<div dir="ltr"><div><div>I'm not sure that registrars offering "ownership certification services" is a substitute. We know (or should know) that there have been cases where registrars are less than upright netizens. Unless the registrar is willing and able to offer indemnification to the registrant, what exactly is that certification worth? If the domain has been transferred to another registrar, what is the value of that ownership certification service?<br><br></div>Perhaps what we need is blockchain for domain registrations. I write this only half jokingly.<br><br></div>Michael Hammer<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Dec 8, 2017 at 11:36 AM, Volker Greimann <span dir="ltr"><<a href="mailto:vgreimann@key-systems.net" target="_blank">vgreimann@key-systems.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <p>Some registrars offer ownership certification services. That
      would be an alternate third party verification, possibly even
      better than someone looking at a whois record.</p>
    <p>Best,</p>
    <p>Volker<br>
    </p><div><div class="h5">
    <br>
    <div class="m_8575158878504720103moz-cite-prefix">Am 08.12.2017 um 17:33 schrieb allison
      nixon:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">Even from the point of view of the person
        controlling the domain, the outside verification is extremely
        valuable. Incidents of account takeover don't always end well
        for the original account holder, and companies in general (not
        just registrars, but telcos, social media companies, etc), are
        NOT forthcoming about details about what the bad actor did while
        signed into the victim's account. Sometimes this is due to bad
        customer service, or bad internal recordkeeping. Many instances
        of failure to return the account to the owner is actually
        because historical account data is NOT saved by the company.
        <div><br>
        </div>
        <div>For the domain takeover incidents I have seen, the current
          and historical WHOIS record is not just evidence, but it is
          sometimes the only evidence available as to when the activity
          started, what was affected, and what was attempted. Not only
          that, but it serves as outside verifiable evidence that the
          original registrant *really was* the original registrant.
          Without that, we take the registrar's word for everything,
          which may or may not be accurate or complete.</div>
        <div><br>
        </div>
      </div>
      <div class="gmail_extra"><br>
        <div class="gmail_quote">On Fri, Dec 8, 2017 at 11:27 AM, Andrew
          Sullivan <span dir="ltr"><<a href="mailto:ajs@anvilwalrusden.com" target="_blank">ajs@anvilwalrusden.com</a>></span>
          wrote:<br>
          <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On Fri, Dec 08, 2017 at 11:13:53AM -0500, allison
              nixon wrote:<br>
              > >>Whois can be an indicator of ownership but it
              is not evidence.<br>
              ><br>
              > No, it is evidence and it has been used as evidence
              in the past. For<br>
              > example one case years ago when some Army domains
              were hijacked and the<br>
              > WHOIS data was changed to the name of a hacker gang.
              the historical whois<br>
              > data, the date of the change, and other factors were
              used as evidence for<br>
              > the timeline of events. And the people constructing
              that timeline were not<br>
              > working for the Army and didn't own the registrar
              account.<br>
              <br>
            </span>Well, ok, but that doesn't mean this is domain name
            management,<br>
            either.  It might be some other use case (I think it
            probably is --<br>
            abuse prevention or something).  The management case does
            seem to me<br>
            to be only those who are directly interested in the normal
            operation<br>
            of the domain from the point of view of controlling it, and
            the only<br>
            question is whether the interested parties are necessarily
            somehow<br>
            involved in the contractual relationship with the registry
            and<br>
            involved registrars.  I think Volker is saying, "Yes," and
            I'm saying,<br>
            "Maybe not."<br>
            <span class="m_8575158878504720103im m_8575158878504720103HOEnZb"><br>
              Best regards,<br>
              <br>
              A<br>
              <br>
              --<br>
              Andrew Sullivan<br>
              <a href="mailto:ajs@anvilwalrusden.com" target="_blank">ajs@anvilwalrusden.com</a><br>
            </span>
            <div class="m_8575158878504720103HOEnZb">
              <div class="m_8575158878504720103h5">______________________________<wbr>_________________<br>
                gnso-rds-pdp-wg mailing list<br>
                <a href="mailto:gnso-rds-pdp-wg@icann.org" target="_blank">gnso-rds-pdp-wg@icann.org</a><br>
                <a href="https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/l<wbr>istinfo/gnso-rds-pdp-wg</a><br>
              </div>
            </div>
          </blockquote>
        </div>
        <br>
        <br clear="all">
        <div><br>
        </div>
        -- <br>
        <div class="m_8575158878504720103gmail_signature" data-smartmail="gmail_signature">______________________________<wbr>___<br>
          Note to self: Pillage BEFORE burning.</div>
      </div>
      <br>
      <fieldset class="m_8575158878504720103mimeAttachmentHeader"></fieldset>
      <br>
      <pre>______________________________<wbr>_________________
gnso-rds-pdp-wg mailing list
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="mailto:gnso-rds-pdp-wg@icann.org" target="_blank">gnso-rds-pdp-wg@icann.org</a>
<a class="m_8575158878504720103moz-txt-link-freetext" href="https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg" target="_blank">https://mm.icann.org/mailman/<wbr>listinfo/gnso-rds-pdp-wg</a></pre>
    </blockquote>
    <br>
    </div></div><pre class="m_8575158878504720103moz-signature" cols="72"><span class="HOEnZb"><font color="#888888">-- 
Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen,

