Verifizierung

Bei Kontakten, die Daten zu Personen oder Organisationen enthalten, ist es möglich, Informationen zu hinterlegen, die bestätigen, dass die Richtigkeit der Daten durch das Mitglied überprüft wurden.

Der Vorgang zur Überprüfung wird als "Verifizierung" bezeichnet. Die Angaben, die das Ergebnis der Verifizierung repräsentieren, sind die "Verifizierungsinformationen". Die Verifizierungsinformationen sind im Kontakt zusammen mit den Daten einer Person oder Organisation hinterlegt, befinden sich aber in einem eigenen Abschnitt der als "Verifizierungsblock" bezeichnet wird.

Als kurzes Beispiel sehen wir uns die Anordnung in einem Kontakt an, wie er über einen K/V-Auftrag vermittelt wurde.

1
2
3
4
5
6
7
8
9
[VerificationInformation]
VerifiedClaim: name
VerifiedClaim: address
VerificationResult: success
VerificationReference: ABC123/45GHT
VerificationTimestamp: 2023-11-11T15:36:21+02:00
VerificationEvidence: idcard
VerificationMethod: auth
TrustFramework: de_denic

Im Verifizierungsinformationsblock, das ist der zusammenhängende Teil unter "[VerificationInformation]", können verschiedene Claims (Name, Adresse, E-Mail) überprüft werden. Auch gibt es Informationen darüber mit welchem Nachweis und Verfahren die Daten überprüft wurden und noch weitere Angaben.

Bei einem Kontakt, der über einen XML-Auftrag erstellt wurde, sieht der Verifizierungsinformationsblock ähnlich aus.

1
2
3
4
5
6
7
8
9
10
11
12
<verification:verificationInformation xmlns:verification="http://registry.denic.de/verification/5.0" xsi:type="verification:verificationInformationType">
  <verification:verifiedClaims>
    <verification:claim>name</verification:claim>
    <verification:claim>address</verification:claim>
  </verification:verifiedClaims>
  <verification:verificationResult>success</verification:verificationResult>
  <verification:verificationReference>ABC123/45GHT</verification:verificationReference>
  <verification:verificationTimestamp>2023-11-11T15:36:21+02:00</verification:verificationTimestamp>
  <verification:verificationEvidence>idcard</verification:verificationEvidence>
  <verification:verificationMethod>auth</verification:verificationMethod>
  <verification:trustFramework>de_denic</verification:trustFramework>
</verification:verificationInformation>

• Verifizierungsinformationen sind ein Bestandteil der Adresskontakte und können über einen CONTACT CREATE-Auftrag hinzugefügt werden.

• Über einen CONTACT UPDATE-Auftrag können die Verifizierungsinformationen verändert oder wieder gelöscht werden.

• Verifizierungsinformationen können einfach hinzugefügt werden oder müssen anlassbezogen hinzugefügt werden.

  • Das ist dann der Fall sein, wenn die DENIC bei bestimmten Domain-Aufträgen unter anderem die Plausibilität des Holder-Handles checkt und bei Unklarheit eine Verifizierung beim Mitglied anfordert. Wenn eure Domain mehrere Eigentümer (Multi-Holder-Domain) hat, müssen alle Kontakte verifiziert werden.

• Die Mitglieder sind für die Verifizierung alleine zuständig. DENIC kann aber ein Audit durchführen und sich erläutern lassen, wie die Verifizierung durchgeführt wird.