización quien obtiene el numero IP los datos expresados son 
> datos de dicha persona jurídica."
> *	JORDI: "No veo ningún contra a no tener los datos públicos. 
> Basta con que los datos estén en las manos del ISP... Y como pro, 
> veo que de esta manera se respeta la privacidad de quien lo desee" 
> " lo que dictamine la política de LACNIC podría ser incoherente e 
> ilicito."*	CARLOSB: "..el prefijo que se le asigna a un usuario 
> final, sea este /48 o /56 podría ser lo más parecido al número 
> telefónico... y adaptar las políticas de privacidad que se usan en 
> telefonía"*	ENRIQUET: "...este no es un problema complicado de 
> solucionar es un problema mas que todo del tipo administrativo que 
> implica adicionar datos al WHOIS algunos de los cuales no son 
> publicados "
> *	CARLOSB: "Publicar datos de asignaciones a personas físicas 
> poniendo solo el nombre no tiene utilidad práctica."
> *	JORDI: Creo que seria suficiente con saber que el prefijo es del 
> ISP "x", pero no nos hace falta saber quien es el cliente.
> *	RICARDOP: Seria necesario tener mas información, como el tamaño 
> de la asignación y también el nombre del cliente o servicio para 
> el cual se hizo la asignación.
> *	FRANCISCOO: En caso de problemas de seguridad, la base de datos 
> WHOIS, presenta suficiente información para contactar al 
> responsable de la red directamente... desde el punto de vista de 
> administración de red, control de estadisticas, analisis de 
> tráfico, etc.
> *	JULIOCP: nada mejor q tener un contacto real en un mundo virtual
> *	RICARDOP: el tema pasa exclusivamente por si es efectivamente 
> adecuado y viable tener datos de un responsable técnico ante algún 
> problema y cuales son esos datos
> 
> 
> 3. Políticas Relacionadas
> 
> Del documento "Políticas en la Asignación de Bloques de 
> Direcciones IP",  el puntos que tiene relación con la actual 
> propuesta es:
> 
> 3.2.13. Envío de información de subasignaciones: Las asignaciones 
> están basadas sobre el requerimiento de tres meses de los 
> Registros de Internet además de otras informaciones que LACNIC 
> considere necesaria tal como el descrito en el punto 3.2.5 
> "Documentación". De esta manera las asignaciones iniciales pueden 
> ser relativamente pequeñas. La justificación para el requerimiento 
> de nuevas asignaciones deberá basarse en la información 
> transmitida a la base de datos WHOIS de LACNIC por el Registro de 
> Internet correspondiente. 
> 
> La información de subasignación debe ser enviada a LACNIC dentro 
> de los siete días después de la asignación de tal manera que la 
> base de datos WHOIS pueda ser actualizada oportunamente. 
> 
> La transmisión de la información de la subasignación también es 
> necesaria por las siguientes razones: 
> *	Para asegurarse que el RI ha terminado o esta a punto de 
> terminar su asignación de espacio de direcciones IP de tal manera 
> que la asignación de un nuevo espacio adicional este justificado.
> *	Para proveer a la comunidad de Internet con información sobre 
> qué organización está usando el espacio de direcciones IP y el 
> punto de contacto en caso de problemas de tipo operacional, de 
> seguridad, etc.
> *	Para el estudio de asignaciones de direcciones IP en la región.
> . 
> 
> De acuerdo a los análisis hechos a los comentarios de los miembros 
> que participaron en le debate, se propone que LACNIC modifique la 
> información publicada en la base de datos WHOIS,
> 
> 4.  Política propuesta "Filtrado de la Información del WHOIS de 
> LACNIC "
> 
> 
> 
> Los ISP suministran a LACNIC información clasificada de las 
> delegaciones de los bloques hechas a los clientes, cuyo rango sea 
> mayor a 8 direcciones (prefijo /29).   Esta información será 
> publicada a través de la nueva base de datos WHOIS,  en donde se 
> han modificar y eliminar aquellos campos de los contactos y 
> usuarios que podrían constituir información de carácter privado.   
> 
> LACNIC tendrá la potestad de solicitar más información (de 
> carácter publico o información autorizado por el cliente) a los 
> ISPs, sobre las delegaciones realizadas.   A su vez, ISPs puede 
> solicitar que la información suministrada no sea de carácter 
> público .
> 
> 1.	Los datos pedidos actualmente para una asignación son:
> 
> *	Nombre 
> *	Responsable 
> *	Dirección Postal  
> *	Código Postal
> *	Ciudad  
> *	Estado  
> *	País 
> *	Teléfono
> *	Id del contacto
> 
> 
> 
> 2.  Para un contacto del ISP la información pedida es:
> 
> *	Nombre  
> *	E-mail  
> *	Direcc. Postal 
> *	Código Postal 
> *	Ciudad  
> *	Estado  
> *	País
> *	Lengua
> *	Teléfono
> 
> LACNIC hará público en el WHOIS los siguientes datos para cada 
> bloque siempre:
> 
> *	Nombre cliente
> *	Bloques de direcciones
> 
> 
> *	A pedido del RI, LACNIC eliminará del  WHOIS los siguientes 
> datos del cliente: 
> 
> 
> *	Id del contacto
> *	Dirección Postal  
> *	Código Postal
> *	Ciudad  
> *	Estado  
> *	País 
> *	Teléfono
> 
> Los datos del contacto podrán ser datos de una persona real o los 
> de un grupo de personas  responsables de la administración de red. 
> Esos datos deben existir siempre y es responsabilidad de la 
> entidad que lo registra mantenerlos actualizados.
> 
> 
> 
> 
> 
> Saludes
> 
> Ing. Ronald Esquivel Jimenez
> Diseño I+D UENVA-ICE, Costa Rica
> Teléfono: (506)243-6224
> 
> 
> 