WHOIS-yksityisyys on yksi niistä asetuksista, jonka käyttöönotto vie noin 30 sekuntia ja josta ei juuri koskaan puhuta, ennen kuin joku alkaa saada roskapostia sähköpostiosoitteeseen, jolla rekisteröi verkkotunnuksensa. Siihen mennessä, kun useimmat brändien omistajat huomaavat ongelman, heidän tietonsa on jo kerätty ja myyty postituslistoille. Tässä luvussa on kaikki, mitä tarvitset tietoon perustuvaan päätökseen ennen kuin niin käy.
Mikä WHOIS on?
WHOIS on julkinen tietokanta, johon tallennetaan jokaisen internetin verkkotunnuksen rekisteröintitiedot. Kun rekisteröit verkkotunnuksen, myyjän on toimitettava yhteystietosi tähän tietokantaan. Nämä tiedot ovat sitten julkisesti kenen tahansa saatavilla, joka tekee verkkotunnuksestasi WHOIS-haun.
Järjestelmä suunniteltiin internetin alkuaikoina tavaksi tunnistaa, kuka verkkotunnuksia omisti ja ylläpiti. Tuolloin internet oli pieni akateeminen verkko, ja ajatus näiden tietojen julkaisemisesta julkisesti tuntui kohtuulliselta. Internet on sittemmin muuttunut merkittävästi, mutta WHOISin perusrakenne julkisena tietueena on säilynyt.
Mitä tietoja WHOIS-tietueessa on?
Rekisteröidyn verkkotunnuksen tyypillinen WHOIS-tietue sisältää seuraavat tiedot:
- Rekisteröijän nimi (henkilö tai organisaatio, joka rekisteröi verkkotunnuksen)
- Rekisteröijän sähköpostiosoite
- Rekisteröijän puhelinnumero
- Rekisteröijän postiosoite
- Myyjän nimi (yritys, jonka kautta verkkotunnus rekisteröitiin)
- Rekisteröintipäivä
- Eräpäivä
- Nimipalvelintiedot
- Verkkotunnuksen tilamerkinnät
Rekisteröijän sähköpostiosoite on tyypillisesti arvokkain tieto kenelle tahansa, joka kerää WHOIS-tietoja markkinointi- tai haitallisiin tarkoituksiin. Se on varmennettu, aktiivinen yhteyspiste, jota omistaja tarkistaa säännöllisesti. Se tekee siitä kohteen.
WHOIS-haut ovat ilmaisia ja vievät sekunteja. Kuka tahansa voi hakea minkä tahansa verkkotunnuksen takana olevat rekisteröintitiedot julkisesti saatavilla olevilla työkaluilla. Pääsylle ei ole estettä, eikä kirjata, kuka on hakenut mitäkin. Jos tietosi ovat julkisessa tietueessa ilman suojaa, ne ovat kaikkien saatavilla.
Mitä WHOIS-yksityisyys tekee?
WHOIS-yksityisyys, jota kutsutaan myös verkkotunnuksen yksityisyyssuojaksi, korvaa henkilökohtaiset yhteystietosi julkisessa WHOIS-tietueessa myyjäsi antamilla välittäjän yhteystiedoilla. Tietokannassa ei näy nimesi, sähköpostisi, puhelinnumerosi ja osoitteesi, vaan julkinen tietue näyttää myyjän välittäjäosoitteen ja luodun edelleenlähetyssähköpostiosoitteen.
Kaikki välittäjän sähköpostin kautta tehdyt aidot yhteydenottoyritykset välitetään todelliseen osoitteeseesi. Myyjä toimii välittäjänä. Verkkotunnuksesi on edelleen julkisesti rekisteröity, täysin toimiva ja jäljitettävissä todelliselle omistajalle. Omistajan henkilöllisyys vain suojataan satunnaisilta hauilta ja automaattiselta keruulta.
Miksi tällä on merkitystä?
WHOIS-tietueesi jättämisen suojaamatta käytännön vaikutukset jakautuvat muutamaan luokkaan.
