0Como evitar um nome de domínio seqüestro

Como muitas outras pessoas que eu possuo vários nomes de domínio, e usar a versão gratuita de aplicativos do Google para gerenciar o e-mail para eles. Há alguns meses atrás eu li um conto de aflição por Naoki Hiroshima, que havia perdido o controle de suasN username do Twitter valiosas graças a um roubo de nome de domínio.

Naoki tinha feito tudo razoável que eu tinha feito, utilização 2 fator (or 2‑step) autenticação para todos os seus principais serviços, incluindo a sua Conta do Google. Unfor­tu­nately his domain regis­trar had­n’t offered 2 autenticação de fator, e este ponto fraco na cadeia era tudo o que era necessário para um invasor assuma o controle de um grande número de suas contas. Percebi que seria vulnerável ao mesmo ataque, e imediatamente resolveu agir.

O que era necessário era um registro de domínio com 2 autenticação passo. A qualidade do seu DNS sys­tem did­n’t interest me as I already use Route 53 para DNS, e Amazon Web Services não incluem 2 autenticação de fator. No entanto, Eu tenho vários domínios .pt que muitos registradores dos EUA não parecem oferecer, pelo menos não com o apoio oficial. Então eu ouvi que a Amazon estavam oferecendo Registro de domínio si (através de uma parceria com um registrador existente). Seus preços são muito competitivos com a minha ex-escrivão (123-Reg), eles já fornecem a minha real DNS serviço, e, claro, eles têm a mais alta importância 2 autenticação de fator. Migração levou uma questão de horas. .com.br e domínios .org custo $12 para transferir, mas isso incluía uma extensão de ano que é bom valor apenas para um preço de renovação.

Em resumo - se você tiver você possui aplicativos do Google com o seu próprio nome de domínio, certificar-se de seu registro de domínio s seguro com 2 fator auth. Se eles não são - considerar que se deslocam!

Deixe uma resposta