Suojaa verkkotunnuksesi: vanheneminen, siirtokoodi, transfer-lock ja unohtuneet DNS-tietueet

Se, joka hallitsee verkkotunnustasi, saa myös kyseisen verkkotunnuksen sähköpostit. Ja niiden avulla hän voi klikata "unohtuiko salasana" lähes missä tahansa muussa palvelussa: kirjanpidossasi, pankissasi, verkkokaupassasi ja sosiaalisessa mediassa. Siksi verkkotunnus on yksi tärkeimmistä asioista, joita sinulla on. Tässä artikkelissa kerrotaan, miten suojaat sen vanhenemiselta, kaappaukselta ja unohtuneilta DNS-tietueilta ja mitä asetuksia teet sitä varten Oma WebOké -palvelussa.

Älä anna verkkotunnuksen vanhentua

Verkkotunnuksia menetetään useimmiten siksi, ettei niitä uusita ajoissa. Syynä voi olla esimerkiksi vanhentunut maksukortti tai lasku, joka meni jo lähteneelle työkaverille. Verkkotunnus lakkaa silloin toimimasta, ja jonkin ajan kuluttua kuka tahansa voi rekisteröidä sen. Uusi rekisteröijä saa sähköpostit, joita vielä lähetetään vanhoihin osoitteisiisi.

• Pidä Oma WebOké -palvelun verkkotunnussivulla asetus Uusitaan vuosittain päällä. Se on oletusasetus. Katso Uusiminen ja automaattinen uusiminen.
• Kun maksat uusimislaskut suoraveloituksella, unohtunut lasku ei voi viedä sinulta verkkotunnusta.
• Pidä luetteloa kaikista verkkotunnuksistasi, myös niistä, jotka olet varannut vain varmuuden vuoksi.
• Älä irtisano huolimattomasti vanhaa verkkotunnusta, jota olet joskus käyttänyt sähköpostiin. Pidä se ja sulje se verkkotunnukseksi, joka ei käytä sähköpostia (katso alta).

Pääsikö se silti käymään? .nl-verkkotunnus on poistamisen jälkeen 40 päivää karanteenissa. Sinä aikana vain viimeisin haltija voi saada sen takaisin. Miten tämä toimii myös muissa päätteissä, kerrotaan artikkelissa Vanhentuneen tai irtisanotun verkkotunnuksen palauttaminen: karanteeni ja palautusaika.

Tarkista haltija ja haltijan sähköpostiosoite

Haltija on verkkotunnuksen juridinen omistaja. Jos haltijana on verkkosivujesi tekijä, entinen työntekijä tai yritys, jota ei enää ole, on riitatilanteessa vaikea osoittaa, että verkkotunnus kuuluu sinulle. Tarkista siksi:

• onko yrityksesi rekisteröity haltijaksi oikealla nimellä;
• toimiiko haltijan sähköpostiosoite ja onko se jossain muussa kuin itse verkkotunnuksessa. Jos verkkotunnuksesi sähköposti lakkaa toimimasta, myöskään sitä koskevat varoitukset eivät tule perille. Käytä siksi osoitetta, joka on toisessa verkkotunnuksessa;
• oletko vahvistanut sähköpostiosoitteen, jos sitä pyydettiin. Monissa päätteissä se on pakollista. Jos jätät sen tekemättä, verkkotunnus voidaan jäädyttää. Verkkotunnussivun kortissa Verkkotunnuksen / sähköpostin kunto näet kohdasta Haltijan vahvistus, onnistuiko vahvistus, ja voit tilata vahvistusviestin uudelleen.

Saitko ICANNilta tai rekisteriltä viestin verkkotunnuksestasi? Lue silloin ensin ICANNin tai rekisterin viestit verkkotunnuksestasi: aitoja vai huijauksia, ja mitä sinun pitää tehdä?. Tällaisia viestejä myös väärennetään usein.

Suojaa tilisi, siirtokoodi ja siirtolukko

Se, joka pääsee Oma WebOké -tilillesi, voi muuttaa verkkotunnuksesi nameservereitä tai DNS:ää ja ohjata näin verkkosivusi ja sähköpostisi muualle. Pidä tätä tiliä siis yhtenä tärkeimmistäsi:

• Ota kaksivaiheinen tunnistautuminen käyttöön. Katso Kaksivaiheinen tunnistautuminen Oma WebOké -palvelussa ja todennussovelluksen käyttöönotto.
• Älä koskaan kirjaudu verkkotunnusta koskevan sähköpostin linkin kautta ("verkkotunnuksesi vanhenee tänään, maksa tästä"). Mene itse Oma WebOké -palveluun. Katso myös Tunnista tietojenkalastelu: näin luet linkin ja lähettäjän.