Yleisin on roskaposti. Automaattiset skriptit keräävät WHOIS-tietueita massoittain, kokoavat sähköpostiosoitteita ja syöttävät ne postituslistoille. Verkkotunnusten omistajat, joilla on suojaamattomat tietueet, saavat säännöllisesti ei-toivottuja sähköposteja SEO-toimistoilta, verkkosuunnittelupalveluilta, verkkotunnusvälittäjiltä ja markkinointialustoilta. Osa tästä on vähäarvoista markkinointikohinaa. Osa on huolellisemmin laadittua tietojenkalastelua.
Sosiaalinen manipulointi on vakavampi riski. Joku, joka haluaa päästä käsiksi myyjätiliisi, web-hotelliisi tai sähköpostialustaasi, ei tarvitse murtautua mihinkään, jos hän voi kerätä riittävästi henkilötietoja esiintyäkseen uskottavasti sinuna. Nimesi, sähköpostiosoitteesi, puhelinnumerosi ja postiosoitteesi, jotka kaikki ovat saatavilla WHOIS-tietueessa ilman yksityisyyssuojaa, antavat hyökkääjälle merkittävän etumatkan. Puhelu myyjäsi tukitiimille näillä tiedoilla varustettuna on yleinen reitti tilin kaappaukseen.
On myös laajempi identiteettivarkauden kysymys. Nimen, sähköpostiosoitteen, puhelinnumeron ja fyysisen osoitteen yhdistelmä on juuri sellainen profiili, joka ruokkii automaattisia kirjautumishyökkäyksiä ja kohdennettua petosta.
Verkkotunnussijoittajien ja välittäjien ei-toivotut yhteydenotot ovat erillinen, vähäisempi ongelma, jota monet brändien omistajat silti pitävät häiritsevänä. Jos omistat verkkotunnuksen, jonka joku muu haluaa, suojaamaton WHOIS-tietue tekee yhteydenotosta suoraan hyvin helppoa.
Mitä WHOIS-yksityisyys EI suojaa
WHOIS-yksityisyys ei ole keino piilottaa henkilöllisyytesi kokonaan, eikä se ole tietoturvatuote. Sen ymmärtäminen, mitä se ei kata, on yhtä tärkeää kuin sen ymmärtäminen, mitä se kattaa.
Verkkotunnuksesi on edelleen julkisesti rekisteröity
Yksityisyyssuojan käyttöönotto ei piilota sitä tosiasiaa, että verkkotunnuksesi on olemassa. Itse verkkotunnus, myyjä, rekisteröintipäivä, eräpäivä ja nimipalvelintiedot pysyvät kaikki näkyvissä julkisessa tietueessa. Kuka tahansa, joka hakee verkkotunnuksesi, näkee yhä, että se on rekisteröity, milloin se vanhenee ja kuka myyjä sitä pitää. He eivät vain näe henkilökohtaisia yhteystietojasi.
Myyjäsi pitää edelleen todelliset tietosi
Myyjällä on todelliset rekisteröintitietosi tallessa riippumatta siitä, onko yksityisyys käytössä. WHOIS-yksityisyys muuttaa sitä, mitä näytetään julkisesti. Se ei muuta sitä, mitä tallennetaan yksityisesti. Lainvalvontaviranomaiset, ICANNin riidanratkaisupaneelit ja tuomioistuimet voivat yhä vaatia myyjiä jakamaan todelliset rekisteröintitietosi tarvittaessa. Yksityisyyssuoja ei ole kilpi oikeudellisia menettelyjä vastaan.
Yksityisyys ei ole sama asia kuin verkkotunnuksen tietoturva
WHOIS-yksityisyys suojaa henkilötietojasi siltä, etteivät ne ole julkisesti näkyvissä. Se ei suojaa verkkotunnustasi siirtämiseltä pois, kaappaukselta tai peukaloinnilta, jos joku saa pääsyn myyjätiliisi. Nämä suojat tulevat myyjän lukituksesta, vahvasta tunnistautumisesta ja kaksivaiheisesta kirjautumisesta myyjätililläsi. Seuraavassa luvussa käsitellään verkkotunnuksen tietoturvaa kokonaisuudessaan, mukaan lukien se, miten suojaat verkkotunnuksesi kaappaukselta.
