Suojaamaton verkkotunnus on verkkotunnus, joka odottaa ongelmaa. Joka vuosi brändit menettävät pääsyn verkkotunnuksiinsa hyökkäyksissä, jotka olisi voitu estää muutamalla yksinkertaisella asetuksella. Vahinko ulottuu verkko-osoitteen menettämistä pidemmälle. Kun joku ottaa verkkotunnuksesi hallintaansa, hän hallitsee verkkosivustoasi, sähköpostiasi, hakusijoituksiasi ja luottamusta, jota kävijöillä on nimeäsi kohtaan. Verkkotunnuksen tietoturva ei ole yksi työkalu tai yksi asetus. Se on yhdistelmä suojauksia, jotka yhdessä tekevät verkkotunnuksesi vaikeaksi vaarantaa.
Mitä verkkotunnuksen tietoturva kattaa?
Verkkotunnuksen tietoturva on kaikki, mikä suojaa verkkotunnusta luvattomalta pääsyltä, luvattomalta siirrolta ja luvattomilta muutoksilta. Se kattaa kolme aluetta.
Ensimmäinen on tilin turvallisuus. Tämä tarkoittaa rekisteröijätilisi suojaamista, jotta kukaan muu ei voi kirjautua sisään ja tehdä muutoksia. Siihen kuuluvat vahvat salasanat, kaksivaiheinen tunnistautuminen ja yhteyssähköpostisi pitäminen lukittuna.
Toinen on siirtosuoja. Tämä estää jotakuta siirtämästä verkkotunnustasi toiselle rekisteröijälle ilman lupaasi. Rekisteröijälukitus ja siirtotunnuskoodit ovat tässä pääkeinot.
Kolmas on DNS-suoja. DNS-tietueesi kertovat internetille, missä verkkosivustosi sijaitsee ja minne sähköpostisi menee. Jos joku muuttaa näitä tietueita, hän voi ohjata liikenteesi muualle siirtämättä itse verkkotunnusta.
Useimmat verkkotunnusten tietoturvaongelmat johtuvat siitä, että yksi näistä kolmesta alueesta on jätetty auki. Kaikkien kolmen suojaaminen on se, mitä tarvitaan verkkotunnuksesi pitämiseen turvassa.
Mitkä ovat suurimmat uhat verkkotunnuksellesi?
Verkkotunnusuhat jakautuvat useisiin luokkiin. Jokainen kohdistuu eri heikkouteen, ja jokainen vaatii eri puolustuksen.
Verkkotunnuksen kaappaus
Kaappaus tarkoittaa, että joku siirtää verkkotunnuksesi toiselle rekisteröijälle tai vaihtaa omistajuuden omalle tililleen. Kun siirto on valmis, menetät kyvyn hallita verkkotunnusta, uusia sitä tai osoittaa sitä minnekään. Palautus on hidas eikä aina onnistu. Täyden erittelyn siitä, miten kaappaus toimii ja miten sen voi estää, saat luvusta miten suojaat verkkotunnuksesi kaappaukselta, joka käsittelee jokaisen vaiheen.
Vanhentuneiden verkkotunnusten nappaaminen
Kun verkkotunnuksen rekisteröinti raukeaa, se siirtyy lisäajalle ja tulee lopulta kenen tahansa rekisteröitäväksi. Hyökkääjät ja verkkotunnusspekulantit seuraavat aktiivisesti vanhenevia verkkotunnuksia, etenkin niitä, joilla on vakiintunutta liikennettä ja takalinkkejä. Heti kun verkkotunnus vapautuu, he rekisteröivät sen. Siinä vaiheessa sen takaisin saaminen tarkoittaa neuvottelua sen nappaajan kanssa. Luku verkkotunnuksen vanheneminen selittää vanhenemisen aikajanan jokaisen vaiheen ja sen, mitä kussakin vaiheessa tapahtuu.
Tietojenkalasteluhyökkäykset rekisteröijätilejä vastaan
Tämä on yksi yleisimmistä sisäänpääsyreiteistä. Hyökkääjä lähettää sähköpostin, joka näyttää tulevan rekisteröijältäsi. Siinä varoitetaan, että verkkotunnuksesi on vanhenemassa, että epäilyttävä kirjautuminen on havaittu tai että tilisi pitää vahvistaa. Linkki johtaa väärennetylle kirjautumissivulle. Jos syötät tunnuksesi, hyökkääjällä on nyt käyttäjätunnuksesi ja salasanasi, ja hän voi kirjautua oikealle tilillesi.
