Bảo mật tài khoản tên miền: mất domain là mất cả thương hiệu

Mất website còn khôi phục được từ bản sao lưu. Mất tên miền thì người khác kiểm soát địa chỉ của bạn — cùng với email, và cùng với niềm tin của khách hàng.

Bốn lớp bảo vệ

1. Khoá chuyển. Bật tính năng ngăn tên miền bị chuyển sang nhà đăng ký khác khi chưa có thao tác mở khoá chủ động. Đây là lớp rẻ nhất và hiệu quả nhất.

2. Xác thực hai lớp cho tài khoản quản lý tên miền. Mật khẩu đơn thuần không đủ cho thứ có giá trị như vậy.

3. Email khôi phục thuộc về tổ chức. Đây là điểm yếu bị bỏ qua nhiều nhất: tên miền đăng ký bằng email cá nhân của một nhân viên, người đó nghỉ việc, và doanh nghiệp mất đường khôi phục. Dùng địa chỉ do tổ chức kiểm soát.

4. Không dùng chính email theo tên miền đó làm email khôi phục. Nếu tên miền gặp sự cố, email cũng chết theo — bạn mất luôn cách nhận mã khôi phục. Dùng một địa chỉ độc lập.

Rủi ro âm thầm nhất: quên gia hạn

Không phải tấn công nào cũng đến từ kẻ xấu. Nguyên nhân mất tên miền phổ biến nhất là hết hạn mà không ai để ý — thẻ thanh toán hết hiệu lực, email nhắc rơi vào spam, người phụ trách đã nghỉ.

Sau khi hết hạn, tên miền đi qua vài giai đoạn trước khi trở lại thị trường. Càng để lâu, chi phí khôi phục càng cao, và đến một lúc thì không lấy lại được nữa.

Cách phòng: ghi ngày hết hạn vào lịch của tổ chức, không chỉ dựa vào email nhắc. Với tên miền quan trọng, gia hạn nhiều năm một lần.

Nếu đã mất quyền kiểm soát

1. Liên hệ ngay nhà đăng ký, càng sớm càng nhiều khả năng xử lý.
2. Tập hợp chứng cứ sở hữu: hoá đơn, thư xác nhận đăng ký, hồ sơ chuyển nhượng nếu có.
3. Nếu tên miền đã bị chuyển đi và dùng vào việc gây hại, xem các con đường giải quyết tranh chấp.

Đây cũng là lý do nên giữ đủ chứng từ giao dịch khi mua — xem checklist bàn giao.