Näin otat verkkotunnuksen yksityisyyssuojan käyttöön
WHOIS-yksityisyyden käyttöönotto on useimmilla myyjillä suoraviivaista. Vaiheet vaihtelevat hieman alustasta riippuen, mutta yleinen prosessi noudattaa samaa kaavaa.
- Kirjaudu myyjätilillesi.
- Siirry verkkotunnusten hallintapaneeliin.
- Etsi verkkotunnus, jonka haluat suojata, ja avaa sen asetukset.
- Etsi asetus, jonka nimi on Privacy Protection, WHOIS Privacy tai Private Registration.
- Kytke se päälle.
Useimmissa tapauksissa muutos tulee voimaan muutamassa tunnissa. Jotkin myyjät ottavat sen käyttöön heti.
Onko se ilmainen?
Monet myyjät sisällyttävät nykyään WHOIS-yksityisyyden ilman lisäkustannusta vakiona verkkotunnuksen rekisteröintiin. Tämä yleistyi sen jälkeen, kun ICANN otti käyttöön tiukemmat tietosuojasäännöt vuonna 2018, mikä velvoitti myyjät käsittelemään henkilötietoja huolellisemmin. Jotkin myyjät perivät yhä erillisen maksun yksityisyyssuojasta. Jos omasi perii, tarkista, sisältääkö toinen samaa TLD:tä tarjoava myyjä sen ilmaiseksi, ennen kuin oletat maksun olevan väistämätön.
Jos rekisteröit verkkotunnuksesi ottamatta yksityisyyttä käyttöön ja haluat lisätä sen nyt, voit tehdä sen useimmilla verkkotunnuksilla milloin tahansa rekisteröinnin jälkeen. Käyttöönotto estää tulevan paljastumisen, vaikka se ei voi poistaa tietoja, jotka kerättiin jo ennen suojan päälle kytkemistä.
Milloin et ehkä halua WHOIS-yksityisyyttä
On tilanteita, joissa verkkotunnuksen omistuksen tekeminen julkisesti näkyväksi on oikea valinta tai ainakin harkittu.
Oikeudelliset ja tavaramerkkitilanteet
Jos brändinimesi on suojattu tavaramerkillä ja haluat luoda selkeän, julkisen omistustietueen, rekisteröintitietojesi näkyminen voi vahvistaa asemaasi tavaramerkkiriidassa. WHOIS-tietueisiin viitataan toisinaan todisteena siitä, kuka verkkotunnuksen rekisteröi ja milloin. Välittäjäpalvelun käyttö, vaikka se onkin täysin laillista, tarkoittaa, että julkinen tietue näyttää myyjän tiedot eikä sinun omiasi. Useimmissa riidanratkaisuprosesseissa todellinen omistajuus voidaan silti vahvistaa myyjän kautta, mutta jotkin brändien omistajat haluavat pitää tietonsa julkisina tästä syystä.
Organisaation läpinäkyvyys
Jotkin organisaatiot, valtion yksiköt ja vakiintuneet laitokset rekisteröivät verkkotunnuksia koko oikeudellisella nimellään ja osoitteellaan julkisen vastuun vuoksi. Omistajuuden läpinäkyvyys on osa niiden toimintatapaa. Se on perusteltu syy jättää rekisteröintitiedot julkisiksi eikä piilottaa niitä välittäjän taakse.
B2B-yhteystietojen saatavuus
Jotkin verkkotunnusten omistajat haluavat olla tavoitettavissa WHOIS-tietueensa kautta verkkotunnuksen ostotiedusteluja tai yhteistyöyhteydenottoja varten. Jos omistat verkkotunnuksen, jonka harkitsisit myyväsi, sähköpostisi pitäminen näkyvillä helpottaa kiinnostuneiden tahojen yhteydenottoa suoraan. Vaihtokauppa on roskaposti ja ei-toivotut yhteydenotot, jotka tulevat sen mukana.
