ICANN keurt .asia goed, stelt beslissing over .xxx uit

Tijdens de 24e International Meeting van de Internet Corporation for Assigned Names and Numbers (ICANN) is besloten vervolgstappen te zetten met betrekking tot de invoering van het top-level domain .asia. Voordat daadwerkelijk domeinen die eindigen op dit suffix uitgedeeld kunnen worden, zullen echter nog minstens twee zaken geregeld worden. Allereerst moeten de ICANN en de DotAsia Organization, deze bestaat uit enkele Aziatische aanbieders van domeinnamen, tot een overeenkomst komen. In dat akkoord worden onder meer de financiële en de beheerskant van de invoering geregeld. Als dat geregeld is, wat nog wel enkele maanden kan duren, duurt het nog zes maanden voordat de eerste 'gewone' .asia-domeinen ook daadwerkelijk geregistreerd kunnen worden. De DotAsia Organization heeft ook plannen om het mogelijk te maken Aziatische .asia-domeinen te registreren.

Tijdens de ICANN-bijeenkomst is verder gesproken over het gebruik van Internationalized Domain Names, domeinnamen die gebruikmaken van andere letters dan de huidige Latijnse. Het overgrote deel van de technische benodigdheden om deze domeinnamen te gaan gebruiken is ontwikkeld en volgens de ICANN kan op korte termijn een uitgebreide testronde beginnen. Een beslissing over de invoering van het .xxx-achtervoegsel is uitgesteld naar een volgende bijeenkomst, omdat enkele leden van het Government Advisory Committee onvoldoende tijd gehad hadden zich voor te bereiden. Het is de bedoeling dat in het eerste kwartaal van 2006 opnieuw gesproken gaat worden over de invoering van dit TLD. Tot slot zijn enkele resoluties aangenomen om structuurhervorming van de ICANN verder te concretiseren.

Reacties (41)

[GekkePrutser]

Tijdens de ICANN-bijeenkomst is verder gesproken over het gebruik van Internationalized Domain Names, domeinnamen die gebruikmaken van andere letters dan de huidige Latijnse.

Het invoeren van domeinnamen in Unicode dus (dus in alle mogelijke karaktersets (chinees bijvoorbeeld). Hier ben ik nou helemaal niet blij mee. Dit is echt een buitenkansje voor phishers, die door middel van buitenlandse tekens die net op de onze lijken (maar qua unicode toch een totaal ander teken zijn) op die manier prachtig domeinen kunnen faken. Bijvoorbeeld 'postbank.nl' waarbij de 'o' een cyrillische 'o' is en geen gewone, terwijl je het verschil met het oog niet kan zien. Een phisher kan zo'n domein gewoon registreren omdat die nog niet bestaat.

Eigenlijk zou je die hele functie uit moeten kunnen zetten in de nieuwe browsers. Ik snap wel dat ze in Azie graag in hun eigen tekens domeinen willen kunnen registreren maar voor ons is het een groot beveiligingsprobleem.

Edit: Oeps, verkeerde quote. Aangepast.

[darkfader]

Ben ik het helemaal mee eens. Anders kun je net zo goed een uniek nummertje uitdelen aan sites. Die kun je tenminste intypen zonder bang te zijn dat je iets verkeerd intypt. Daarnaast kun je ze ook nog eens goed in een standaard barcodeformaat uitprinten of intypen op je mobieltje.

[praseodymium]

Hoeveel websites zijn er op de wereld? Reken maar eens uit hoe lange nummers je dan nodig hebt...

[ShadowLord]

@praseodymium
Ik schat zo'n... 12 cijfers.

@darkfader
Er bestaat al een revolutionair systeem dat nummers gebruikt. Mischien heb je er wel eens van gehoord: IP adressen

En een barcodesysteem bestaat ook al zie HIER

Edit @E-mail:
Klop, echter een groot aantal IP's wordt niet gebruikt. Dus dat leveled het wel uit.. Je hebt natuurlijk nog subdomains, die dan wel over de IP limiet heen gaan.

