Els noms de domini són béns preuats a Internet. Blindeu el vostre contra segrests tècnics i administratius amb el nou sistema de bloqueig i d’autenticació d’Ubilibet.
Ubilibet presenta Registry Lock: un servei prèmium de bloqueig de noms de domini amb el qual les empreses estableixen un protocol d’autenticació reforçada per evitar que tercers transfereixin, modifiquin o eliminin el seu domini sense el seu consentiment.
Tornar de vacances i trobar-se sense domini
L’any 1999, Pere Tufet va crear el portal d’humor Tonterias.com, que rep centenars de milers de visites cada dia. El 2008, en tornar de vacances, va descobrir que un desconegut se l’havia apropiat i havia usurpat la base de la seva empresa: el nom de domini.
Durant un temps, una fallada de seguretat de Gmail va permetre injectar un programa maliciós al servei de correu. Malauradament per a Tufet, el pirata va infiltrar-se en el seu compte. Després de suplantar-ne la identitat, va canviar fàcilment les dades de propietat del domini.
Sense una resolució d’un tribunal, l’empresa registradora només podia donar per bona la transferència. «És com si et deixes les claus de casa a un parc i quan [hi] tornes […] trobes que hi ha un paio vivint-hi, llavors vas a denunciar-ho i et diuen que, de moment, si és allà és perquè és casa seva», va assegurar Tufet.
En què consisteix la usurpació o el segrest de dominis
El segrest de noms de domini és una pràctica delictiva que es basa en la transferència fraudulenta del domini a un altre registrador, cosa que ocasiona la caiguda de serveis crítics com ara el lloc web, el correu electrònic corporatiu o les intranets empresarials.
Dit amb altres paraules, un ciberdelinqüent usurpa el domini a l’usuari legítim, de manera que aquest perd l’accés a l’allotjament i al control sobre tots els serveis relacionats.
Una vegada que un domini és segrestat, recuperar-lo és difícil i costós. A més, ni els litigis ni els procediments de l’ICANN no protegeixen la reputació digital del negoci o de la marca durant el procés.
Com evitar un segrest de domini
La manera més habitual de segrestar un domini és la falsificació de l’autorització de transferència.
Per poder transferir un domini, s’han de complir uns requisits determinats: que el domini no s’hagi transferit en els últims 60 dies (en extensions com ara .com, .net o .org), que no hagi canviat de propietari en el mateix període, que no estigui bloquejat i que hi hagi una autorització de transferència.
Per tant, mantenir el domini bloquejat en tot moment és la millor solució per prevenir atacs. En canvi, si el nostre domini està desbloquejat, deixem la porta oberta perquè els pirates busquin la manera de falsificar l’autorització de transferència.
D’altra banda, el bloqueig d’un nom a nivell de registre també protegeix contra canvis fraudulents dels servidors DNS, contra modificacions en les dades de contacte i contra la cancel·lació no desitjada del nom.
Activeu ja Registry Lock
Tots els noms de domini administrats per Ubilibet disposen de diversos filtres i àmplies garanties de seguretat. No obstant això, Registry Lock us ofereix un mecanisme més sofisticat, per mitjà del qual s’activa la verificació addicional per part d’especialistes. D’aquesta manera, podeu reforçar la protecció dels dominis que allotgen serveis vitals per a la vostra organització.
Registry Lock paralitza qualsevol canvi en la configuració d’un domini fins que s’ha completat un procés d’autenticació multifactor. Només els empleats autoritzats d’Ubilibet, seguint les vostres instruccions i amb el permís exprés de l’autoritat d’assignació, podran actualitzar els dominis protegits.
Resumint, si algú demana un canvi en un domini bloquejat, el personal d’Ubilibet enviarà una sol·licitud a l’autoritat d’assignació per desbloquejar-lo. Llavors, l’autoritat d’assignació o registre oficial us trucarà perquè li proporcioneu la frase de seguretat particular i, tan sols si és correcta, procedirà al desbloqueig.
Aquest tràmit manual no solament protegirà els vostres dominis clau contra individus no autoritzats, sinó que també preveu errors d’automatització.
Poseu-vos en contacte amb els nostres consultors i us informarem en detall sobre aquest nou servei.