Verkkotunnuksen lukitus on rekisteröijälläsi asetettu tilalippu, joka estää siirtopyyntöjä menemästä läpi. Se on hiljaa taustalla eikä tee mitään näkyvää verkkosivustollesi tai kävijöillesi. Mutta heti kun joku yrittää aloittaa luvattoman siirron, lukitus pysäyttää sen kuolleena. Ei vahvistussähköpostia hyväksyttäväksi, ei odotusaikaa peruutukseen. Pyyntö vain hylätään.
Useimmat rekisteröijät asettavat verkkotunnuksen lukituksen automaattisesti, kun rekisteröit uuden verkkotunnuksen. Ongelma on, että monet verkkotunnusten omistajat eivät koskaan tarkista, onko se yhä päällä. Ja jos se kytkeytyy pois vahingossa, tiimin jäsenen toimesta tai vaarantuneen tilin kautta, mikään hälytys ei kerro, että verkkotunnuksesi on nyt suojaamaton.
Mikä verkkotunnuksen lukitus on?
Verkkotunnuksen lukitus on rekisteröijälläsi oleva asetus, joka estää tietyt toimet verkkotunnuksellasi. Kun lukitus on aktiivinen, kukaan ei voi siirtää verkkotunnusta toiselle rekisteröijälle, päivittää omistajatietoja tai poistaa rekisteröintiä. Lukitus pätee rekisteritasolla, mikä tarkoittaa, ettei ole väliä, mitä joku tekee rekisteröijätilisi sisällä. Rekisteri itse hylkää pyynnön.
Tämän asetuksen virallinen nimi on "client transfer prohibited". Siitä käytetään myös nimiä rekisteröijälukitus, siirtolukitus tai yksinkertaisesti verkkotunnuksen lukitus. Ne kaikki viittaavat samaan ydinsuojaan. Se on yksi tehokkaimmista ja helpoimmista tavoista estää luvaton verkkotunnuksen siirto, eikä sen käyttöönotto maksa mitään.
Voit lukea lisää siitä, miltä luvaton siirto näyttää ja mitä vahinkoa se aiheuttaa, luvusta miten suojaat verkkotunnuksesi kaappaukselta.
Mitä erilaisia verkkotunnuslukkoja on?
Lukkotyyppejä on useita, ja jokainen suojaa verkkotunnuksen rekisteröinnin eri puolta. Rekisteröijäsi voi ottaa käyttöön yhden tai useamman näistä paketistasi riippuen.
Client transfer prohibited
Tämä on yleisin lukko. Se estää verkkotunnuksesi siirtämisen toiselle rekisteröijälle. Kun joku lähettää siirtopyynnön, rekisteri tarkistaa tämän lukon. Jos se on päällä, siirto evätään. Sinun on poistettava se ennen kuin voit siirtää verkkotunnuksesi minnekään. Tätä lukkoa useimmat tarkoittavat sanoessaan "verkkotunnuksen lukitus" tai "rekisteröijälukitus".
Client update prohibited
Tämä lukko estää verkkotunnuksen rekisteröintitietojen muutokset. Siihen kuuluvat nimesi, yhteystietosi ja nimipalvelinasetukset. Kun tämä lukko on aktiivinen, kukaan ei voi muuttaa sitä, mihin verkkotunnuksesi osoittaa, tai päivittää omistajatietoja rekisteritietueessa, vaikka pääsisi rekisteröijätilillesi.
Client delete prohibited
Tämä lukko estää ketään poistamasta verkkotunnuksen rekisteröintiä kokonaan. Ilman sitä vaarantunutta tiliä voitaisiin käyttää verkkotunnuksen perumiseen, jolloin se vapautuisi jonkun toisen rekisteröitäväksi.
Server transfer prohibited
Tämän lukon asettaa rekisteri itse, ei sinä tai rekisteröijäsi. Se asetetaan oikeudellisten riitojen, UDRP-menettelyjen aikana tai kun verkkotunnus on rajoitetussa tilassa (kuten rekisteröinnin jälkeinen lisäaika). Et voi poistaa tätä lukkoa itse.
Useimmat rekisteröijät ottavat client transfer prohibited -lukon käyttöön oletuksena. Päivitys- ja poistolukot ovat saatavilla, mutta niitä ei aina kytketä päälle automaattisesti. Jos verkkotunnuksesi on brändillesi kriittinen, kaikkien kolmen asiakaslukon käyttöönotto antaa vahvimman rekisteröijätasolla saatavilla olevan suojan.
Miten tarkistat, onko verkkotunnuksesi lukittu?
Verkkotunnuksesi lukitustilan voi tarkistaa kahdella tavalla.
