AI összegzés
Ez a Versanus Tudásbázis bejegyzés arról szól, hogy a .hu domain ügyintézésben új technikai és ügymeneti szabályok léptek életbe, többek között a kapcsolattartási és faktor adatok megerősítésére, a hitelesítésre, az auth kód használatára és a registry lockra. A megerősített adatok csak korlátozott ideig használhatók fel, és a domainmódosításokhoz, regisztrátorváltáshoz vagy átruházáshoz több esetben külön azonosítás szükséges. A faktoros azonosítás során e-mailes, SMS-es vagy hangbemondásos kódellenőrzés is előfordulhat, amelyet csak a .hu Nyilvántartó végezhet el. Az igénylés részeként a domain-igénylőnek nyilatkoznia kell az adatok valódiságáról, a szabályzat elfogadásáról, az ADR-fórum döntéseinek alávetéséről és az adatkezelés elfogadásáról. Ha a nyilatkozatot a Nyilvántartónál teszik meg, azt a regisztrációs e-mailre küldött megerősítő linkkel lehet véglegesíteni 30 napon belül.
Új fogalmak kerültek be a Szabályzatba és ezzel a domain nevekkel kapcsolatos ügymenetbe:
Megerősítés
Kapcsolattartási adatok, mint értesítési- és faktor adatok megerősítése: ezen adatok (pl. email cím, telefonszám) csak megerősítve kerülhetnek be a Nyilvántartásba. Egy kapcsolattartási adat akkor tekinthető megerősítettnek, ha az adat tulajdonosa bizonyította, hogy rendelkezik és hozzáfér a megadott kapcsolattartási formához. (Pl. a megadott e-mail címre küldött levélre válaszol, nyilatkozik, hogy a megadott szám valóban az ő telefonszáma.) A megerősítést a Nyilvántartó vagy a Regisztrátor végezheti.
A megerősített adat 365 napig megőrzi a megerősített státuszát, de bármikor frissíthető a megerősítés: újabb megerősítés megtörténte nélkül az adott kapcsolattartási adat nem használható fel domain név igényléshez.
Hitelesítés
A hitelesítési eljárásokban a Nyilvántartó, illetve a Regisztrátor ellenőrzik, hogy a valós domain-használó aktuális adatai és a domain névnél a Nyilvántartásban szereplő domain-használói adatok megegyeznek-e. A hitelesítő eljárásokról az Eljárásrendben lehet részletesen olvasni.
Domain engedélyezési kód (auth kód)
A Nyilvántartó által a domain-használónak adott egyszer használatos, lejárati idővel rendelkező egyedi karaktersor, mely egy domain név Nyilvántartásban történő egyes módosításaihoz szükséges.
A .hu domain engedélyezési kód szükséges a regisztrátor váltáshoz (transfer), vagy használható az átruházás „nyitott” verziójához is (open trade).
Csak egy típusú auth kód létezik, nincs külön auth kód regisztrátor váltáshoz vagy használó módosításhoz, ezért körültekintéssel kell kezelni, hiszen egy kód birtokában szabadon módosítható a domain használója és/vagy Regisztrátora.
Registry Lock
A Nyilvántartó opcionális biztonsági szolgáltatása, mely a domain névvel kapcsolatban nyilvántartott adatok emelt szintű védelmét szolgálja a jogosulatlan módosításokkal szemben (pl. nem kívánt regisztrátor váltás vagy átruházás). A registry lock alkalmazását vagy feloldását a domain-használó a Regisztrátor közreműködése nélkül, a start.domain.hu oldalon hitelesítés után tudja majd elvégezni. Hitelesítéshez ebben az esetben a start.domain.hu oldalon digitálisan aláírt okirat feltöltése szükséges.
Ha a registry lock aktív a domain néven, akkor az az auth kód kikérését is megakadályozza, így erre figyelni kell szabályos kód kikérés előtt.
Faktoros azonosítás
A DRSZ 1.2.2.1 pontja szerint a domain igénylő az igénylés során köteles legalább egy faktor adatot megadni (jelenleg max. 2 adat megadható: email és telefonszám), ami új regisztráció során megegyezik a kapcsolattartási adattal, adatokkal. A már nyilvántartásban szereplő domain használók rendelkezhetnek ugyan faktor adattal a korábbi adatrögzítés során, ám a migráció során a domain nevek csak akkor kapják meg a faktoros típust, ha a domain név Egyfaktoros vagy Kétfaktoros típussal rendelkezett.
A faktor adatok is csak megerősítettként kerülhetnek a nyilvántartásba a DRSZ hatálybalépése után.
A faktoros azonosítást CSAK a .hu Nyilvántartó végezheti el, a folyamathoz a kért módosításhoz tartozó nyilatkozatok, változások megerősítése is kapcsolódhat.
A faktoros azonosítás során a megadott email címre kiküld a rendszer egy e-mailt, mely tartalmaz egy korlátozott ideig használható linket és egy megerősítési kódot. A link használatával ez a kód – segítségképp – azonnal beillesztésre kerül a megfelelő mezőbe a megnyílt oldalon.
Amennyiben a kapcsolattartó domain használó rendelkezik telefonszám faktor adatokkal és az adott domain névnél a többfaktoros azonosítás jelzés szerepel, úgy az email kiküldése mellett az adott telefonszámra egy SMS-t elküld a rendszer, az ebben szereplő kódot a korlátozott ideig használható linken megnyíló oldalon szükséges megadni. Amennyiben az adott telefonszám nem SMS fogadóképes, úgy az adott oldalon kérhető hangbemondásos kódfelolvasás is. Az SMS kód kiküldése vagy a hangbemondás kérése összesen 5 alkalommal ismételhető meg.
Ilyen azonosítást igénylő folyamatok a DRSZ bevezetése után pl.:
- kiemelt domain használói adatváltozás (faktor adat, név, azonosító),
- domain faktoros védelmének átállítása (egy faktor adat/két faktor adat),
- auth kód kikérés,
- átruházás (irányított),
Nyilatkozat
Az igénylés során a domain-igénylő köteles nyilatkozni, hogy:
- a megadott adatok a valóságnak megfelelnek, és
- a Szabályzat rendelkezéseinek elfogadásáról, és hogy azokat a domain igénylés és fenntartás teljes tartama alatt magára nézve kötelezőnek tekinti, és
- a domain név fenntartásával aláveti magát az Alternatív Vitarendező Fórum döntéseinek, és
- arra vonatkozóan, hogy az Adatvédelmi Tájékoztatóban foglaltakat megismerte, és személyes adatainak az abban foglaltak szerinti kezelését elfogadja.
A nyilatkozatokat a domain-igénylő a Regisztrátor döntése alapján vagy a Regisztrátornál, vagy a Nyilvántartónál teheti meg az igénylés során.
Amennyiben a Nyilvántartónál történik a nyilatkozat megtétele, úgy a regisztráció során megadott értesítési email címre küldött megerősítő link segítségével erősíthető meg a szándék, a küldéstől számított 30 napig.
