FAQ Sécurité
Dynadot prend la sécurité de votre compte au sérieux. Par conséquent, nous fournissons plusieurs couches de sécurité obligatoires et facultatives pour aider à protéger votre compte :
1. La première couche de sécurité est vos identifiants de connexion. Nous vous conseillons de ne pas les partager avec qui que ce soit ; si vous souhaitez accorder un accès restreint à votre compte, veuillez noter que nous offrons un option de sous-compte.
2. Lors de votre première connexion, il vous est demandé de configurer trois combinaisons de questions et réponses secrètes ainsi qu'un code PIN de sécurité à quatre chiffres. Ce PIN est utilisé pour certaines fonctions de compte, comme la modification de vos informations de compte et le déverrouillage de vos domaines. Si vous oubliez votre code PIN de sécurité, vous devrez soumettre une demande pour le réinitialiser, et pour ce faire, vous devez fournir la réponse à l'une de vos questions secrètes. Si vous entrez une réponse incorrecte, vous pourrez peut-être essayer une question de secours après avoir attendu un e-mail de Dynadot.
3. Pour une protection supplémentaire, vous pouvez activer Google Authenticator et/ou SMS Authenticator sur votre compte. Si vous perdez jamais l'accès à votre téléphone ou à l'application d'authentification, vous pouvez soumettre une demande de téléphone perdu, qui fonctionne de manière similaire à la demande de réinitialisation du code PIN de sécurité mentionnée ci-dessus. Si vous fournissez la réponse secrète correcte, vos paramètres d'authentification à deux facteurs (2FA) seront réinitialisés.
4. Enfin, vous pouvez acheter notre Verrouillage de registre, une fonction de sécurité avancée qui protège votre domaine au niveau du registre.
La seule façon de sécuriser un nom de domaine est de l'enregistrer avant que quelqu'un d'autre ne le fasse ou de l'acheter auprès du propriétaire actuel. La propriété du domaine est attribuée selon le principe du premier arrivé, premier servi via un bureau d'enregistrement. Une fois enregistré, le domaine reste sous votre contrôle tant qu'il est renouvelé.
Les entreprises protègent généralement leurs domaines en activant le renouvellement automatique pour éviter une expiration accidentelle.
La confidentialité Whois protège vos informations personnelles en masquant votre nom, adresse, numéro de téléphone et e-mail dans la base de données publique Whois.
En activant la confidentialité Whois, vous réduisez le spam, les tentatives de phishing et les contacts indésirables, tout en restant joignable. Cela aide à protéger votre identité et améliore la sécurité sans affecter la propriété ou la fonctionnalité du domaine.
La confidentialité du domaine protège vos données personnelles en remplaçant vos coordonnées réelles dans la base de données publique Whois par les informations proxy de Dynadot. Lorsque quelqu'un recherche votre domaine, il voit les informations de notre service de confidentialité au lieu de votre nom, adresse, e-mail et numéro de téléphone.
Les e-mails légitimes vous parviennent toujours grâce à un transfert sécurisé qui bloque le spam et le phishing, vous protégeant ainsi du vol d'identité et du marketing non sollicité sans affecter votre site web ou vos services de messagerie.
La plupart des TLD populaires le prennent en charge, tandis que certains domaines de premier niveau de code pays (ccTLD) ne le font pas. Consultez le page des prix des TLD pour plus d'informations sur les extensions de domaine qui incluent la confidentialité de domaine.
Un code PIN de sécurité ajoute une couche supplémentaire de sécurité à votre compte. Alors que votre nom d'utilisateur et votre mot de passe vous permettent de vous connecter à votre compte, ce PIN est utilisé pour certaines fonctions du compte, comme la modification de vos informations de compte et le déverrouillage de vos domaines. Cela garantit que si quelqu'un accède sans autorisation à votre compte, il ne pourra pas causer de dommages irréversibles à votre entreprise, par exemple en transférant ou en supprimant vos domaines.
Pour une protection encore plus renforcée, vous pouvez également activer Google Authenticator et/ou SMS Authenticator sur votre compte. Pour plus d'informations, veuillez consulter cet article. Si vous souhaitez une sécurité infaillible pour votre domaine, vous pouvez même envisager notre Service Registry Lock.
Vous pouvez sécuriser votre compte Dynadot avec l'authentification à deux facteurs (2FA) en suivant ces étapes :
1. Installez une application d'authentification à deux facteurs sur votre téléphone, telle que Google Authenticator, Microsoft Authenticator, Authy ou Duo Mobile.