Ensimmäinen on rekisteröijätilisi sisällä. Kirjaudu sisään, avaa verkkotunnusten hallintapaneeli ja etsi asetus, jonka nimi on "verkkotunnuksen lukitus", "siirtolukitus" tai "rekisteröijälukitus". Se on yleensä kytkin. Jos se näyttää "päällä" tai "käytössä", lukitus on aktiivinen.
Toinen tapa on WHOIS-haku. Tee haku verkkotunnuksellesi ja vieritä kenttään "Domain Status". Jos näet listattuna "clientTransferProhibited", siirtolukitus on aktiivinen. Voit nähdä myös "clientUpdateProhibited" ja "clientDeleteProhibited", jos nekin lukot on otettu käyttöön.
Tarkista tämä vähintään muutaman kuukauden välein. Automaattista ilmoitusta ei tule, jos lukitus kytketään pois, joten säännöllinen tarkistus on ainoa tapa havaita se ajoissa.
Miten verkkotunnuksen lukitus avataan?
Verkkotunnuksen lukituksen avaaminen on suoraviivaista. Kirjaudu rekisteröijällesi, mene verkkotunnuksen asetuksiin ja kytke lukitus pois. Tilamuutos astuu yleensä voimaan muutamassa minuutissa, vaikka jotkin rekisterit tarvitsevat sen näkymiseen jopa 24 tuntia.
Verkkotunnuksen lukituksen avaamiseen on vain yksi syy. Olet aikeissa siirtää sen toiselle rekisteröijälle. Vastaanottava rekisteröijä ei voi vetää verkkotunnusta luokseen siirtolukituksen ollessa aktiivinen. Kun siirto on valmis, uusi rekisteröijä asettaa oman lukituksensa automaattisesti.
Jos et ole siirtämässä, pidä se lukittuna. Siitä ei ole suorituskykyhyötyä, SEO-etua eikä teknistä syytä jättää verkkotunnusta lukitsematta.
Pitäisikö verkkotunnuksen lukitus pitää päällä?
Kyllä. Aina. Verkkotunnuksen lukituksen pitäisi olla päällä jokaiselle omistamallesi verkkotunnukselle, ellet ole aktiivisesti siirron keskellä. Lukitus ei lisää kustannuksia, ei ylläpitoa eikä kitkaa päivittäiseen toimintaasi. Se ei vaikuta verkkosivustoosi, sähköpostiisi, DNS-asetuksiisi tai kävijöihisi millään tavalla.
Ainoa asia, minkä se tekee, on estää jotakuta siirtämästä, muuttamasta tai poistamasta verkkotunnustasi tietämättäsi. Se on kauppa, joka kannattaa tehdä joka kerta.
Jotkin brändien omistajat hallitsevat kymmeniä verkkotunnuksia useilla rekisteröijillä. Jos tämä koskee sinua, tee lista ja tarkista lukitustila jokaisesta. Se vie viisi minuuttia ja sulkee yhden helpoimmista hyökkäysreiteistä, joita joku voisi käyttää brändiäsi vastaan.
Mitä tapahtuu, jos verkkotunnuksesi on lukitsematta etkä tiedä sitä?
Lukitsemattoman verkkotunnuksen ei ole taattua tulla varastetuksi. Mutta se poistaa ensimmäisen puolustuslinjan. Jos hyökkääjä pääsee rekisteröijätilillesi tai siepaa siirtotunnusvahvistuksen sähköpostin, mikään ei estä häntä aloittamasta siirtoa heti.
Lukituksen ollessa päällä edes vaarantunut tili ei riitä. Hyökkääjän pitäisi ensin kytkeä lukitus pois, mikä lisää vaiheen, lisää lokimerkinnän ja laukaisee monissa tapauksissa vahvistussähköpostin. Tuo lisäkitka voi olla ero yrityksen havaitsemisen ajoissa ja verkkotunnuksen menettämisen kokonaan välillä.
Verkkotunnukset ilman siirtolukitusta ovat myös alttiimpia verkkotunnuksen kaappaukselle sosiaalisen manipuloinnin kautta. Jos joku ottaa yhteyttä rekisteröijääsi esittäen olevansa sinä ja verkkotunnuksesi on jo lukitsematta, heidän tiellään on yksi tarkistusvaihe vähemmän.
Mikä ero on rekisteröijälukituksella ja rekisterilukituksella?
Rekisteröijälukitus (kutsutaan myös asiakaslukoksi) on tavallinen lukitus, jota hallitset rekisteröijäsi hallintapaneelista. Se on ilmainen, välitön ja saatavilla lähes jokaiselle verkkotunnukselle. Kun kuulet "verkkotunnuksen lukitus", tätä useimmat tarkoittavat.