Wat is bedoel te zeggen is dat for al intents en purposes de lengte van zo'n nummer wel meevalt (met 15 cijfers kun je per IP al 1000 adressen hebben, meer dan genoeg).

Wat ik ook probeer te zeggen is: leuk zo'n nummer, maar DNS is nu net gecreëerd om dat NIET te hoeven gebruiken, omdat het voor het gros van de mensen niet makkelijk te gebruiken is.

[Verwijderd]

Ik schat ongeveer 100x meer, aangezien tegenwoordig zo'n beetje alle niet-grote (web)sites gebruikmaken van virtual hosting.

[edit]Reactie @ shadowlord

[darkfader]

IP adressen kun je niet makkelijk verhuizen.
Ahja.. ik was even vergeten dat je bij zo'n semacode ook gewoon een subpagina kunt aangeven. Alsnog kun je daarbij gebruik maken van tinyurl.com oid voor niet-permanente links.

[Verwijderd]

Dat kan aan de andere kant gemakkelijk worden opgelost, door een sub TLD te eisen voor dit soort domeinen.

Zoals .co.uk, zou je dan .u.uk, .u.com, etc kunnen gebruiken voor alle unicode domein namen.

Dan wordt postbänk.nl geforceerd in postbänk.u.nl, en zou het voor phishings niet gemakkelijk zijn.

Het blijft echter toch aankomen op de gebruikers, die heeft soms geneens door dat http://www.postbank.nl.phishing.com/ niet juist is.

[Arokh]

dat vind ik dus echt heel erg asociaal eigenlijk. Om ons eventuele beveiligingsprobleem op te lossen door andere mensen (miljarden mensen, let wel op!!!) te verbieden om hun eigen schrift te mogen gebruiken. Dat zijn nou net de dingen waarom men een hekel weet te ontwikkelen aan de enorm dominante positie van 'het westen', omdat wij de regels maken waar de rest van de wereld zich maar aan dient te houden! bah.

(ps, sorry, vergeten aan te zetten dat dit een reactie is op 'GekkePrutser' (..) van 23:11)

[GekkePrutser]

dat vind ik dus echt heel erg asociaal eigenlijk. Om ons eventuele beveiligingsprobleem op te lossen door andere mensen (miljarden mensen, let wel op!!!) te verbieden om hun eigen schrift te mogen gebruiken. Dat zijn nou net de dingen waarom men een hekel weet te ontwikkelen aan de enorm dominante positie van 'het westen', omdat wij de regels maken waar de rest van de wereld zich maar aan dient te houden! bah.

Ja, daar heb je ook wel gelijk in. Maar zoals ik al zei: Wij hier zouden die mogelijkheid op zijn minst uit moeten kunnen schakelen. Ik heb zelf totaal niets aan bijvoorbeeld indiase websites maar ik heb er wel last van als iemand mijn bankgegevens steelt. Misschien zou je bijvoorbeeld moeten kunnen aangeven welke talen je wil accepteren.

Ik wou vooral zeggen dat er ook over het beveiligingsprobleem nagedacht moet worden. Ik ben er bang voor dat dit gewoon zomaar wordt ingevoerd als blijkt dat het technisch mogelijk is.

[familyman]

Ik kan, behalve niet gebruiken, nog twee oplossingen verzinnen:
1. Tekenset zo aanpassen dat er visueel wel een verschil is tussen de o in postbank en de cyrillische o
2. In de adresbalk met een kleurtje weergeven dat er gebruik gemaakt wordt van een andere unicode set dan dat het systeem standaard gebruikt. (heb ik trouwens net gefiled bij firefox, onder bugnummer 319397)

Beide mogelijkheden zouden de mensen die behoefte aan de ze mogelijkheid hebben, niet uitsluiten.

