.FR Lock : le verrouillage des noms de domaine

La menace : le piratage de nom de domaine

Le « hijacking » (ou détournement) est une cyberattaque par laquelle un assaillant parvient à prendre le contrôle d’un nom de domaine. Il peut alors modifier ou supprimer les données de son choix (par exemple, l’adresse IP d’un site qu’il contrôle).  

Ces attaques peuvent avoir des conséquences très lourdes en termes d’activité – détournement du trafic vers un site pirate, vol de données, indisponibilité du site – mais également en termes de réputation.

En passant par le système d’enregistrement des noms, les attaques de type hijacking peuvent viser plusieurs acteurs :
– un registre entier ;

– un bureau d’enregistrement ;

– l’hébergement DNS. 

En l’absence d’un système public de surveillance des changements de nom de domaine, certains de ces détournements peuvent passer inaperçus. Il est donc crucial de prendre des précautions pour les éviter.

La solution : un verrouillage au niveau du registre

.FR Lock est un service 24/7 de verrouillage et de déverrouillage des noms de domaine.

Son fonctionnement est simple : 

• un verrou est posé sur le nom de domaine, empêchant toutes les opérations et les mises à jour pouvant affecter la résolution du nom de domaine à l’insu de son propriétaire ;
• le verrou peut être levé de façon définitive ou temporaire (48h) pour permettre des modifications sur le nom de domaine ; 
• ce déverrouillage temporaire est protégé par un processus de double authentification et de vérification par l’Afnic.

A qui s’adresse .FR Lock ?

.FR Lock propose une barrière de sécurité supplémentaire à toutes les entreprises et institutions dont le site internet et les services en ligne représentent un canal stratégique, et globalement toutes les organisations dont le site génère un trafic important, de la collecte de données ou des transactions bancaires.

Souscrire au service .FR Lock

Tous les bureaux d’enregistrement accrédités .fr peuvent proposer le service à leurs clients. Le service fait l’objet d’un contrat spécifique, à signer entre l’Afnic et le bureau d’enregistrement avant son activation.

L’Afnic se tient également à disposition des bureaux d’enregistrement pour les accompagner dans la mise en place de ce service et les aider à sensibiliser leurs clients.

Les bureaux d’enregistrement proposant .FR Lock

Liste mise à jour en septembre 2020