Rekisterilukitus on edistyneempi suojamuoto, jota tarjoavat jotkin rekisterit ja premium-rekisteröijäpaketit. Verkkokäyttöliittymän kautta hallinnoimisen sijaan rekisterilukitus vaatii rekisterinpitäjän manuaalisen varmistuksen ennen kuin muutoksia voi tehdä. Tämä tarkoittaa yleensä puhelua, henkilöllisyyden tarkistusta ja odotusaikaa ennen kuin lukituksen voi poistaa.
Rekisterilukot on suunniteltu arvokkaille verkkotunnuksille, joille tavallista lukitusta ei pidetä riittävänä. Pankit, suuret brändit ja organisaatiot, joiden verkkotunnukset ovat kaappausten ensisijaisia kohteita, käyttävät rekisterilukkoja lisäkerroksena rekisteröijälukon päällä.
Useimmille brändien omistajille rekisteröijälukitus riittää. Se estää suurimman osan luvattomista siirtoyrityksistä, eikä sen ylläpito maksa mitään. Jos omistat verkkotunnuksen, joka tuottaa merkittävää liikevaihtoa tai on tunnettu kohde, rekisterilukitus lisää toisen suojatason, jonka ohittaminen on paljon vaikeampaa. Laajemmasta verkkotunnuksen tietoturvatoimien joukosta voit lukea lisää omasta luvustaan.
Miten WEMASY hoitaa verkkotunnuksen lukituksen?
Kun rekisteröit tai yhdistät verkkotunnuksen WEMASY:n kautta, siirtolukitus on oletuksena käytössä. Sinun ei tarvitse etsiä sitä asetuspaneelista tai muistaa kytkeä sitä päälle. Se on aktiivinen alusta asti.
Jos joskus tarvitset verkkotunnuksesi siirtämistä pois WEMASY:stä, voit kytkeä lukituksen pois verkkotunnuksen asetuksista, pyytää siirtotunnuskoodisi ja aloittaa siirron. Kun prosessi on valmis, otat lukituksen uudelleen käyttöön uudella rekisteröijälläsi. WEMASY:n verkkotunnusten hallinta on suunniteltu pitämään suojaus oletuksena päällä, jotta turvallinen vaihtoehto on aina helpoin.
Tiedot siitä, mitä kukin paketti sisältää, löydät hintasivulta.
Usein kysytyt kysymykset
Vaikuttaako verkkotunnuksen lukitus verkkosivustooni tai sähköpostiini?
Ei. Verkkotunnuksen lukitus hallitsee vain sitä, voidaanko verkkotunnus siirtää, päivittää tai poistaa rekisteritasolla. Sillä ei ole vaikutusta verkkosivustoosi, DNS-asetuksiisi, sähköpostin toimitukseen tai siihen, miten kävijät pääsevät sivustollesi. Kaikki toimii täsmälleen samalla tavalla riippumatta siitä, onko lukitus päällä vai pois. WEMASY:n sivustonrakentajassa voit määrittää tämän suoraan sivustollasi.
Voinko lukita verkkotunnuksen, jonka rekisteröin muualla ja yhdistin WEMASY:yn?
Voit, mutta hallitset lukitusta rekisteröijällä, jolla verkkotunnus on rekisteröity, et WEMASY:n kautta. Kirjaudu rekisteröijätilillesi ja ota siirtolukitus käyttöön sieltä. WEMASY hoitaa DNS:n ja web-hotellin, mutta lukitusasetus sijaitsee rekisteröijätasolla.
Kuinka kauan verkkotunnuksen lukituksen avaaminen siirtoa varten kestää?
Useimmat rekisteröijät käsittelevät lukituksen avaamisen muutamassa minuutissa. Jotkin rekisterit tarvitsevat tilan päivittämiseen jopa 24 tuntia. Kun lukitus on poistettu, voit pyytää siirtotunnuskoodisi ja aloittaa siirtoprosessin heti.
Riittääkö rekisteröijälukitus suojaamaan verkkotunnukseni täysin?
Rekisteröijälukitus on vähimmäissuojan taso, joka jokaisella verkkotunnuksella pitäisi olla. Se pysäyttää useimmat luvattomat siirtoyritykset. Vahvempaa suojaa varten yhdistä se kaksivaiheiseen tunnistautumiseen rekisteröijätililläsi, WHOIS-yksityisyyteen ja vahvaan yksilölliseen salasanaan. Arvokkaat verkkotunnukset voivat hyötyä myös rekisterilukituksesta lisäkerroksena manuaalista varmistusta.
Mikä ero on verkkotunnuksen lukituksella ja WHOIS-yksityisyydellä?
Verkkotunnuksen lukitus estää toimet verkkotunnuksesi rekisteröinnillä, kuten siirrot ja omistajuuden muutokset. WHOIS-yksityisyys piilottaa henkilökohtaiset yhteystietosi julkisesta WHOIS-tietokannasta. Ne suojaavat eri asioita ja toimivat parhaiten, kun molemmat ovat käytössä samanaikaisesti.