Wurdest du gehackt?

Hier findest du Informationen wie du dich schützen kannst oder auch Vorkehrungen treffen kannst. Damit ist es zwar nicht unmöglich gehackt zu werden, doch bietet es einen besseren Schutz!

Gläserner User? Datenschutz

Kümmere dich schon jetzt um deinen Datenschutz und setze die Berechtigungen bei Online Netzwerken richtig und vernünftig. Somit kannst du vielem Ärger entgehen...

Was bringt die Zukunft?

Wir werden sie stehts informieren was uns die Zukunft bringt. Vorallem im Bereich Mobiltelefonie und Internet. Sei stehts auf der aktuellen Seite und abonniere unsern RSS Feed.

Posts mit dem Label switch werden angezeigt. Alle Posts anzeigen
Posts mit dem Label switch werden angezeigt. Alle Posts anzeigen

Samstag, 11. Juni 2011

Ablaufdatum einer .ch Domain herausfinden

Eine Nachricht die uns von einem aufmerksamen Leser erreichte lautet wie folgt:

"Wie kann man das expire Date einer .ch Domain herausfinden?"

Um es ganz kurz und knapp zu machen, nein es geht nicht. Interessanter wird es schon wenn wir den Grund dafür ermitteln. Um herauszufinden warum Switch das Create/Change/Expire Datum aus den WHOIS Informationen einer Domain rauskickt, haben wir Switch kontaktiert.

Wie immer wenn man eine Supportstelle kontaktiert, bekommt man eine irgendwoher kopierte Standardmail zurück, was natürlich bei Switch der Fall wahr, hier eine Kopie der Antwort:


Sehr geehrter Herr MIJA

Vielen Dank für Ihre E-Mail vom 7. Juni 2011 betreffend unserem
WHOIS-Dienst.

Alle nicht in unserem WHOIS veröffentlichten Daten unterliegen dem Schweizer
Datenschutzgesetz. Der Gebrauch der Daten wird in der Benutzerordnung
geregelt http://www.nic.ch/de/terms/aup.html.

Ob und inwiefern unser Dienst sich von anderen unterscheidet können wir
nicht beurteilen.

Bei Fragen stehen wir Ihnen gerne während der Geschäftszeiten zur Verfügung.

Freundliche Grüsse


SWITCH
Serving Swiss Universities
-------------------------
Raphael Leonhard, Contact Center,
P.O. Box, 8021 Zurich, Switzerland phone +41 (0) 848 844 080, fax +41 (0)848
844 081 ral@nic.ch, http://www.nic.ch

Soso..... 90% der Whois Services dürfen weitere Daten frei zur Verfügung stellen, nur Switch darf dies nicht. Komisch Komisch. Ich habe mir nur im schnell durchlauf das Schweizer DSG durchgelesen und finde keinen Paragraphen der auch nur annähernd in diese Richtung geht.

Zudem sei gesagt, wenn schon jemand sich die mühe macht, das keine heiklen Daten im WHOIS stehen, der sollte sich erst an den Ohren nehmen und eine Anonyme Datenbank erstellen bei der man erst durch einen behördlichen Beschluss zu weitren Daten bekommt.

Ein ähnlicher Artikel über die Zentrale Whois DB ist auch bei ICANN im gange... Der Artikel ist bei heise.de aufgeführt.

Artikel Heise
Switch Datenschutz (leider etwas peinlich)


Zusätzlich gibt es aber Dienste wie www.catch.info die angeblich solche Daten trozdem bekommen. Mir scheint es mehr das dies eine Firma darstellt die einem nur das Geld aus der Tasche zieht. Eine kurze überprüfung zeigt das auf den meisten Reviewportalen, erst seit dem 2011 Reviews drin sind. Was bedeutet dass es den Service erst seit diesem Jahr gibt (Domain gibt ja kein Aufschluss). Daher finger weg von dem Service und sich 50 Euro sparen....

Wie bringt es den catch.info hin, das sie solche Daten angeblich haben?
- Sedo Domainverkauf
- Mitarbeiter bei Switch der die Daten herausgibt
- Hack
- Oder ganz einfach erlogen


Wir haben zusätzlich versucht auf die schnelle an Daten zu kommen. Dies war mit einem Testaccount bei Switch, jedoch sei gesagt das sie ihre Arbeit beim Thema Sicherheit anscheinend wahrnehmen. Nicht wie bei Sony waren keine URL injections, oder sonstige änderungen möglich. Natürlich war dies kein voller Test, aber für 2h reichts ;=)

Falls ihr auch Fragen habt, kontaktiert uns einfach über das Kontaktformular oben rechts....

 Falls catch.info diesen Blogpost liest, können sie uns gerne eine Methode zeigen wie dies gemacht wird.

Auch Switch kann uns gerne kontaktieren und erklären was den an einem Beispielsweise "change Date" riskant ist.