WHOIS je baza podataka svih registrovanih domena u svetu, koja uključuje razne informacije - imena, adrese i druge podatke o njihovim vlasnicima. ICANN (Internet korporacija za dodeljena imena i brojeve) zahteva od ovlašćenih registara da objave ove informacije u WHOIS bazi, čim se domen registruje.

Ova usluga može vam pomoći kako bi proverili ko je vlasnik nekog domena, odnosno, da li je još uvek dostupan ili ne.

Međunarodni propisi zahtevaju popunjavanje važećih kontakt informacija prilikom registracije domena, kao i da te informacije budu dostupne svima. WHOIS zapis za domen prikazuje ime, adresu i e-mail adresu, svakom ko ima pristup javnim WHOIS servisima. WHOIS zaštita privatnosti sakriva vaše lične podatke na javno dostupnim WHOIS serverima koje svako može da pretražuje.

Aktivacijom WHOIS zaštite smanjićete SPAM poruke i osigurati potpunu privatnost ličnih podataka. Usluga WHOIS zaštite je dostupna prilikom registracije nacionalnih .RS domena, kao i internacionalnih domena.

WHOIS zaštita privatnosti podataka je zaštita podataka vlasnika domena koja omogućava da vaše informacije ne budu dostupne svima, odnosno da budu sakrivene prilikom WHOIS upita. One se čuvaju u tajnosti i zaštićene su od strane RNIDSa, odnosno internacionalnog registra domena, čije se kontakt informacije prikazuju, pružajući vam na taj način najviši nivo zaštite.

Ova vrsta zaštite podataka funkcioniše na isti način kao mogućnost da vaš telefonski broj nije javno dostupan, odnosno ne nalazi se u telefonskom imeniku. Na ovaj način sprečava se zloupotreba vaše adrese, telefona i drugih privatnih informacija, čime vas štiti od krađe identiteta, spam poruka vezanih za vaš domen i mogućeg preotimanja imena vašeg domena.

WHOIS zaštita privatnosti podataka aktivira se prilikom registracije domena, i traje koliko i registracija vašeg domena, odnosno ističe istog dana kada ističe i vaš domen.

Da biste aktivirali WHOIS zaštitu, morate imati registrovan domen preko BeotelNeta, odnosno možete ovu opciju poručiti prilikom registracije novog domena.

Postoji mogućnost aktiviranja WHOIS zaštite privatnosti podataka za domen koji je već registrovan i postoji već na Internetu bez ove vrste zaštite, Aktivacijom usluge WHOIS zaštite privatnosti za već registrovani domen, datum isteka ove usluge će biti vezan za datum isteka registracije domena.

Najefikasnija zaštita informacija je da se WHOIS zaštita privatnosti podataka aktivira prilikom prve registracije domena. Ova usluga se doplaćuje prilikom registracije domena 600 Dinara za nacionalne, odnosno 660 dinara za internacionalne domene.

Zaštita privatnosti kroz WHOIS zaštitu vam daje potpunu kontrolu nad vašim domenom, štiti vas od krađe identiteta, spam poruka vezanih za vaš domen i mogućeg preotimanja imena vašeg domena.

Jedan od ozbiljnih oblika sajber kriminala je preuzmanje kontrole nad registrovanim domenom, što izaziva nedostupnost internet servisa ili preusmeravanje korisnika ka servisima koje kontroliše napadač.

Posledice ovakvih napada mogu da budu ozbiljne:

• Gubitak reputacije
• Gubitak poverenja korisnika
• Finansijski gubitak (pad prodaje ili nadoknađivanje štete korisnicima)
• Gubitak poverljivih i važnih poslovnih podataka

Postoje sigurnosna rešenja koja onemogućavaju ovakve vrste napada zaključavanjem kritičnih operacija nad zaštićenim nazivima domena.

Ova vrsta obezbeđivanja domena je poznata i kao zaključavanje na strani ovlašćenog registra (Registrar Lock) i podrazumeva zabranu svih izmena nad domenom koji se nalazi u ovom statusu, osim produženja registracije.

Ovaj vid zaštite domena obezbeđuje visok stepen zaštite, ali zavisi i od načina implementacije na strani ovlašćenog registra. Ukoliko ovlašćeni registar omogućava otključavanje ovako zaštićenih domena kroz svoj portal, bez dodatnih mera zaštite (upotreba „jake“ lozinke, dvostepenu autentikaciju i SSL enkripciju), nalog korisnika može lako biti kompromitovan, a samim tim omogućeno i otključavanje domena od strane napadača.

Kao i u slučaju sigurnog režima, i ovaj vid zaključavanja domena obezbeđuje dovoljan vid zaštite za većinu naziva domena, a mogućnost zloupotrebe skoro da ne postoji ukoliko ovlašćeni registar pruža adekvatan vid zaštite kroz bezbedan pristup portalu ili zabranjuje mogućnost automatskog otključavanja domena bez dodatne provere.

Imajući u vidu najbolju praksu registara internet domena najvišeg nivoa, RNIDS je implementirao i najviši bezbednosni nivo - Zaključavanje naziva domena na nivou Registra. Ovaj vid zaštite domena uvodi dodatni nivo provere za otključavanje ovako zaštićenih domena i vršenje izmena nad njima. To praktično znači da svaki zahtev za izmenama nad domenima za koje je aktivirano zaključavanje na nivou Registra podrazumeva ručnu proveru autentičnosti zahteva, što praktično eliminiše mogućnost zloupotrebe i „krađe“ domena.

Zahtevi za aktiviranje i isključivanje usluge se podnose posredstvom ovlašćenog registra, sadrže sledeće obavezne elemente:

• Naziv domena za koji se aktivira usluga;
• Naziv ili ime i prezime korisnika (registranta) naziva domena;
• Podatke tri kontakt osobe koje su ovlašćene za davanje odobrenja u slučaju podnošenja zahteva za privremenu ili trajnu deaktivaciju usluge. Podaci moraju da sadrže ime i prezime osobe, adresu e-pošte i broj telefona.

Deaktiviranje usluge podrazumeva manuelnu proveru od strane RNIDS-a i obavlja se isključivo na osnovu pisanog zahteva registranta naziva domena, koji se podnosi posredstvom OR-a i sadrži:

• Nazive domena za koje je potrebno deaktivirati uslugu;
• Vrstu deaktivacije koja se zahteva (privremena ili trajna);
• Naziv ili ime i prezime i svojeručni ili elektronski potpis ovlašćenog lica ili registranta.

Procedura deaktiviranja se sastoji od dva nivoa provere zahteva:

• Nakon podnošenja zahteva za „otključavanje“ domena, na adrese e-pošte kontakata navedenih prilikom aktiviranja usluge šalju se poruke sa zahtevom za potvrdu zahteva. Potrebno je da najmanje dva od tri delegirana kontakta daju saglasnost za „otključavanje“ domena.
  
• RNIDS, nakon uspešno dobijenih saglasnosti iz prethodne faze, telefonskim putem kontaktira osobe koje su dale saglasnost, radi dodatne potvrde. Tek nakon dobijene telefonske potvrde tih kontakata, usluga biva deaktivirana.