Puolustus on yksinkertainen mutta vaatii kurinalaisuutta. Älä koskaan klikkaa sähköpostien kirjautumislinkkejä. Mene aina suoraan rekisteröijäsi sivustolle selaimesi kautta.
DNS-peukalointi
DNS-peukalointi muuttaa sitä, mihin verkkotunnuksesi osoittaa, muuttamatta sitä, kuka sen omistaa. Hyökkääjä, joka pääsee rekisteröijätilillesi tai DNS-palveluntarjoajallesi, voi muuttaa A-tietueitasi, MX-tietueitasi tai nimipalvelimiasi. Verkkosivustosi liikenne ohjataan toiselle palvelimelle. Sähköpostisi reititetään postilaatikkoon, jota et hallitse. Kävijät näkevät sivun, joka näyttää omaltasi mutta ei ole.
Hankalaa on, että DNS-peukalointi voi jäädä huomaamatta tunteja tai päiviä, jos et seuraa DNS-tietueitasi aktiivisesti. Siihen mennessä kun huomaat, hyökkääjä on voinut siepata asiakastietoja, kaapata kirjautumistunnuksia tai vahingoittaa mainettasi.
Sosiaalinen manipulointi
Jotkin hyökkääjät ohittavat teknisen lähestymistavan kokonaan. He soittavat rekisteröijäsi tukitiimille, esittävät olevansa sinä ja pyytävät tilin tunnusten nollaamista. Jos WHOIS-tietosi ovat julkisesti näkyvissä, heillä on jo nimesi, sähköpostisi, puhelinnumerosi ja osoitteesi tarinansa uskottavuudeksi. Riittävillä henkilötiedoilla he voivat läpäistä henkilöllisyyden tarkistukset, jotka suunniteltiin suojaamaan sinua.
Miten suojaat verkkotunnuksesi rekisteröijälukituksella?
Rekisteröijälukitus, jota kutsutaan joskus siirtolukitukseksi, on tila-asetus, joka estää verkkotunnuksesi siirtämisen toiselle rekisteröijälle. Kun lukitus on päällä, kaikki siirtopyynnöt hylätään automaattisesti. Se on tehokkain yksittäinen suoja luvattomia siirtoja vastaan.
Useimmat rekisteröijät tarjoavat tämän ominaisuuden ilmaiseksi. Jotkin jättävät sen oletuksena pois päältä, mikä tarkoittaa, että sinun on kirjauduttava sisään ja otettava se itse käyttöön. Se kannattaa kytkeä pois vain, kun siirrät verkkotunnuksen aktiivisesti uudelle rekisteröijälle, ja kytkeä heti takaisin päälle.
Seuraava luku käsittelee verkkotunnuksen lukitusta täydellä tarkkuudella, mukaan lukien eri lukitustyypit ja se, milloin kukin soveltuu.
Miksi kaksivaiheinen tunnistautuminen on tärkeää verkkotunnuksille?
Kaksivaiheinen tunnistautuminen (2FA) lisää toisen vahvistusvaiheen, kun kirjaudut rekisteröijätilillesi. Vaikka hyökkääjä varastaisi salasanasi tietojenkalastelulla tai tietomurrolla, hän ei pääse sisään hallitsematta myös toista tekijääsi.
Käytä tunnistautumissovellusta tekstiviestivahvistuksen sijaan. Tekstiviestikoodit voidaan siepata SIM-vaihtohyökkäyksillä, joissa joku saa operaattorisi siirtämään puhelinnumerosi laitteelle, jota hän hallitsee. Sovellukseen perustuvaa tunnistautujaa on vaikeampi vaarantaa.
Ota 2FA käyttöön rekisteröijätililläsi ja kyseiseen tiliin liitetyssä sähköpostiosoitteessa. Jos jompikumpi on suojaamaton, hyökkääjä voi käyttää sitä sisäänpääsyreittinä.
Miten vahva salasana suojaa verkkotunnustasi?
Rekisteröijätilisi salasana on ensimmäinen este hyökkääjän ja verkkotunnuksesi välillä. Jos se on lyhyt, yleinen tai toisesta palvelusta uudelleen käytetty, este on käytännössä poissa.
Hyökkääjät käyttävät automaattisia työkaluja, jotka kokeilevat muista tietomurroista vuodettuja käyttäjätunnus- ja salasanayhdistelmiä rekisteröijien kirjautumissivuilla. Jos käytit samaa salasanaa keskustelufoorumilla, joka vaarantui kolme vuotta sitten, rekisteröijätilisi on vaarassa tänään.