[miw]

Gewoon nooit links meesturen in alle email berichten die je naar een klant stuurt. Dan kan iedere email met een link automatisch junk mail status geven.
Uiteraard, kan je ook alle emails met url's die characters bevatten uit meerdere Unicode "pagina's" als junk aanmerken.
Dus hoezo veiligheidsrisico?

[Verwijderd]

Eensch, men zou gewoon een functie in kunnem bouwen in webbrowsers die aangeeft wanneer enkele tekens uit de adresbalk niet uit hetzelfde letterschrift komen als de rest.
"waarschuwing: de o uit postbank.nl is geen westers schrift. Wilt u doorgaan? Ja/Nee"

[CyberArt]

Sorry, noobvraagje:
Is dat eigenlijk wel mogelijk met Unicode? Het is toch allemaal Unicode, dan is er toch geen verschil meer tussen de schriften?

[Eärendil]

De Unicode tekenset is onderverdeeld in een heleboel subsets van karaktersets voor alle talen. Deze subsets hebben allemaal een range coderingen, zo komen de eerste 256 karakters in Unicode overeen met de coderingen in ISO-8859-1

[YaPP]

Is dat eigenlijk wel mogelijk met Unicode? Het is toch allemaal Unicode, dan is er toch geen verschil meer tussen de schriften?

ook handig om te weten dat er een verschil is tussen UTF-8 en Unicode. Unicode beschrijft de karakterset, utf-8 is het Unicode-Transfer-Format. UTF-8 gebruikt 8 bit per teken gebruikt.

Toch kan utf-8 alle tekens weergeven, hiervoor worden "samengestelde tekens" gebruikt. Dat zijn twee letters die samen 1 teken opleveren (dus 16 bits in beslag nemen). Om toch het verschil tussen enkele en dubbele tekens te ontdekken gebruikt utf-8 een trucje: Binnen ASCII tekens is de laatste 0 nooit gebruikt (m.a.w. werden er maar 7 bits gebruikt, wat 0-127 opleverd). Als de laatste bit wel gebruikt wordt weet je dat je een "hoog teken" hebt die samengesteld is uit twee bytes. Het volstaat dus al om te zoeken op bytes met een waarde boven de 127.

op www.unicode.org kun je meer informatie hierover vinden.

[Verwijderd]

Ehm, staat het hier (wikipedia) fout?

"UTF-8 uses one to four bytes (strictly, octets) per character, depending on the Unicode symbol"

[eborn]

Waarbij de eigenaars van deze toekomstige domeinnamen zouden kunnen zeggen dat ze benadeeld worden door de webbouwers

Aan de andere kant: als je de tekens van het domein niet op je toetsenbord hebt staan zul je het domein sowieso niet snel invoeren.

[Durandal]

Maar een link van www.p0stbank.nl in je email hoef je niet in te typen...

[Sjonny]

dus... deze toplevel kunnen we gelijk in de blacklist van de spam zetten?

[Franckey]

Als .eu er komt is het logisch dat er ook een .asia komt. Een .xxx vind ik onzin, als je daar aan begint is het einde zoek. .ict, .car, .postzegelverzameling

[bogy]

franckey, ik moet je toch wel ongelijk geven...


.xxx is duidelijk met een doel zo gedaan, namelijk om het voor ouders en instanties (scholen, overheden, werkgevers,...) gemakkelijker te maken om de porno te filteren.

je blokt nu één enkel Top Level Domain (.xxx dus), en alle content die overduidelijk voor privégebruik, en al zeker niet voor kinderoogjes is, wordt geblokkeerd. Nu kan je zeggen, tjah, je kan nu toch ook playboy.com blokkeren... jazeker, dat is waar, maar wat denk jij dat het gemakkelijkst is? Een lijstje onderhouden met 3 miljoen websites, of een lijstje met 1 domein?

en .xxx is niet te vergelijken met .car ...
.xxx is eerder te vergelijken met .travel en soortgelijks, aangezien het niet zomaar over 1 ding gaat (bv: .dildo) maar over een van de grootste industrieën ter wereld!

