I realise this is a week old, but it's a holiday so perhaps that excuses my delayed contribution?<br><br><br><div class="gmail_quote">On Wed, Dec 21, 2011 at 7:32 AM, Frank Gadegast <span dir="ltr"><<a href="mailto:ripe-anti-spam-wg@powerweb.de">ripe-anti-spam-wg@powerweb.de</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I would love to hide all personal email addresses behind<br><div class="im"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
a randomly changing address<randomcode>@<a href="http://abuse.ripe.net" target="_blank">abuse.ripe.net</a><br>
</blockquote>
<br>
Uh, that sounds like programming the "search" button to step aside<br>
from the cursor whenever users try to click on it :-)<br>
</blockquote>
<br></div>
Yes, sounds like security by obscurity, but why not ?<br>
<br>
I like to make sure, that this should not apply to abuse contacts,<br>
wich are to my opinion the only contacts that really need to be<br>
available for automated system.<br>
<br>
Or does anybody see a reason, that a non-abuse but personal contact<br>
should be visible by whois or in whatever else automated way ?<br>
I cant think of an example here.<br>
<br>
whois could show the netrange, netname, routing and all<br>
other technical objects, surely the new abuse-c with all<br>
its data, could name the other contacts, but then simply<br>
point to a webpage for the details of the other contacts.<div class="im"><br></div></blockquote><div><br>Ensuring that abuse-c details are the ones that're available unobscured highlights the very reason the issue is problematic... abuse@ needs to be the service which is _not_ filtered, and to be effective, needs real people to pay prompt attention.<br>
<br>Half the reason organisations of a certain age or size are often seen to turn a blind eye to feedback received via that alias, is due to the sheer volume of crud directed at it.  Surely leaving abuse-c details as the ones that aren't obscured is just going to magnify the affect?<br>
<br>I like the idea of @<a href="http://abuse.ripe.net">abuse.ripe.net</a> aliases but frankly, that'll just submit the MX records to an insane amount of abuse.  Better that organisations be required to manage their own contact details appropriately enough for public listing; role based, write-off aliases which can be superceded over time if necessary, perhaps.    Fact is, if you're eligible to get an IP Range direct from an RIR (as opposed to getting an ISP CIDR range, and thus being proxied through them in terms of any complaints about your conduct) you're morally (if not by policy) obliged to provide legitimate contact information.  Cost of doing business, and it's not that onerous IMHO.<br>
<br> </div><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="im">
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
And names, postal, fon and fax address of personal objects<br>
could be hidden behind a webpage with captcha code or thelike,<br>
maybe the abuse finder tool could be enhanced here.<br>
</blockquote>
<br>
Yes, personal data has to be protected.  Perhaps not names.  Perhaps<br>
login is easier than captcha for some users.<br>
</blockquote>
<br></div>
A login for everybody that simply wants to know to whom<br>
a network belongs ?<br>
Thats maybe too much security and it should better not be<br>
possible to track, wich user is requesting wich information.<br>
That would again be personal data, thats needs to be protected<br>
inside the systems of RIPE NCC, better leave that one out.<div class="im HOEnZb"><br></div></blockquote><div><br>If I only had to maintain a small number of Logins and I was using them regularly, i wouldn't have a problem with this.... however this will only discourage Joe-Public from actually tracking down abuse and reporting it - as the opportunity cost of taking the time to register in order to report an offense will be that much higher.  Just look at how successful the mail service providers who've reverted to requiring web-form-submission complaints are finding it.... The drop in noise is no doubt coincidental to a drop in legitimate complaints from victims who now find it's easier to simply trash spam coming from Yahoo, than it is to submit complaints (that are, from the users perspective, largely ineffective, people see the abuse@ dept's of most large organisations as a black hole manned by something vaguely better than trained monkeys...)<br>
<br>Oh, is that my cynical nature coming through? whoops...<br><br>My $0.02:<br><br>- Compulsary abuse-c information in whois, supported.<br>- Validation and reverification of contact information, supported.<br>- Revoking (?) peoples IP ranges if they can't keep their contact information accurate? supported.  <br>
- This is only going to get worse with IPv6.  It's so big there will be large swathes of 'throw away' space and an even larger tendency for people to judge an entire netblock by the behavior of a small subset. <br>
<br>I firmly believe that the RIRs and ISP's and Network Operators at all levels need to keep the lines of communication open, we should be able to recognise our need to mutually support eachother and to be able to deal with abuse (not just spam, either) originating from within our midst.  Networks who can't take some responsibility for their customers, shouldn't expect anywhere near the same degree of professional courtesy.<br>
<br>Mark.<br><br>PS: In New Zealand where I am, It's been widely discussed that identifying an IP address holder only identifies the 'Account Holder', not the individual who's carried out an offense. So the Account Holder gets to have the responsibility associated with this. (Awareness of this point came as a by product of anti-piracy legislation introduced in the last year or two.)  If the ISP won't disclose Account Holder information (under the terms of the law) they lose their 'safe harbour' provisions and essentially take that responsibility on themselves.  Just throwing that out there as a possibly useful data point.<br>
</div></div><br>