Siirtokoodi (myös EPP-koodi tai valtuutuskoodi) on verkkotunnuksesi avain: sen haltija voi siirtää verkkotunnuksen toiselle palveluntarjoajalle. Pyydä koodi vain, kun itse siirrät verkkotunnuksen, ja anna se vain sille palveluntarjoajalle, jolle olet siirtymässä. Jos saat siirtovahvistuksen, jota et odottanut, ota meihin heti yhteyttä.

Siirtolukko (transfer lock) estää siirrot, joita et ole itse pyytänyt: niin kauan kuin lukko on päällä, rekisteri hylkää siirron. Näet sen verkkotunnussivun kortista Lisäasetukset kohdasta Siirtolukko. Jos pysyt WebOkén asiakkaana, pidä lukko päällä. Kaikissa päätteissä ei ole siirtolukkoa. Esimerkiksi .nl-, .eu-, .be- ja .nu-päätteissä suojana toimii itse siirtokoodi. Lisätietoa saat artikkelista Verkkotunnuksen siirtäminen pois: siirtokoodi (EPP) ja siirtolukko.

Siivoa unohtuneet DNS-tietueet

Orpo tietue on DNS-tietue, joka osoittaa johonkin, mitä et enää käytä: irtisanottuun verkkokauppaan, poistettuun palvelimeen tai palveluun, josta olet lähtenyt. Jos joku muu voi ottaa tämän kohteen haltuunsa, esimerkiksi luomalla samalle alustalle samannimisen kaupan, aliverkkotunnuksesi näyttää yhtäkkiä hänen sivujaan sinun nimissäsi. Tätä kutsutaan aliverkkotunnuksen kaappaukseksi.

• Irtisanotko palvelun? Poista ensin siihen osoittava DNS-tietue ja irtisano palvelu vasta sitten.
• Käy kerran vuodessa kaikki tietueet läpi kohdassa Omat verkkotunnukset, välilehdellä DNS. Jos et tiedä, mihin jokin tietue on tarkoitettu, selvitä se. Tee ensin varmuuskopio DNS:stäsi, katso DNS:n varmuuskopiointi ja palautus.
• Käytä harkiten wildcard-tietuetta (*), joka osoittaa ulkoiseen palveluun.

Verkkotunnus, joka ei käytä sähköpostia: sulje se

Onko sinulla verkkotunnus, joka ei koskaan lähetä eikä vastaanota sähköpostia, kuten pelkästään varattu tuotenimi tai vanha verkkotunnus? Huijarit käyttävät tällaisia verkkotunnuksia mielellään lähettäjänä, koska kukaan ei valvo niitä. Kolmella tietueella teet selväksi, ettei tähän verkkotunnukseen tai siitä kuulu tulla sähköpostia:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-tietue arvolla 0 . (null MX) kertoo, ettei tähän verkkotunnukseen tule sähköpostia. -all kertoo, ettei mikään palvelin saa lähettää sähköpostia verkkotunnuksen nimissä, ja p=reject pyytää vastaanottajia hylkäämään viestit, joissa tätä verkkotunnusta silti käytetään lähettäjänä. Tee näin vain, jos verkkotunnuksella ei todellakaan ole sähköpostilaatikoita, edelleenlähetyksiä tai palveluita, jotka käyttävät sitä sähköpostiin.

Lisäät nämä kolme tietuetta itse kohdassa Omat verkkotunnukset, välilehdellä DNS. Valitse MX-tietueen nimeksi @ ja prioriteetiksi 0, ja kirjoita sähköpostipalvelimen kenttään pelkkä piste. Verkkotunnuksen / sähköpostin kunto -kortti tunnistaa tällaisen null MX -tietueen: MX-kohdassa lukee silloin, ettei verkkotunnus tarkoituksella vastaanota sähköpostia. Jos SPF- tai DMARC-tietue vielä puuttuu, näet senkin siellä.

Lisälukot: DNSSEC ja CAA

DNSSEC lisää DNS:si vastauksiin digitaalisen allekirjoituksen, jotta kukaan ei voi väärentää niitä matkalla. Se ei suojaa siltä, että joku kirjautuu tilillesi. CAA on DNS-tietue, joka kertoo, mitkä myöntäjät saavat luoda varmenteen verkkotunnuksellesi. Jos lisäät CAA-tietueen, sisällytä siihen myös nykyisen varmenteesi myöntäjä, muuten varmennetta ei voi enää uusia.

Näet verkkotunnussivun Verkkotunnuksen / sähköpostin kunto -kortista tai julkisella Verkkotunnuksen kunto -työkalulla, ovatko DNSSEC ja CAA verkkotunnuksessasi kunnossa. Katso myös Verkkotunnuksen ja sähköpostin kunto: tarkistus ja korjaus.

Haluatko oppia lisää? Käy maksuton Turvallisesti verkossa -kurssi, oppitunti 4.3 Verkkotunnuksen suojaaminen.