Le Registry Lock ou Verrou de Registre en français, fournit une protection supplémentaire à vos noms de domaine.
Avec ce service de protection destiné à réduire le risque de détournement administratif et technique de vos noms de domaine, vous bénéficiez d’un meilleur niveau de sécurité pour vos domaines critiques grâce à des étapes ultimes d’authentification entre le Registre et le Registrar (bureau d'enregistrement) du nom de domaine.
Cette option empêche toute intervention illégitime sur votre nom de domaine en imposant pour toute modification une confirmation préalable du Registrar et/ou du titulaire du nom de domaine.
Les fonctions du Registry Lock
- Bloquer les modifications de serveurs DNS
- Bloquer le transfert du nom de domaine
- Bloquer les modifications de contacts
- Bloquer la suppression du nom de domaine
Avec la mise en place du Registry Lock, toute demande de modification nécessite une triple authentification.
Si une demande de modification est faite sur un domaine protégé par l'option Registry Lock et donc verrouillé au niveau du registre :
- La demande doit d'abord être authentifiée au niveau du Registrar pour être prise en compte.
- Si la demande est authentifiée, une personne autorisée chez le Registrar doit soumettre la demande au Registre pour déverrouiller le nom de domaine.
- Le demandeur est alors contacté par téléphone par le Registre et doit fournir une phrase de sécurité unique et individuelle pour que le nom soit déverrouillé. Cette étape « hors circuit classique » permet d’augmenter fortement le niveau de sécurité et la protection de domaines stratégiques et sensibles.
Pourquoi augmenter le niveau de protection des domaines ?
En détournant vos noms de domaine, les cyber-criminels peuvent notamment détourner le trafic internet vers d’autres adresses web, provoquant ainsi un préjudice important à différents niveaux et des impacts multiples.
Sans Registry Lock actif sur un domaine, les dommages subis peuvent être variés :
- Une perte d’image et de confiance des visiteurs / utilisateurs / consommateurs
- Une perte de revenus et des perturbations parfois difficiles à mitiger
- Une fuite d’informations confidentielles et.ou stratégiques
- Etc.
Tout le monde est concerné, et peut représenter une cible potentielle.
Un certain nombre de noms de domaine connus ont déjà été victimes de détournement :
● Facebook.com à déjoué une tentative de modification de ses serveurs DNS grâce à la mise en place de ce système
● NYTimes.com dont les serveurs DNS ont été changés par la SEA (Syrian Electronic Army)
● Twitter.com a également été victime de la SEA
● Washington Post
● Agence France-Presse
● 60 Minutes
● CBS News
● National Public Radio
● The Associated Press
● Al-Jazeera English
● BBC
Cette liste est non-exhaustive.
Qui est concerné par le Registry Lock ?
Le verrou de registre est une protection qui s’adresse à tout le monde, mais plus particulièrement aux entreprises ayant un ou plusieurs noms de domaine stratégiques pour leur activité, par exemple :
- Les banques et les institutions financières, les services gouvernementaux, les services publics
- Les propriétaires de marques et noms de domaine de la marque
- Les boutiques en ligne, les fournisseurs de services en ligne
- Les avocats et autres professions juridiques, services privés et publics, qui traitent des informations sensibles et confidentielles
- Les professions médicales, les cliniques et les hôpitaux
- Tous les noms de domaine à fort trafic
Quels registres (extensions) proposent le Registry Lock ?
Les principaux registres proposent le service de verrouillage de domaine. SafeBrands est en particulier habilité à les mettre en place pour les registres et extensions suivantes :
● Verisign : .COM / .NET / .TV / .CC / .NAME
● AFNIC : .FR
● EURID : .EU
● ACEI/CIRA : CA
● Nominet : .CO.UK / .UK
● CNNIC : .CN .中国
Registry Lock & Domaine Premium
L’option "Domaine Premium" de SafeBrands.
Pour renforcer la protection et le verrouillage de domaine, SafeBrands ajoute un niveau de sécurité supplémentaire à celui du Registry Lock grâce à son statut de « domaine premium ». Cette option permet de bloquer les modifications non couvertes par ce dernier :
- Bloquer la modification du fichier de zone
- Bloquer la modification de la redirection URL
- Ajouter à cela la possibilité de restreindre l’accès à votre espace client (à certaines IP et.ou à l'aide d'une double authentification forte) : une protection de vos noms de domaine plus que confortable et efficace, même si le risque zéro n’existe pas, on s’en rapproche.
Comment activer ces protections : Registry Lock & Domaine Premium ?
Afin d’activer pour votre domaine le Registry Lock (verrou de domaine côté registre), la fonction Premium (côté registrar), ainsi que la double authentification ou la restriction par adresses IP à votre compte, il suffit de prendre contact directement avec votre chargé(e) de clientèle / chargé(e) d'opérations si vous en avez, ou bien à défaut par email à domaines@safebrands.com si vous êtes déjà client SafeBrands.
Si vous n'êtes pas encore client, vous pouvez effectuer une Demande de Consultation Gratuite ici.