[Franckey]

Haha... en jij denkt dat alle porn bedrijven een .xxx domain nemen en hun huidige .com domain opgeven? Ze zullen het .xxx domain er alleen maar extra bij nemen. Dus wat jij stelt gaat (helaas) niet op.

[Verwijderd]

Denk je? Misschien dat het *verpicht* kan worden?

[Pietervs]

Denk je? Misschien dat het *verpicht* kan worden?
Wie gaat dat dan controleren? en wie kan er sancties opleggen op het moment dat iemand zich niet aan de regels houdt? Stel de ICANN komt met XXX. Ik zet een webserver aan op joekie-joekiestan, met gigabit verbinding, met een website die een .com extensie heeft. Wie gaat mij dan een boete geven/vertellen dat dat niet mag?

Zoals eerder al terecht werd opgemerkt: er zijn nu ook al behoorlijk veel bedrijven en personen die een .org hebben, terwijl ze eigenlijk een .com zouden moeten hebben, of een .<landnaam> domein.

[Verwijderd]

Haha... en jij denkt dat alle porn bedrijven een .xxx domain nemen en hun huidige .com domain opgeven? Ze zullen het .xxx domain er alleen maar extra bij nemen. Dus wat jij stelt gaat (helaas) niet op.

Al eens een keertje eerder gezegd, .com wordt beheerd door verisign. Verisign is een amerikaans bedrijf, de amerikaanse staat kan dus gewoon een proces starten als verisign de pornosites niet verplicht van .com naar .xxx migreert. Dit is het makkelijkste uitgevoerd van allemaal. De.nl .ru .hu .hr .be .au .at domeinen is echter een ander verhaal.

.to (Togo)is in handen van v3/tripod maar is offcieel van een ander land, dat zou dan een interessant zaak kunnen opleveren.

[arjankoole]

Denk je? Misschien dat het *verpicht* kan worden?

ik denk niet dat het ook maar 1 moment mogelijk is om alle adult bedrijven te verplichten over te schakelen naar .xxx. Krijg je weer van die hele leuke rechtzaken omtrends vrijheids van meningsuiting e.d. (zo heeft die kerel van Hustler in de tijd ook tot in het Amerikaanse Supreme Court aan toe alle zaken gewonnen, met als gevolg dat hustler gewoon in de blaadjeskraam op de hoek van de straat verkocht mocht worden).

Ik zie .xxx als handig indicatief, maar zeker niet als oplossing voor het 'probleem'. Als de kids pr0n willen, vinden ze het heus wel.... die guppies zijn verrekte slim tegenwoordig.

[stunn0r]

en .xxx is niet te vergelijken met .car ...
.xxx is eerder te vergelijken met .travel en soortgelijks, aangezien het niet zomaar over 1 ding gaat (bv: .dildo) maar over een van de grootste industrieën ter wereld!

de auto industrie is natuurlijk niet groot en .car websites gaan over fietsen schoenen brommers schoenen keukendeuren en staafmixers.
.xxx is juist heel goed met .car te vergelijken. alleen zou .xxx meer nut hebben mits alle porno sites alleen nog maar .xxx domeinen zouden mogen gebruiken wat me nogal lastig te controleren lijkt.
edit: tiepvaut

[engelbertus]

ik denk dat als er aandrang is om domeinen in de eigen letters te gaan gebruiken, het niet nodig is verschillende door elkaar te gebruiken. dus slechts tekens uit 1 set gebruiken, en anders verbieden te registreren.
het is niet nodig om ze te mixen en zorgt voor onnodige verrassingen en veiligheidsproblemen. het lijkt me dan ook een logische beslissing om het te verbieden.
1 letterige domeinen zijn bijvoorbeeld ook verboden.
dan is postbank.nl toch al een stuk minder makkelijk te vervalsen ?
of zie ik dat verkeerd?

dan stel je als gebruiker gewoon in dat je alleen bepaalde tabellen wilt toestaan. en men kan landen nog verplichten slechts engels en de nationale tekensets te gebruiken.