Käytä salasanahallintaa luodaksesi satunnaisen vähintään 16 merkin salasanan. Tallenna se salasanahallintaan. Älä kirjoita sitä ylös, älä käytä sitä uudelleen äläkä käytä muunnelmaa jostain muualla käyttämästäsi salasanasta.
Mikä rooli WHOIS-yksityisyydellä on verkkotunnuksen tietoturvassa?
WHOIS-yksityisyys korvaa henkilökohtaiset rekisteröintitietosi julkisessa WHOIS-tietokannassa rekisteröijäsi välityspalvelun tiedoilla. Oikea nimesi, sähköpostisi, puhelinnumerosi ja osoitteesi pysyvät piilossa jokaiselta, joka tekee julkisen haun.
Tällä on merkitystä tietoturvalle, koska jokainen henkilötieto, jonka hyökkääjä löytää, helpottaa sosiaalista manipulointia. Jos he tietävät nimesi, sähköpostisi ja osoitteesi, sinuna esiintyminen on helppoa. WHOIS-yksityisyys poistaa nämä tiedot julkisuudesta. Luku verkkotunnuksen yksityisyys käsittelee, miten se toimii ja kenellä sen pitäisi olla käytössä.
Pitäisikö automaattinen uusiminen ottaa käyttöön?
Kyllä. Automaattinen uusiminen estää verkkotunnustasi vanhenemasta siksi, että unohdit uusimispäivän tai uusimissähköposti päätyi roskapostikansioosi. Vanhentunut verkkotunnus on helppo kohde. Hyökkääjät seuraavat vanhenemistietokantoja ja rekisteröivät arvokkaat verkkotunnukset heti kun ne vapautuvat.
Ota automaattinen uusiminen käyttöön jokaiselle omistamallesi verkkotunnukselle. Tarkista sitten, että tallennettu maksutapasi on ajan tasalla. Epäonnistunut maksu tekee automaattisesta uusimisesta hyödyttömän. Aseta kalenterimuistutus 60 päivää ennen vanhenemista varmuuskopioksi. Jos automaattinen uusiminen epäonnistuu jostain syystä, sinulla on aikaa korjata se ennen kuin verkkotunnus vapautuu.
Miten valitset rekisteröijän, joka ottaa tietoturvan vakavasti?
Kaikki rekisteröijät eivät tarjoa samaa suojaustasoa. Ennen rekisteröijän valintaa tarkista, tukevatko he 2FA:ta, tarjoavatko he rekisteröijälukituksen, sisältyykö WHOIS-yksityisyys ja miten heidän tukitiiminsä käsittelee tilin palautuspyyntöjä.
Rekisteröijä, joka varmistaa henkilöllisyyden perusteellisesti ennen tilimuutoksia, on turvallisempi kuin sellainen, joka käsittelee pyynnöt nopeasti minimaalisin tarkistuksin. Nopean tuen helppous muuttuu haavoittuvuudeksi, kun soittaja on hyökkääjä.
Etsi rekisteröijiä, jotka tarjoavat kaikki tietoturvaominaisuudet osana tavallista rekisteröintiä, ei maksullisina lisinä, jotka sinun on muistettava ottaa käyttöön.
Miltä verkkotunnuksen tietoturvan tarkistuslistan pitäisi näyttää?
Käy tämä lista läpi jokaiselle omistamallesi verkkotunnukselle. Jos jokin kohta ei ole rastitettu, korjaa se nyt.
- Rekisteröijälukitus on käytössä
- Kaksivaiheinen tunnistautuminen on päällä rekisteröijätilillesi
- Kaksivaiheinen tunnistautuminen on päällä rekisteröijätiliisi liitetylle sähköpostille
- Rekisteröijäsi salasana on yksilöllinen, satunnainen ja vähintään 16 merkkiä
- Rekisteröijäsi sähköpostin salasana on yksilöllinen ja suojattu 2FA:lla
- WHOIS-yksityisyys on käytössä
- Automaattinen uusiminen on päällä
- Tallennettu maksutapasi on ajan tasalla eikä vanhene ennen seuraavaa uusimista
- Olet varmistanut, että rekisteröijäsi tilin palautusprosessi vaatii vahvan henkilöllisyyden todentamisen
- Tarkistat DNS-tietueesi säännöllisesti varmistaaksesi, ettei mikään ole muuttunut
Jokainen tämän listan kohta vastaa tiettyyn uhkaan. Rekisteröijälukitus estää luvattomat siirrot. 2FA estää varastettuja salasanoja olemasta hyödyllisiä. WHOIS-yksityisyys poistaa sosiaalisen manipuloinnin raaka-aineen. Automaattinen uusiminen estää vanhenemiseen perustuvat hyökkäykset. Yhdessä ne muodostavat täydellisen verkkotunnuksen tietoturvajärjestelyn.
