实施欧洲隐私法的几天前，关于即将出台的条例是否会对网络安全产生负面影响的争论仍在继续。争论的焦点是所谓的“互联网地址簿”或“WHOIS目录”，到目前为止，它一直是一个用来识别网站和域名的所有者的公开数据库。
根据将于5月25日生效的《通用数据保护条例》(General Data protection Regulation，缩写GDPR)，该数据库因为包含了受保护的个人信息，开放度将被大大降低。
WHOIS目录的锁定在欧盟当局与ICANN（管理数据库和线域系统的非营利实体）之间多年谈判之后达成。互联网名称与数字地址分配机构(ICANN)上周批准了一项临时计划，允许用户在“合法”目的前提下获得访问权，解释权则被留给互联网域名注册商——即出售域名和网站的公司。这意味着包括像GoDaddy这样的注册商，需要获得访问权，否则将面临来自欧盟的巨额罚款。
正方观点
美国互联网管理部门负责人、美国商务部部长助理戴维•雷德(David Redl)上周呼吁欧盟推迟对“世卫组织”目录实施GDPR。Redl说:“失去对WHOIS信息的访问权将会对网络犯罪、网络安全以及全球知识产权保护活动的执法产生负面影响。”
曾担任白宫网络安全协调员的罗伯•乔伊斯(Rob Joyce)则认为“GDPR将削弱在互联网上识别恶意域名的关键工具，网络罪犯正在为GDPR的到来弹冠相庆”。
关键基础设施技术研究所(Institute for Critical Infrastructure Technology)的高级研究员詹姆斯•斯科特(James Scott)承认，GDPR规则“可能会妨碍安全研究人员和执法人员”。这些信息可能仍然可以通过搜查令或者执法的要求得到，但添加的匿名化层将严重延迟“恶意行为者的识别”。
反方观点
在另一方看来，对网络犯罪的担忧被夸大了，狡猾的网络犯罪分子可以很容易地将自己的踪迹从WHOIS中隐藏起来。
据ICANN全球域名部门的总裁Akram Atallah称，恶意组织曾试图使欧盟强制执行GDPR延迟，但却未能成功。ICANN正致力于一项“认证”授予访问权的过程，但无法预测在该组织中政府和私人利益相关者之间达成共识需要多长时间。
无论正方还是反方的观点更有说服力，这场辩论的胜负都不会影响条例的实施，面对这样的既定事实，各方势力究竟会有怎样的此消彼长尚且不得而知。颁布的区域真的会花费大量时间进行监督限制吗？不妨拭目以待。
閱讀更多 黑客視界 的文章
