Verisign: potere di spegnere i siti malevoli

Fa discutere la proposta di Verisign rivolta all' ICANN per velocizzare e snellire le operazioni di individuazione e chiusura di siti coinvolti in azioni di phishing o di distribuzione di malware. Verisign si farebbe carico della scansione dei domini .net, .com e .name e qualora venga rilevata qualche operazione malevola provvederebbe a rendere tale risorsa online irraggiungibile.

Sarebbe al momento in fase di definizione la procedura e gli ambiti di intervento, ma a sollevare ulteriori perplessità ci sarebbe un ambito di intervento ancor più ampio nel quale Verisign chiede carta bianca: la società americana chiede di fatto poteri per la neutralizzazione di siti web che potenzialmente comprometterebbero l'integrità dei DNS. L'ambito di questa azione pare abbastanza ampio e non circoscritto a precise situazioni che vedano coinvolto malware e phishing.

In USA la  EEF (Electronic Frontier Foundation) si è già espressa negativamente sottolineando come potrebbe rivelarsi pericoloso conferire a una singola organizzazione poteri così ampi. In linea di principio non viene messo in discussione l'obiettivo di Verisign: intervenire in modo rapido e tempestivo per limitare i danni di un possibile malware è un obiettivo importante. A essere messo in discussione è il ruolo di Verisign e il drastico potere di intervento che viene conferito a un'azienda privata, anche se ovviamente tale potere risponde a precisi accordi e protocolli stipulati con gli organi competenti.