Miten WHOIS-yksityisyys vaikuttaa verkkotunnuksen siirtoihin
Verkkotunnuksen siirrot vaativat rekisteröijän valtuutuksen. Siirtoprosessi käyttää todellista sähköpostiosoitettasi, sitä, joka on tallennettu myyjääsi, riippumatta siitä, onko yksityisyyssuoja käytössä julkisessa tietueessa.
Kun aloitat siirron, valtuutussähköposti menee myyjätilillesi tallennettuun todelliseen osoitteeseen. Julkisen WHOIS-tietueen välittäjän yhteystiedot eivät osallistu siirtoviestintään. Tämä tarkoittaa, että yksityisyyssuoja ei häiritse kykyäsi siirtää verkkotunnuksesi toiselle myyjälle, kun niin päätät.
Jos olet siirron vastaanottaja, sama pätee. Kaikki vahvistus- tai valtuutuskoodit lähetetään todellisen rekisteröijätilin sähköpostiosoitteeseen, ei sille välittäjälle, joka näkyy julkisessa tietueessa.
Luvussa mikä verkkotunnuksen siirto on käsitellään koko siirtoprosessi, mukaan lukien se, mikä valtuutus vaaditaan ja miten prosessi vahvistetaan.
WHOIS-yksityisyys ja verkkotunnuksen saatavuustarkistukset
Kun joku tekee WHOIS-haun tarkistaakseen, onko verkkotunnus vapaana, hän näkee, että verkkotunnus on rekisteröity, vaikka yksityisyyssuoja olisi käytössä. Saatavuustarkistus palauttaa tilan "rekisteröity", ja julkinen tietue näyttää välittäjän yhteystiedot eikä todellista omistajaa.
Tällä ei ole käytännön vaikutusta saatavuustarkistuksiin. Verkkotunnus on joko rekisteröity tai ei. Yksityisyyssuoja muuttaa sitä, kenet julkinen tietue näyttää yhteyshenkilönä, ei sitä, näkyykö verkkotunnus rekisteröitynä. Luvussa verkkotunnuksen saatavuuden tarkistamisesta selitetään, miten WHOIS-haut toimivat osana saatavuuden tarkistusprosessia.
Näin WEMASY hoitaa verkkotunnuksen yksityisyyden
WEMASYn kautta rekisteröidyt verkkotunnukset sisältävät yksityisyyssuojan osana rekisteröintiä. Henkilökohtaisia yhteystietojasi ei paljasteta julkisessa WHOIS-tietueessa, kun rekisteröit verkkotunnuksen WEMASY-tililtäsi. Tilisi verkkotunnusten hallintapaneelissa voit tarkastella ja hallita verkkotunnuksesi asetuksia, DNS-tietueita ja yksityisyyden tilaa yhdessä paikassa.
Jos tuot olemassa olevan, muualla rekisteröidyn verkkotunnuksen, yksityisyysasetuksia hallitaan nykyisellä myyjälläsi. Ulkoisen verkkotunnuksen liittäminen WEMASY-sivustoosi ei muuta sitä, miten rekisteröintitietojasi käsitellään kyseisellä myyjällä.
Näet, mitä kukin paketti sisältää, sivulla WEMASYn hinnoittelu.
Usein kysytyt kysymykset
Vaikuttaako WHOIS-yksityisyys sivustoni hakusijoituksiin?
Ei. Hakukoneet sijoittavat sivuja sisällön, auktoriteetin ja teknisten signaalien perusteella. Se, näyttääkö WHOIS-tietueesi todelliset tietosi vai välittäjän, ei vaikuta hakusijoituksiisi. Oli aika, jolloin jotkin SEO-ammattilaiset arvelivat WHOIS-yksityisyyden voivan olla negatiivinen signaali, mutta mikään uskottava näyttö ei ole koskaan tukenut väitettä, ja hakukoneiden edustajat ovat käsitelleet sitä suoraan. WEMASYn sivustonrakentajalla voit määrittää tämän suoraan sivustollasi.
Voinko ottaa WHOIS-yksityisyyden käyttöön millä tahansa verkkotunnuspäätteellä?
