0एक डोमेन नाम के अपहरण से बचने के लिए कैसे

Like many oth­er people I own sev­er­al domain names, and use the free ver­sion of google apps to man­age the e‑mail for them. कुछ महीने पहले मैंने पढ़ा एक tale of woe by Naoki Hiroshi­ma, एक डोमेन नाम की चोरी करने के लिए अपने बहुमूल्यN ट्विटर उपयोगकर्ता नाम धन्यवाद का नियंत्रण खो दिया था जो.

नाओकी मैंने किया था उचित है कि सब कुछ किया था, का उपयोग करते हुए 2 फ़ैक्टर (or 2‑step) उनके सभी प्रमुख सेवाओं के लिए प्रमाणीकरण, अपने गूगल खाते सहित. Unfor­tu­nately his domain regis­trar had­n’t offered 2 कारक प्रमाणीकरण, and this weak point in the chain was all that was needed for an attack­er to take con­trol of a large num­ber of his accounts. मुझे लगता है मैं एक ही हमले की चपेट में होगा एहसास हुआ, और तुरंत कार्रवाई करने का संकल्प.

क्या आवश्यक था के साथ एक डोमेन रजिस्ट्रार था 2 कदम प्रमाणीकरण. की गुणवत्ता में उनके डीएनएस sys­tem did­n’t interest me as I already use Route 53 के लिए डीएनएस, और अमेज़न वेब सेवाओं में शामिल है 2 कारक प्रमाणीकरण. हालाँकि, I do have sev­er­al .co.uk domains which many US regis­trars don’t seem to offer, कम से कम नहीं सरकारी समर्थन के साथ. तब मैं अमेज़न डोमेन पंजीकरण के लिए खुद को दे रहे थे कि सुना (एक मौजूदा रजिस्ट्रार के साथ एक साझेदारी के माध्यम से). उनकी कीमतें अपने पूर्व रजिस्ट्रार के साथ बहुत प्रतिस्पर्धी हैं (123-रेग), they already provide my actu­al डीएनएस सेवा, और निश्चित रूप से वे सभी महत्वपूर्ण है 2 कारक प्रमाणीकरण. प्रवासन घंटे का मामला उठाया. .कॉम और .org डोमेन के लागत $12 to trans­fer but this included a year exten­sion which is good value just for a renew­al price.

सारांश में - अगर आपके पास आप अपने डोमेन नाम के साथ Google Apps के मालिक, साथ सुनिश्चित करें कि आपके डोमेन रजिस्ट्रार के सुरक्षित बनाने 2 कारक प्रमाणन. वे नहीं कर रहे हैं - ले जाने पर विचार!