FAQ sulla Sicurezza
Dynadot prende sul serio la sicurezza del tuo account. Pertanto, offriamo più livelli di sicurezza obbligatori e opzionali per aiutare a proteggere il tuo account:
1. Il primo livello di sicurezza sono le tue credenziali di accesso. Ti consigliamo vivamente di non condividerle con nessuno; se desideri concedere accesso limitato al tuo account, tieni presente che offriamo una opzione sub-account.
2. Quando effettui il primo accesso, ti viene chiesto di impostare tre combinazioni di domande e risposte segrete insieme a un PIN di sicurezza a quattro cifre. Questo PIN viene utilizzato per determinate funzioni dell'account, come la modifica delle informazioni dell'account e lo sblocco dei domini. Se dimentichi il PIN di sicurezza, dovrai inviare una richiesta per reimpostarlo e, per farlo, dovrai fornire la risposta a una delle tue domande segrete. Se inserisci una risposta errata, potresti provare una domanda di backup dopo aver atteso un'email da Dynadot.
3. Per una protezione aggiuntiva, puoi abilitare Google Authenticator e/o l'autenticatore SMS sul tuo account. Se perdi l'accesso al telefono o all'app di autenticazione, puoi inviare una richiesta di telefono smarrito, che funziona in modo simile alla richiesta di reimpostazione del PIN di sicurezza menzionata sopra. Se fornisci la risposta segreta corretta, le impostazioni di autenticazione a due fattori (2FA) verranno reimpostate.
4. Infine, puoi acquistare il nostro Registry Lock, una funzione di sicurezza avanzata che protegge il tuo dominio a livello di Registro.
L'unico modo per assicurarsi un nome di dominio è registrarlo prima di qualcun altro o acquistarlo dal proprietario attuale. La proprietà del dominio viene assegnata in base all'ordine di arrivo tramite un registrar. Una volta registrato, il dominio rimane sotto il tuo controllo finché viene rinnovato.
Le aziende di solito proteggono i loro domini abilitando il rinnovo automatico per evitare scadenze accidentali.
La privacy Whois protegge le tue informazioni personali nascondendo nome, indirizzo, numero di telefono e email dal database Whois pubblico.
Abilitando la privacy Whois, riduci spam, tentativi di phishing e contatti indesiderati, pur rimanendo raggiungibile. Questo aiuta a proteggere la tua identità e migliora la sicurezza senza influenzare la proprietà o la funzionalità del dominio.
La privacy del dominio protegge i tuoi dati personali sostituendo i tuoi reali dati di contatto nel database Whois pubblico con le informazioni proxy di Dynadot. Quando qualcuno cerca il tuo dominio, vede le informazioni del nostro servizio di privacy invece del tuo nome, indirizzo, email e numero di telefono.
Le email legittime ti raggiungono comunque tramite un inoltro sicuro che blocca spam e phishing, proteggendoti dal furto d'identità e dal marketing indesiderato senza influenzare il tuo sito web o i servizi email.
I TLD più popolari la supportano, mentre alcuni country code top-level domain (ccTLD) no. Controlla il pagina dei prezzi TLD per maggiori informazioni su quali estensioni di dominio includono la privacy.
Un PIN di sicurezza aggiunge un ulteriore livello di sicurezza al tuo account. Mentre il nome utente e la password ti permettono di accedere al tuo account, questo PIN viene utilizzato per alcune funzioni dell'account come modificare le tue informazioni e sbloccare i tuoi domini. Ciò garantisce che, se qualcuno dovesse ottenere accesso non autorizzato al tuo account, non sarebbe in grado di danneggiare irreversibilmente la tua attività, ad esempio trasferendo o eliminando i tuoi domini.
Per una protezione ancora maggiore, puoi anche abilitare Google Authenticator e/o SMS Authenticator sul tuo account. Per maggiori informazioni, consulta questo articolo. Se desideri una sicurezza a prova di proiettile per il tuo dominio, potresti persino considerare il nostro Servizio Registry Lock.
Puoi proteggere il tuo account Dynadot con l'autenticazione a due fattori (2FA) seguendo questi passaggi:
1. Installa un'app di autenticazione a due fattori sul tuo telefono, come Google Authenticator, Microsoft Authenticator, Authy o Duo Mobile.