Yksityisyyssuoja on saatavilla useimmilla yleisillä päätteillä, kuten .com, .net, .org ja monet maakohtaiset TLD:t. Joillakin maakohtaisilla päätteillä on omat rekisteröintikäytäntönsä, jotka edellyttävät todellisten yhteystietojen pysymistä julkisina. Esimerkiksi tietyt eurooppalaiset ja Aasian ja Tyynenmeren alueen maakohtaiset rekisterit ovat historiallisesti rajoittaneet välittäjärekisteröintiä. Tarkista myyjäsi yksityisyysasetukset rekisteröimällesi päätteelle. Jos yksityisyys ei ole saatavilla kyseiselle TLD:lle, myyjäsi yleensä ilmoittaa siitä.
Tavoittavatko aidot yhteydenottajat minut edelleen välittäjän kautta?
Kyllä. Kun WHOIS-yksityisyys on käytössä, julkisessa tietueessa näkyvä välittäjän sähköpostiosoite välittää viestit todelliseen osoitteeseesi. Kaikki tämän välittäjäosoitteen kautta tehty yhteydenotto tavoittaa sinut normaalisti. Välittäjä toimii suodattimena. Se estää automaattiset keruuohjelmat ja massapostittajat tavoittamasta sinua suoraan mutta päästää aidon yksittäisen yhteydenoton läpi.
Mitä yksityisyyssuojalleni tapahtuu, jos siirrän verkkotunnuksen uudelle myyjälle?
Yksityisyyssuojan tarjoaa myyjä, ei verkkotunnus itse. Kun siirrät verkkotunnuksen uudelle myyjälle, edellisen myyjän yksityisyysasetukset eivät siirry automaattisesti. Sinun on otettava yksityisyyssuoja uudelleen käyttöön uudella myyjällä siirron valmistuttua. Useimmat myyjät tekevät tämän helpoksi verkkotunnusten hallintapaneelissa. Tarkista asetukset pian siirron jälkeen varmistaaksesi, että tietosi on suojattu uudella myyjällä ennen kuin julkinen tietue päivittyy.
Ovatko WHOIS-tiedot aina tarkkoja?
Eivät välttämättä. Rekisteröijien on annettava tarkat yhteystiedot verkkotunnusta rekisteröidessään, mutta myyjät vaihtelevat siinä, kuinka aktiivisesti ne varmentavat tiedot. Vanhentuneet osoitteet, vanhat sähköpostiosoitteet ja puutteelliset tietueet ovat yleisiä WHOIS-tietokannassa, erityisesti verkkotunnuksissa, jotka on rekisteröity monta vuotta sitten. ICANNilla on käytäntöjä, jotka edellyttävät rekisteröijiä pitämään tietonsa ajan tasalla, ja myyjät voivat jäädyttää verkkotunnuksen, jos yhteystietojen havaitaan olevan selvästi virheelliset, mutta valvonta ei ole yleistä.
Kun WHOIS-yksityisyys on käsitelty, seuraava luku siirtyy verkkotunnuksen tietoturvaan. Henkilötietojesi suojaaminen julkiselta tietueelta on yksi suojauskerros. Verkkotunnuksen itsensä suojaaminen siirtämiseltä pois tietämättäsi tai kaappaukselta myyjätilisi kautta on erillinen ja yhtä tärkeä joukko vaiheita. Seuraavassa luvussa käsitellään, miten suojaat verkkotunnuksesi kaappaukselta, ja tarkistettavat asetukset myyjälläsi.
Jos olet vielä ensimmäistä kertaa pystyttämässä verkkotunnustasi, luvussa verkkotunnuksen rekisteröinnistä käydään läpi koko rekisteröintiprosessi, mukaan lukien se, mitä tarkistaa ja ottaa käyttöön ennen rekisteröinnin valmistumista. Ja jos haluat varmistaa, että pidät verkkotunnuksesi pitkään, luvussa verkkotunnuksen pitämisestä pysyvästi käsitellään uusintastrategioita ja sitä, mitä vaaditaan, ettet koskaan menetä verkkotunnustasi vahingossa.