Volker A. Greimann
- Rechtsabteilung -

Key-Systems GmbH
Im Oberen Werk 1
66386 St. Ingbert
Tel.: <a href="tel:+49%206894%209396901" value="+4968949396901" target="_blank">+49 (0) 6894 - 9396 901</a></font></span><div><div class="h5">
Fax.: <a href="tel:+49%206894%209396851" value="+4968949396851" target="_blank">+49 (0) 6894 - 9396 851</a>
Email: <a class="m_8575158878504720103moz-txt-link-abbreviated" href="mailto:vgreimann@key-systems.net" target="_blank">vgreimann@key-systems.net</a>

Web: <a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.key-systems.net" target="_blank">www.key-systems.net</a> / <a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.RRPproxy.net" target="_blank">www.RRPproxy.net</a>
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.domaindiscount24.com" target="_blank">www.domaindiscount24.com</a> / <a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.BrandShelter.com" target="_blank">www.BrandShelter.com</a>

Folgen Sie uns bei Twitter oder werden Sie unser Fan bei Facebook:
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.facebook.com/KeySystems" target="_blank">www.facebook.com/KeySystems</a>
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.twitter.com/key_systems" target="_blank">www.twitter.com/key_systems</a>

Geschäftsführer: Alexander Siffrin
Handelsregister Nr.: HR B 18835 - Saarbruecken 
Umsatzsteuer ID.: DE211006534

Member of the KEYDRIVE GROUP
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.keydrive.lu" target="_blank">www.keydrive.lu</a> 

Der Inhalt dieser Nachricht ist vertraulich und nur für den angegebenen Empfänger bestimmt. Jede Form der Kenntnisgabe, Veröffentlichung oder Weitergabe an Dritte durch den Empfänger ist unzulässig. Sollte diese Nachricht nicht für Sie bestimmt sein, so bitten wir Sie, sich mit uns per E-Mail oder telefonisch in Verbindung zu setzen.

------------------------------<wbr>--------------

Should you have any further questions, please do not hesitate to contact us.

Best regards,

Volker A. Greimann
- legal department -

Key-Systems GmbH
Im Oberen Werk 1
66386 St. Ingbert
Tel.: <a href="tel:+49%206894%209396901" value="+4968949396901" target="_blank">+49 (0) 6894 - 9396 901</a>
Fax.: <a href="tel:+49%206894%209396851" value="+4968949396851" target="_blank">+49 (0) 6894 - 9396 851</a>
Email: <a class="m_8575158878504720103moz-txt-link-abbreviated" href="mailto:vgreimann@key-systems.net" target="_blank">vgreimann@key-systems.net</a>

Web: <a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.key-systems.net" target="_blank">www.key-systems.net</a> / <a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.RRPproxy.net" target="_blank">www.RRPproxy.net</a>
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.domaindiscount24.com" target="_blank">www.domaindiscount24.com</a> / <a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.BrandShelter.com" target="_blank">www.BrandShelter.com</a>

Follow us on Twitter or join our fan community on Facebook and stay updated:
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.facebook.com/KeySystems" target="_blank">www.facebook.com/KeySystems</a>
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.twitter.com/key_systems" target="_blank">www.twitter.com/key_systems</a>

CEO: Alexander Siffrin
Registration No.: HR B 18835 - Saarbruecken 
V.A.T. ID.: DE211006534

Member of the KEYDRIVE GROUP
<a class="m_8575158878504720103moz-txt-link-abbreviated" href="http://www.keydrive.lu" target="_blank">www.keydrive.lu</a> 

This e-mail and its attachments is intended only for the person to whom it is addressed. Furthermore it is not permitted to publish any content of this email. You must not use, disclose, copy, print or rely on this e-mail. If an addressing or transmission error has misdirected this e-mail, kindly notify the author by replying to this e-mail or contacting us by telephone.



</div></div></pre>
  </div>

<br>______________________________<wbr>_________________<br>
gnso-rds-pdp-wg mailing list<br>
<a href="mailto:gnso-rds-pdp-wg@icann.org">gnso-rds-pdp-wg@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/<wbr>listinfo/gnso-rds-pdp-wg</a><br></blockquote></div><br></div>