2. Accedi al tuo account Dynadot.
3. Dal menu a sinistra, seleziona "My Info", quindi scegli "Security".
4. Clicca su “Abilita autenticazione a due fattori” e Sblocca il tuo account se richiesto.
5. Apri la tua app di autenticazione e tocca l'icona “+” per aggiungere il tuo account Dynadot.
6. Scansiona il codice QR visualizzato su Dynadot o inserisci manualmente la chiave di configurazione.
7. Il tuo account apparirà nell'app come Dynadot: username.
8. Inserisci il token monouso generato dall'app nel campo "Generate a Token" e fai clic su "Enable Token" per completare la configurazione.
Puoi abilitare l'autenticazione SMS seguendo questi passi:
1. Accedi al tuo account Dynadot.
2. Seleziona Sicurezza dal menu a discesa "My Info".
3. Sblocca il tuo account utilizzando il pulsante in cima alla pagina.
4. In "SMS Authentication", inserisci il tuo numero di cellulare (codice paese nella prima casella, numero completo nella seconda casella).
5. Fai clic sul pulsante "Numero di telefono SMS".
6. Successivamente, clicca sul pulsante "Get SMS Token". Un codice di 6 cifre verrà inviato al tuo numero di cellulare per verificare che tu abbia accesso al numero inserito. Questo codice di test scadrà 1 ora dopo l'invio.
7. Inserisci il codice di test SMS nella casella "Enter Token".
8. Clicca sul pulsante "Abilita SMS" per salvare le modifiche.
9. Se viene inserito il codice di test corretto, le impostazioni SMS verranno salvate per il tuo account.
Puoi sbloccare il tuo account Dynadot seguendo questi passaggi:
1. Accedi al tuo account Dynadot.
2. Seleziona "My Info" dalla barra del menu a sinistra, poi Sicurezza dal menu a discesa.
3. Nella pagina "Security Settings", clicca sul pulsante Unlock Account.
4. Per sbloccare il tuo account, devi inserire il tuo PIN di sicurezza, un numero di 4 cifre specificato quando crei il tuo account Dynadot. Se hai dimenticato il PIN di sicurezza, puoi visitare la sezione 'My Info' nel pannello di controllo del tuo account Dynadot per resettarlo.
5. Se hai Google Authenticator e/o SMS autorizzati per il tuo account, dovrai anche inserire il codice del token (Google Authenticator) e/o il codice SMS.
6. Clicca sul pulsante "Sblocca account".
Puoi sbloccare un dominio dal tuo account Dynadot seguendo questi passaggi:
1. Accedi al tuo account Dynadot.
2. Seleziona "I miei domini" dal menu laterale sinistro e clicca "Gestisci domini" nel menu a discesa.
3. Seleziona la casella accanto al nome del dominio o ai nomi dei domini che desideri sbloccare.
4. Seleziona "Sblocca domini" dal menu a discesa "Azione bulk".
5. Se il tuo account è bloccato, ti verrà richiesto di sblocca il tuo account prima di procedere.
6. Per sbloccare il tuo account dovrai inserire il tuo "PIN di sicurezza" (oltre a un Token Code se hai configurato Google Authenticator e/o un SMS Code se hai Configurazione autenticazione SMS).
7. Dopo aver inserito le informazioni necessarie per sbloccare il tuo account, fai clic sul pulsante "Sblocca Account". Questo ti riporterà alla pagina "Gestisci Domini" dove potrai effettuare nuovamente la selezione dei tuoi domini.
8. Fai clic sul pulsante "Sblocca Domini" per sbloccare i tuoi domini.
Un servizio di Registry Lock aiuta a proteggere il tuo dominio da hijacking e modifiche non autorizzate, che stanno diventando più comuni con l'aumentare della sofisticazione dei metodi di attacco.
Mentre Dynadot include un pacchetto di sicurezza gratuito per proteggere i tuoi domini, Registry Lock fornisce un ulteriore livello di protezione ad alto livello per i tuoi nomi a dominio più preziosi.
Quando abilitato, azioni critiche come trasferimenti o modifiche DNS richiedono una verifica manuale a livello di registro. Registry Lock è attualmente disponibile per i domini .COM, .NET e .CC, con supporto per altri TLD in programma. Scopri di più sul servizio Registry Lock da questo articolo.
Registry Lock opera a livello di registro e migliora la sicurezza rafforzando il processo di autenticazione tra registro e registrar, richiedendo ulteriori passaggi di verifica da parte dell'utente, del registrar e del registro ogni volta che il blocco viene abilitato o disabilitato.
