Aller au contenu Aller au menu principal Aller au menu secondaire Aller au pied de page

L’Afnic renforce et simplifie .FR Lock, son système de sécurité pour les noms de domaine

Accueil > Observatoire & ressources > Actualités > L’Afnic renforce et simplifie .FR Lock, son système de sécurité pour les noms de domaine
Le 15/10/19

visuel FR lock cadenas

Lancé en 2015 par l’Afnic, le service .FR Lock propose une sécurité contre les cyberattaques, et notamment le hijacking, attaque où un assaillant détourne un nom de domaine pour en prendre le contrôle lui permettant ainsi de modifier ou supprimer les données de son choix.

Ce service s’adresse aux entreprises ou institutions dont le site internet et les services en ligne représentent un canal stratégique de leur activité : trafic important, récolte de données, transactions, etc. De plus en plus fréquentes, ces attaques leur portent un lourd préjudice, tant au niveau financier, qu’au niveau de leur image et de la confiance des internautes.

Un dispositif fiable commercialisé par les bureaux d’enregistrement du .fr

Le service .FR Lock permet de se prémunir contre différents préjudices :

  • Les attaques visant directement les institutions et les entreprises
  • Les problèmes de sécurité pouvant survenir dans la chaine des divers acteurs intervenant dans la gestion du site.

En effet, avec .FR Lock, le verrouillage du nom de domaine s’effectue au plus haut niveau, celui du registre, en étroite collaboration avec les bureaux d’enregistrement accrédités. Pour le .fr, il s’agit de l’Afnic. .FR Lock rend donc impossible toutes les opérations et les mises à jour pouvant affecter le bon fonctionnement du nom de domaine à l’insu de son titulaire.

Toute modification sur le nom de domaine se fait à la demande du titulaire, sous contrôle de l’Afnic, et après vérification de la légitimité du demandeur, en étroite coordination avec le bureau d’enregistrement. .FR Lock offre donc un niveau de sécurité maximal pour les noms de domaine sensibles ou stratégiques.

En décembre 2018, 216 noms de domaine étaient ainsi verrouillés ; ils sont aujourd’hui 350, soit une augmentation de 60 %. La fiabilité des sites internet et des autres services associés aux noms de domaine, notamment les e-mails, étant un enjeu de sécurité stratégique pour de nombreuses entreprises ou collectivités, l’Afnic fait évoluer le dispositif .FR Lock en facilitant sa gestion, pour en accélérer davantage l’adoption.

Les quatre évolutions majeures sont :

  • Un service 24/7 encore plus simple à utiliser et un parcours d’authentification qui rend plus rapide les interactions entre les contacts.
  • L’utilisation de la double authentification qui renforce plus encore le parcours de sécurité.
  • Verrouillage et déverrouillage en lot : tout ou partie des noms de domaine associés au titulaire peuvent être verrouillés et déverrouillés lors d’une même demande.
  • Inscription des contacts autorisés pour les opérations de verrouillage et déverrouillage en « annuaire ». Cette liste de référents et de contacts de confiance est vérifiée en amont par les chargés de clientèle de l’Afnic.

À ce jour, 20 bureaux d’enregistrement accrédités par l’Afnic ont signé le contrat les habilitant à proposer le service .FR Lock. Parmi lesquels : Alinor.net ; Com Laude ; CSC Corporate ; Domainoo ; Gandi ; Hogan Lovells ; IP Twins ; Markmonitor ; Meyer & Partenaires ; Namebay; Nameshield ; Nordnet ; Orange ; Oxyd ; Safebrands.

Pour en savoir plus

 

 

 

À propos de l'Afnic

L’Afnic est l’Association Française pour le Nommage Internet en Coopération. Elle est l’office d’enregistrement désigné par l’État pour la gestion des noms de domaine en .fr. L’Afnic gère également les extensions ultramarines .re (Île de la Réunion), .pm (Saint-Pierre et Miquelon), .tf (Terres australes et antarctiques Françaises), .wf (Wallis et Futuna) et .yt (Mayotte).

Outre la gestion des extensions françaises de l’internet, le rôle de l’Afnic s’inscrit dans une mission d’intérêt général plus large, qui consiste à contribuer au quotidien, grâce aux efforts de ses équipes et de ses membres, à un internet sûr et stable, ouvert aux innovations et où la communauté internet française joue un rôle de premier plan. Ainsi, l’Afnic, association à but non lucratif, s’engage à verser annuellement 11 % de son Chiffre d’Affaires lié aux activités du .fr à des actions d’intérêt général, en affectant notamment 1,3 million d’Euros minimum chaque année à la Fondation Afnic pour la Solidarité numérique.
L’Afnic est également l’opérateur technique de registre d’entreprises et collectivités ayant choisi d’avoir leur propre extension, telle que .paris, .bzh, .alsace, .corsica, .mma, .ovh, .leclerc ou .sncf.

Fondée en 1997 et basée à Saint-Quentin-en-Yvelines, l’Afnic compte aujourd’hui près de 90 collaborateurs.