2. Se connecter à votre compte Dynadot.
3. Depuis le menu de gauche, sélectionnez "Mes infos", puis choisissez "Sécurité".
4. Cliquez sur « Activer l'authentificateur à deux facteurs » et Déverrouiller votre compte si demandé.
5. Ouvrez votre application d'authentification et appuyez sur l'icône "+" pour ajouter votre compte Dynadot.
6. Scannez le code QR affiché sur Dynadot ou entrez manuellement la clé de configuration.
7. Votre compte apparaîtra dans l'application sous le nom Dynadot : nom d'utilisateur.
8. Entrez le jeton à usage unique généré par l'application dans le champ "Générer un jeton" et cliquez sur "Activer le jeton" pour terminer la configuration.
Vous pouvez activer l'authentification par SMS en suivant ces étapes :
1. Se connecter à votre compte Dynadot.
2. Sélectionnez Sécurité dans le menu déroulant "Mes informations".
3. Déverrouiller votre compte en utilisant le bouton en haut de la page.
4. Sous "Authentification par SMS", entrez votre numéro de téléphone portable (code pays dans la première case, numéro complet dans la seconde case).
5. Cliquez sur le bouton "Numéro de téléphone SMS".
6. Ensuite, cliquez sur le bouton "Obtenir un jeton SMS". Un code à 6 chiffres sera envoyé à votre numéro de portable pour vérifier que vous avez accès au numéro que vous avez entré. Ce code de test expirera 1 heure après son envoi.
7. Entrez le code de test SMS dans la case "Entrer le jeton".
8. Cliquez sur le bouton "Activer les SMS" pour enregistrer vos modifications.
9. Si le code de test correct est entré, vos paramètres SMS seront enregistrés pour votre compte.
Vous pouvez déverrouiller votre compte Dynadot en suivant ces étapes :
1. Se connecter à votre compte Dynadot.
2. Sélectionnez "Mes infos" dans la barre de menu de gauche, puis Sécurité dans le menu déroulant.
3. Sur la page "Paramètres de sécurité", cliquez sur le bouton Déverrouiller le compte.
4. Pour déverrouiller votre compte, vous devez entrer votre code PIN de sécurité, qui est un numéro à 4 chiffres spécifié lors de la création de votre compte Dynadot. Si vous avez oublié votre code PIN de sécurité, vous pouvez visiter la section 'Mes informations' dans le panneau de contrôle de votre compte Dynadot pour le réinitialiser.
5. Si vous avez Google Authenticator et/ou SMS autorisés pour votre compte, vous devrez également saisir votre code de jeton (Google Authenticator) et/ou votre code SMS.
6. Cliquez sur le bouton "Déverrouiller le compte".
Vous pouvez déverrouiller un domaine depuis votre compte Dynadot en suivant ces étapes :
1. Se connecter à votre compte Dynadot.
2. Sélectionnez "Mes domaines" dans la barre de menu de gauche et cliquez sur "Gérer les domaines" dans le menu déroulant.
3. Cochez la case à côté du ou des noms de domaine que vous souhaitez déverrouiller.
4. Sélectionnez "Déverrouiller les domaines" dans le menu déroulant "Action groupée".
5. Si votre compte est verrouillé, vous serez invité à déverrouiller votre compte avant de continuer.
6. Le déverrouillage de votre compte vous demandera de saisir votre "code PIN de sécurité" (ainsi qu'un code de jeton si vous avez configuré Google Authenticator et/ou un code SMS si vous avez Configuration de l'authentification par SMS).
7. Après avoir entré les informations nécessaires pour déverrouiller votre compte, cliquez sur le bouton "Déverrouiller le compte". Cela vous ramènera à la page "Gérer les domaines" où vous pourrez à nouveau faire votre sélection de domaines.
8. Cliquez sur le bouton "Déverrouiller les domaines" pour déverrouiller votre ou vos domaines.
Un service de verrouillage de registre aide à protéger votre domaine contre le détournement et les modifications non autorisées, qui deviennent plus courantes à mesure que les méthodes d'attaque deviennent plus sophistiquées.
Bien que Dynadot inclue un package de sécurité gratuit pour protéger vos domaines, Registry Lock fournit une couche supplémentaire de protection de haut niveau pour vos noms de domaine les plus précieux.
Lorsqu'il est activé, les actions critiques telles que les transferts ou les modifications DNS nécessitent une vérification manuelle au niveau du registre. Registry Lock est actuellement disponible pour les domaines .COM, .NET et .CC, avec un support prévu pour plus de TLDs. En savoir plus sur le service Registry Lock de cet article.
Registry Lock opère au niveau du registre et améliore la sécurité en renforçant le processus d'authentification entre le registre et le bureau d'enregistrement, nécessitant des étapes de vérification supplémentaires de la part de l'utilisateur, du bureau d'enregistrement et du registre chaque fois que le verrouillage est activé ou désactivé.
