Slovenščina
Magyar
English
Deutsch
Domena je eno najpomembnejših in najdragocenejših sredstev podjetja (ali tudi posameznika). Če nad njo izgubiš nadzor, ker je registracija potekla, ali zaradi goljufije oziroma hekerskega napada, lahko izgubiš ves promet spletne strani, katerega gradnja je morda trajala leta.
Hkrati bo vsak, ki obišče tvojo domeno in pričakuje, da bo našel tvoje podjetje, pristal na drugi spletni strani. V najslabšem primeru je to lahko zlonamerna stran, morda celo kopija tvoje spletne strani, ki krade tvojim strankam. Da se to ne zgodi, je pomembno, da so tvoje domene varne. Tukaj je nekaj nasvetov, ki ti bodo pri tem pomagali.
Tukaj navedeni nasveti veljajo predvsem za mednarodne domene: com, net, org in podobne
Samodejno podaljšuj domene
Eden najlažjih načinov, da izgubiš nadzor nad domeno, je, da registracije ne podaljšaš. Če se to zgodi, domeno – po izteku določenega obdobja odloga – lahko registrira kdor koli drug. Če jo registrira nekdo drug, je ne boš mogel dobiti nazaj – razen v nekaterih posebnih primerih, npr. ko gre za blagovno znamko.
Taki registranti izkoristijo tudi ugled domene, promet tvoje spletne strani in njene uvrstitve v iskalnikih. Najlažje preprečiš potek registracije tako, da v našem portalu za stranke vklopiš funkcijo samodejnega podaljšanja, tako da postopka ni treba upravljati ročno. Ko bo podaljšanje na vrsti, se bo zgodilo samodejno.
Ko je podaljšanje na vrsti, prejmeš tudi opomnik po e-pošti, v katerem te obvestimo o stroških in obdobju podaljšanja (eno ali dve leti ali drugo), prejmeš pa tudi obvestilo, ko je podaljšanje opravljeno. Samodejno podaljšanje lahko spodleti, če so tvoji plačilni podatki zastareli.
Če uporabljaš novo plačilno kartico ali bančni račun in podatkov v svojem računu pri ponudniku gostovanja nisi spremenil, se lahko zgodi, da pristojbine za podaljšanje ne boš mogel plačati. Poskrbi, da so podatki posodobljeni, za dvojno varnost pa uporabljaj več plačilnih načinov, če imaš to možnost.
Imej vse domene na enem mestu
Če imaš več domen pri različnih registrarjih ali imaš spletno gostovanje in registracijo domene pri različnih podjetjih, je lahko težko slediti, kje so tvoje domene in kdaj jih moraš podaljšati. Tako lahko podaljšanje ali potekel plačilni način hitro ostane neopažen. Da si olajšaš upravljanje domen in plačil, je najbolje, da jih vse preneseš k istemu registrarju, idealno k podjetju, pri katerem imaš spletno gostovanje. Tako lahko vse upravljaš z enega mesta.
Tvoji podatki naj bodo vedno posodobljeni
ICANN, EURid in v bistvu vse organizacije, odgovorne za registracijo domen, zahtevajo, da so kontaktni podatki posodobljeni. Pomembno je, da ima registrar vedno tvoje najnovejše kontaktne podatke, saj te tako lahko hitro kontaktira, če pride do težav s podaljšanjem ali do sumljive dejavnosti.
Zaklepanje domene
Za dodatno zaščito bi moral domeno v našem portalu za stranke lahko zakleniti (če je to pri posamezni končnici na voljo, saj te funkcije ni povsod). To je koristno, ker lahko prepreči, da bi kibernetski kriminalci tvojo domeno prenesli k drugemu registrarju ali na drug imenski strežnik. Če na primer spremenijo tvoj imenski strežnik, obiskovalci, ki kliknejo povezavo do tvoje domene, pristanejo na povsem drugi spletni strani, morda – kot smo omenili zgoraj – na klonu tvoje spletne strani, ustvarjenem namerno, da bi jih prevarali.
Ohrani podatke o domeni zasebne
Privzeto so v podatkovni zbirki WHOIS javno navedeni in objavljeni podatki o tem, kdo je registriral spletno stran. Bili so primeri, ko so kibernetski kriminalci te podatke poskušali uporabiti za krajo domen ali da bi lastnikom povzročili druge težave.
Uporaba dvofaktorske avtentikacije
Kibernetski kriminalci, ki želijo ukrasti tvojo domeno ali spremeniti tvoj imenski strežnik, morajo pridobiti dostop do računov, v katerih jih upravljaš. Zato je bistveno, da svoj portal za stranke, nadzorno ploščo in prijavo v spletno stran zaščitiš z močnimi uporabniškimi imeni in gesli ter za dvojno varnost uporabiš dvofaktorsko avtentikacijo. Uporabniška imena in gesla je mogoče z izpopolnjenimi orodji razbiti že sama po sebi; z dvofaktorsko avtentikacijo pa mora heker dostopati še do dodatnega, kratkotrajnega gesla, poslanega na tvoj mobilni telefon.
Ne nasedi lažnemu predstavljanju
Hekerji zlahka ugotovijo e-poštne naslove podjetja in ime ponudnika spletnega gostovanja. Te informacije uporabijo za to, da ljudem v tvoji organizaciji pošljejo e-poštna sporočila z lažnim predstavljanjem (phishing), ki se – včasih prepričljivo – pretvarjajo, da prihajajo od tvojega ponudnika gostovanja. Sporočila pogosto trdijo, da je z gostovanjem težava, in te prosijo, da se za njeno rešitev prijaviš v svoj račun.
Povezava v teh sporočilih pa te pripelje na lažno spletno stran, kjer ti ukradejo prijavne podatke. Vedno je najbolje, da se v račun prijaviš tako, da stran poiščeš na internetu, ne pa s klikom na povezavo v e-poštnem sporočilu. Heker pa celo z ukradenimi prijavnimi podatki ne bi mogel dostopati do računa, zaščitenega z dvofaktorsko avtentikacijo, če nima tudi kode s tvojega mobilnega telefona.