Miten WEMASY suojaa verkkotunnuksesi?
WEMASY:n kautta rekisteröidyt verkkotunnukset sisältävät siirtolukituksen oletuksena käytössä, WHOIS-yksityisyyden ilman lisämaksua ja automaattisen uusimisen päällä rekisteröinnistä alkaen. WEMASY-tilisi tukee kaksivaiheista tunnistautumista, joten verkkotunnuksesi hallinta vaatii sekä salasanasi että toisen tekijäsi.
Uusimismuistutukset lähetetään 90, 60 ja 30 päivää ennen vanhenemista. DNS-asetuksia hallitaan samalta tililtä kuin verkkosivustoasi, joten seurattavana on yksi paikka ja suojattavana yksi tunnussarja.
Katso, mitä kukin paketti sisältää, sivulta WEMASY:n hinnat.
Usein kysytyt kysymykset
Voiko joku varastaa verkkotunnukseni, vaikka kaikki tietoturva-asetukset ovat käytössä?
Mikään tietoturvajärjestely ei ole täysin murtamaton, mutta rekisteröijälukitus, 2FA, vahva yksilöllinen salasana ja WHOIS-yksityisyys yhdessä tekevät onnistuneesta hyökkäyksestä erittäin epätodennäköisen. Jokainen kerros estää eri hyökkäystavan. Hyökkääjän pitäisi ohittaa ne kaikki samanaikaisesti, mikä vaatii paljon enemmän vaivaa kuin heikommin suojatun verkkotunnuksen kohdistaminen. WEMASY:n sivustonrakentajassa voit määrittää tämän suoraan sivustollasi.
Kuinka usein verkkotunnukseni tietoturva-asetukset kannattaa tarkistaa?
Vähintään kolmen kuukauden välein. Kirjaudu rekisteröijätilillesi, varmista, että rekisteröijälukitus on yhä päällä, tarkista, että yhteyssähköpostisi on yhä käytettävissä, varmista, että automaattinen uusiminen on aktiivinen, ja käy DNS-tietueesi läpi muutosten varalta, joita et ole tehnyt. Jos rekisteröijäsi lähettää ilmoitussähköposteja, varmista, että ne menevät postilaatikkoon, jota seuraat aktiivisesti.
Onko verkkotunnuksen tietoturva eri asia kuin verkkosivuston tietoturva?
On. Verkkotunnuksen tietoturva suojaa itse verkkotunnusta, mukaan lukien sen omistajaa, sitä mihin se osoittaa ja kuka voi siirtää sen. Verkkosivuston tietoturva suojaa sisältöä, koodia ja dataa palvelimella, johon verkkotunnuksesi osoittaa. Tarvitset molempia. Täydellisesti suojattu verkkosivusto on silti haavoittuva, jos joku ottaa verkkotunnuksen haltuunsa ja ohjaa liikenteen pois siitä.
Lasketaanko SSL-varmenne verkkotunnuksen tietoturvaksi?
SSL-varmenne salaa yhteyden kävijän selaimen ja palvelimesi välillä. Se suojaa siirrettävää dataa, mutta ei suojaa sitä, kuka omistaa tai hallitsee itse verkkotunnusta. Jos hyökkääjä siirtää verkkotunnuksesi omalle tililleen, hän voi myöntää sille uuden SSL-varmenteen. SSL on osa verkkosivuston kokonaistietoturvaa, ei erityisesti verkkotunnuksen tietoturvaa.
Mitä minun pitäisi tehdä ensin, jos epäilen verkkotunnukseni vaarantuneen?
Vaihda rekisteröijätilisi salasana heti ja ota 2FA käyttöön, jos se ei ole jo päällä. Tarkista sitten DNS-tietueesi luvattomien muutosten varalta. Ota yhteyttä rekisteröijäsi tukitiimiin ja ilmoita epäillystä vaarantumisesta. Jos siirto on aloitettu, pyydä heitä jäädyttämään se. Dokumentoi kaikki kuvakaappauksilla mahdollista myöhempää riidanratkaisuprosessia varten.
Seuraava luku käsittelee verkkotunnuksen lukitusta, mukaan lukien eri lukitustyypit, miten ne toimivat ja milloin kutakin kannattaa käyttää.