Pour ajouter Registry Lock à un domaine dans votre compte Dynadot, suivez ces étapes :
1. Se connecter et allez à « Mes domaines » dans le menu de gauche
2. Sélectionnez « Gérer les domaines » dans le menu déroulant.
3. Dans la colonne « Domaines », cliquez sur le nom de domaine que vous souhaitez sécuriser, faites défiler jusqu'en bas de la page pour trouver la section « Verrouillage de registre ».
4. Si votre compte est verrouillé, cliquez sur « Déverrouiller le compte » pour le déverrouiller d'abord.
5. Une fois déverrouillé, cliquez sur le bouton « Mettre à niveau », passez à votre panier et suivez les étapes de paiement pour finaliser votre commande.
6. Vous pouvez également ajouter ou renouveler Registry Lock directement depuis votre panier s'il y a déjà un article de renouvellement pour le même domaine.
Une fois le processus terminé, la section « Verrouillage de registre » sera mise à jour, vous permettant d'activer ou de désactiver le verrou depuis la page du domaine. Veuillez noter que le temps de traitement pour activer ou désactiver le verrouillage de registre est généralement de 3 à 5 jours ouvrables.
Le temps nécessaire pour le traitement : incluant, le changement de statuts, ou la suppression de domaines ou d'hôtes sous le service Registry Lock dépend de la quantité soumise. Les bureaux d'enregistrement prévoyant de placer 2 500 domaines ou hôtes ou plus sous ce service doivent notifier Verisign trois (3) jours ouvrables à l'avance.
L'équipe du support client est dédié à faciliter ce processus efficacement.
Pour supprimer définitivement un nom de domaine ou un hôte du service Registry Lock, les étapes suivantes doivent être accomplies :
1. Une personne autorisée désignée lors de l'intégration soumet une demande par email à Verisign pour retirer des noms de domaine ou des hôtes du service Registry Lock, qu'ils soient actuellement verrouillés ou déverrouillés pour modifications.
2. La personne autorisée contacte Verisign par téléphone, énonce sa phrase de sécurité et confirme le contenu de la demande par email.
3. Une fois déverrouillé et retiré du service de verrouillage du registre, Verisign envoie une confirmation par e-mail à la personne autorisée ayant initié la demande.
Non. La confidentialité du domaine masque vos coordonnées personnelles de la base de données publique WHOIS, mais pas des autorités légales.
Si une demande légale valide est faite par les forces de l'ordre, les tribunaux ou les organismes de réglementation, Dynadot peut être tenu de divulguer les informations sous-jacentes du titulaire conformément aux lois applicables et aux politiques de l'ICANN. La confidentialité du domaine est conçue pour réduire le spam, le harcèlement et l'extraction de données, et non pour fournir un anonymat légal.
Si la confidentialité du domaine est désactivée ou n'est plus appliquée, les coordonnées de votre titulaire deviennent publiquement visibles dans les enregistrements WHOIS.
Cela inclut généralement votre nom, organisation (si fournie), adresse e-mail, numéro de téléphone et adresse physique, selon le TLD et les règles du registre. Les modifications de la visibilité WHOIS peuvent prendre du temps à se propager en raison des cycles de mise à jour du registre.
Oui. La confidentialité des domaines est indépendante de l'endroit où votre DNS ou votre hébergement est géré.
Vous pouvez activer la confidentialité WHOIS chez Dynadot en utilisant :
- Fournisseurs DNS tiers
- Services d'hébergement web externes
- Serveurs de noms personnalisés
La confidentialité du domaine n'affecte que la visibilité des données WHOIS et n'interfère pas avec la résolution DNS ni les configurations d'hébergement.
Oui. Le verrouillage du registre ajoute une couche de protection supplémentaire qui restreint intentionnellement certaines actions.
Lorsqu'un domaine est verrouillé par le registre :
- les transferts nécessitent une vérification et une approbation manuelles
- Les modifications des serveurs de noms ou des détails du titulaire peuvent être restreintes
- Des étapes d'authentification supplémentaires sont nécessaires pour effectuer des mises à jour
C'est fait exprès et aide à protéger les domaines de grande valeur contre les modifications non autorisées ou le détournement.
La sécurité au niveau du compte protège l'accès à votre compte Dynadot, tandis que la sécurité au niveau du domaine protège les domaines individuels.
Exemples :
- Sécurité au niveau du compte : authentification à deux facteurs, clés de sécurité, verrouillage du compte
- Sécurité au niveau du domaine : verrouillage du bureau d'enregistrement, verrouillage du registre, confidentialité WHOIS
Utiliser les deux ensemble offre une protection en couches. Même si quelqu'un accède à votre compte, les verrous au niveau du domaine peuvent toujours empêcher les modifications non autorisées.