Resumo

  • Matteo Liberato afirmou em RIPE 93 que .kids não cumpriu sua missão de segurança para crianças. Na sessão de perguntas, relatou um canal de denúncia que falhava e um formulário limitado a um domínio por envio.
  • O CSV de transações da ICANN registra 7.176 domínios .kids em junho de 2026. O arquivo público não mostra ameaças identificadas nem ações tomadas, embora o contrato exija que esses dados sejam registrados e fornecidos à ICANN quando solicitados.

Análise

Uma extensão pode carregar a palavra “kids” no nome sem entregar proteção por osmose.

Matteo Liberato levou essa tensão à sessão de Segurança de RIPE 93, em 27 de outubro. O pesquisador da Universidade de Twente apresentou um estudo longitudinal de .kids, cobrindo de maio de 2022 a março de 2026. No transcript oficial, sua conclusão aparece sem rodeios: o espaço não havia cumprido a missão que justificava sua criação.

A parte mais reveladora veio na conversa com a plateia. Liberato disse que encontrou um caminho de denúncia de abuso fora do ar e procurou a DotKids Foundation, operadora do registro. Segundo ele, a fundação respondeu que uma das rotas havia sido restabelecida, enquanto outra continuava sem funcionar. O formulário pedia o domínio, uma captura de tela e uma justificativa para cada envio. Liberato disse que solicitou um mecanismo em lote para cerca de 300 domínios; a resposta que relatou foi que um sistema estava sendo preparado. O relato está na transcrição da reunião, não em um histórico independente de tickets.

O contrato de registro de .kids da ICANN não trata segurança como slogan. Ele exige análise técnica periódica de ameaças e relatórios estatísticos sobre quantas foram identificadas e quais medidas vieram depois. A operadora deve manter os relatórios durante a vigência do contrato e fornecê-los à ICANN quando solicitada. A especificação também pede políticas de registro claras e publicadas. Ela não exige, nesse trecho, que as estatísticas de ameaças e ações sejam abertas ao público.

A página de relatórios mensais de .kids da ICANN publica arquivos de transações e atividade, com três meses de atraso. O CSV de junho de 2026 totaliza 7.176 domínios. Em junho de 2023, eram 3.785: mais 3.391 em três anos, alta de aproximadamente 89,6%. Isso é volume de registros. Não informa se os nomes são usados, se o conteúdo é adequado para crianças ou se a fiscalização funciona.

A planilha foi desenhada para acompanhar a operação comercial do registro: nomes por registrador, novos registros, renovações, transferências, exclusões, restaurações e tentativas de criação. Não há coluna para ameaça, denúncia, decisão de política ou prazo de resposta. A expansão aparece; a proteção, não.

A conclusão precisa ficar nesse limite. O contrato manda guardar os relatórios e permite que a ICANN os peça. O arquivo público consultado não traz uma série dos resultados de segurança. Por isso, ele não revela se a operadora cumpriu as verificações internas nem se a ICANN recebeu os dados. Ele revela que quem lê os relatórios mensais não consegue acompanhar esses resultados.

O contrato também promete incentivar a participação de crianças na governança da Internet. Participação dá voz e experiência ao processo; não transfere a elas o controle operacional do registro. A DotKids Foundation administra .kids e a ICANN supervisiona o contrato. Para que a participação tenha consequência prática, o canal de denúncia precisa funcionar e o destino de cada caso precisa ser rastreável.

Nada disso exige expor crianças, titulares de domínios ou investigações em andamento. A operadora poderia publicar totais mensais por categoria de ameaça, denúncias recebidas, casos avaliados, medidas adotadas, tempo de tratamento e pendências, com dados pessoais e grupos pequenos ocultados. A obrigação de fazer análise já está no acordo; falta uma janela pública para seus resultados.

O documento que mudaria esta conclusão é claro: uma série atribuível e anonimizada de ameaças e ações, ou um registro público da ICANN que indique onde esses resultados já podem ser consultados. Até lá, mais domínios .kids significam mais registros — não uma segurança demonstrada.

Fontes