.com is toch al "engels" en om die reden hoef ik ook geen "chinese-kriebels.com" maak er dan "chinese-kriebels.ch" van.
dan zie ik er geen probleem in.


hoe zou ik bijvoorbeeld moetgen typen in een vreemde tekenset als ik bijgod niet weet waar ik dan moet drukken op het toetsenbord?

[Gepetto]

1 letterige domeinen zijn bijvoorbeeld ook verboden.

Is dat zo?

q.com
x.com
z.com
i.net
q.net
x.org

[iain]

ehm, als je naar x.com gaat wordt je doorverwezen naar paypal... dat kan geen zuivere koffie zijn...

[Gepetto]

Paypal heette vroeger xcom, dus dat klopt helemaal.

[CyberArt]

hoe zou ik bijvoorbeeld moetgen typen in een vreemde tekenset als ik bijgod niet weet waar ik dan moet drukken op het toetsenbord?

Via google op een zoekresultaat klikken, hoef je niet zelf te typen.

Klinkt als een goede oplossing trouwens!

[Maxxi]

Hier heb je idd een punt, ik heb wel eens wat gelezen over een 'l' (L) en een 'I' (i) in domain namen.

Can u see the diffrence?

Edit: Ik wil jou nog wel eens horen als je rekening leeg is door dit "beveiligings" probleem.
Maar ik snap je punt

[Verwijderd]

Gekkeprutser, je hebt gelijk wat betreft het phishing-problem, vooral de cyrillische karakters lenen zich hier uitstekend voor. Echter, IE 7.0 zal worden uitgerust met een uitgebreid anti-phishing systeem en firefox hanteert voor nu een zichtbare puny-code als anti-phishing maatregel -->
als je naar www.páypal.com surft dan zie je www.xn--pypal-xqa.com in je browser.

familyman : dat van die kleuren gaat volgens mij ook ingevoerd worden in firefox.

De duitse idn.de's zijn redelijk populair en de spaanse idn's zijn in opkomst dus ook hier in het "westen" hebben we te maken met idn's.

IDN.gtld's zijn al operationeel sinds 2000 dus in het bericht doelen ze waarschijnlijk op de implementatie van een idn.idn vervanging van idn.com, als ik het goed begrepen heb willen ze voor de gtld's (.com, .net, .org) internationale varianten die naar 1 ip verwijzen (dus idn.com = idn.idn).

[cruger]

Jammer dat de .XXX is uitgesteld.
Alle Porn op een .xxx domain lijkt me heel duidelijk en goed te omzijlen voor de kids.

[arjankoole]

Jammer dat de .XXX is uitgesteld.
Alle Porn op een .xxx domain lijkt me heel duidelijk en goed te omzijlen voor de kids.

tja, maar je kunt moeilijk de hele adult industrie dwingen hun .com/net/org/nl/<tld> in te leveren en uitsluitend nog maar de .xxx varianten te gebruiken...

en wat betreft de kids, die kunnen nu nog makkelijker zoeken op pr0n, maar voor ouders is het iig makkelijker om in elk geval alles met .xxx te filteren met de daarvoor bestemde software.

[Centauriprime]

Ach wie houdt zich daaraan de .net en .org zijn ook geregistreerd door bedrijven en particulieren.

[_Thanatos_]

dus? het internet is geen dictatuur waar je je aan de regeltjes van 1 persoon moet houden... als ik een paar tientjes per jaar lap, dan heb ik een .org domein, zo simpel is het.

[cruger]

Dat de huidige porn sites hun .com domain niet willen afgeven cq afstaan is een goed punt.
Maar wij eenvoudige mensen worden gedwongen soms hele gekke sprongen te maken en de industrie kan dat ook.

[Electrowolf]

Nu krijg je dus wel xxx.asia
Wordt JAV eens voorgetrokken op "normale" xxx sites!