Per aggiungere Registry Lock a un dominio nel tuo account Dynadot, segui questi passi:
1. Accedi e vai su “I miei domini” dal menu a sinistra
2. Seleziona “Gestisci domini” dal menu a discesa.
3. Nella colonna 'Domini', clicca sul nome del dominio che vuoi proteggere, scorri fino in fondo alla pagina per trovare la sezione 'Registry Lock'.
4. Se il tuo account è bloccato, fai clic su “Sblocca account” per sbloccarlo prima.
5. Una volta sbloccato, clicca sul pulsante 'Aggiorna', procedi al carrello e segui i passaggi per completare l'ordine.
6. Puoi anche aggiungere o rinnovare Registry Lock direttamente dal carrello se è già presente un articolo di rinnovo per lo stesso dominio.
Dopo il completamento del processo, la sezione “Registry Lock” si aggiornerà, permettendoti di abilitare o disabilitare il blocco dalla pagina del dominio. Tieni presente che il tempo di elaborazione per abilitare o disabilitare Registry Lock è tipicamente di 3-5 giorni lavorativi.
Il tempo necessario per l'elaborazione: incluso il cambio di stato, o la rimozione di domini o host dal servizio Registry Lock dipende dalla quantità inviata. I registrar che intendono inserire 2.500 o più domini o host in questo servizio devono avvisare Verisign con tre (3) giorni lavorativi di anticipo.
Il team di Assistenza Clienti è dedicata a facilitare questo processo in modo efficiente.
Per rimuovere permanentemente un nome di dominio o host dal Servizio Registry Lock, devono essere completati i seguenti passaggi:
1. Una persona autorizzata designata durante l'onboarding invia una richiesta email a Verisign per rimuovere nomi di dominio o host dal servizio Registry Lock, siano essi attualmente bloccati o sbloccati per le modifiche.
2. La persona autorizzata contatta Verisign per telefono, dice la loro frase di sicurezza e conferma il contenuto della richiesta email.
3. Una volta sbloccato e rimosso dal servizio Registry Lock, Verisign invia una conferma via email alla persona autorizzata che ha avviato la richiesta.
No. La privacy del dominio nasconde i tuoi dati di contatto personali dal database pubblico WHOIS, non dalle autorità legali.
Se viene fatta una richiesta legale valida da parte delle forze dell'ordine, tribunali o organismi di regolamentazione, Dynadot potrebbe essere tenuta a divulgare le informazioni del registrante sottostante in conformità con le leggi applicabili e le politiche ICANN. La privacy del dominio è progettata per ridurre spam, molestie e scraping dei dati, non per fornire anonimato legale.
Se la privacy del dominio è disabilitata o non più applicata, i tuoi dettagli di contatto del registrante diventano visibili pubblicamente nei record WHOIS.
Questo include tipicamente il tuo nome, organizzazione (se fornita), indirizzo email, numero di telefono e indirizzo fisico, a seconda del TLD e delle regole del registro. I cambiamenti nella visibilità WHOIS potrebbero richiedere del tempo per propagarsi a causa dei cicli di aggiornamento del registro.
Sì. La privacy del dominio è indipendente da dove viene gestito il tuo DNS o hosting.
Puoi attivare la privacy WHOIS su Dynadot utilizzando:
- Provider DNS di terze parti
- Servizi di hosting web esterni
- Nameserver personalizzati
La privacy del dominio influisce solo sulla visibilità dei dati WHOIS e non interferisce con la risoluzione DNS o le configurazioni di hosting.
Sì. Il blocco del registry aggiunge un ulteriore livello di protezione che limita intenzionalmente determinate azioni.
Quando un dominio è bloccato dal registry:
- i trasferimenti richiedono verifica e approvazione manuali
- Le modifiche ai nameserver o ai dati del registrante potrebbero essere limitate
- Sono richiesti ulteriori passaggi di autenticazione per effettuare aggiornamenti
Questo è intenzionale e aiuta a proteggere i domini di alto valore da modifiche non autorizzate o hijacking.
La sicurezza a livello di account protegge l'accesso al tuo account Dynadot, mentre la sicurezza a livello di dominio protegge i singoli domini.
Esempi:
- Sicurezza a livello di account: autenticazione a due fattori, chiavi di sicurezza, blocco account
- Sicurezza a livello di dominio: blocco del registrar, blocco del registry, privacy WHOIS
Usare entrambi fornisce una protezione a più livelli. Anche se qualcuno ottiene accesso al tuo account, i blocchi a livello di dominio possono comunque prevenire modifiche non autorizzate ai domini.