@ragnarok-asgartus: Nie, nie uważamy Profilu Zaufanego/ePUAP za "słabą" weryfikację.

Po prostu przy operacjach na domenie, które mogą skutkować m.in. zmianą abonenta albo utratą kontroli nad domeną, stosujemy procedury z podwyższonym poziomem zabezpieczeń. Profil Zaufany jest świetny do wielu spraw (zwłaszcza urzędowych), ale w naszych procesach dotyczących domen wymagamy form weryfikacji, które minimalizują ryzyko podszycia się pod firmę lub osobę uprawnioną. Robimy to, aby mieć możliwie 100% pewność, że dyspozycję składaPokaż całość

@janekplaskacz: Dwustopniowa autoryzacja jest bardzo dobrym zabezpieczeniem dostępu do konta i sami ją stosujemy w wielu systemach, z których korzystają nasi Klienci.

Natomiast operacje na domenie (np. wydanie AuthInfo czy zmiana abonenta) to nie tylko dostęp do panelu, ale czynności, które mogą skutkować trwałą utratą domeny. W takim przypadku oprócz zabezpieczenia logowania stosujemy dodatkową weryfikację osoby składającej dyspozycję.

To trochę jak różnica między zalogowaniem się do bankowości a zleceniem zmianyPokaż całość

@monox12: Nigdzie nie pisaliśmy, że Profil Zaufany może zostać "zabrany" osobie uprawnionej.

Operacje na domenie (np. wydanie kodu AuthInfo albo zmiana abonenta) mogą skutkować trwałą utratą kontroli nad domeną, dlatego stosujemy dodatkową weryfikację dyspozycji, niezależnie od tego, w jaki sposób ktoś potwierdza swoją tożsamość.
Profil Zaufany jest bardzo dobrym narzędziem do wielu zastosowań, natomiast w przypadku operacji o skutkach majątkowych pod dokumentem wymagany jest zgodnie z przepisami podpis kwalifikowany lubPokaż całość

@MohamHamza: List polecony nie jest jedynym elementem weryfikacji. To tylko jedna z metod potwierdzenia dyspozycji klienta. Chodzi o to, żeby operacje mogące skutkować utratą domeny nie mogły zostać wykonane wyłącznie na podstawie dostępu do skrzynki mailowej czy panelu.

Co do cen - sama opłata rejestrowa domeny to tylko część usługi. U nas w ramach domeny działa m.in. infrastruktura DNS Anycast, DNSSEC, zabezpieczenia poczty i całodobowa pomoc techniczna 24/7 zgodna zPokaż całość

@raven4444: AuthInfo wydajemy po wieloetapowej weryfikacji niezależnych elementów, tak żeby przejęcie domeny nie było możliwe po próbie obejścia jednego zabezpieczenia.

Sama operacja wymaga potwierdzenia w więcej niż jednym kanale, a nie tylko dostępu do jednego systemu czy konta.

@raven4444: Szczegółów procedur bezpieczeństwa nie publikujemy publicznie, ale ich celem jest ochrona abonenta domeny.

@ButtHurtAlert: ISO 27001 nie dotyczy wyłącznie przechowywania danych.

Norma obejmuje cały system zarządzania bezpieczeństwem informacji, w tym m.in. kontrolę dostępu, zarządzanie tożsamością, autoryzację operacji oraz dobór procedur adekwatnych do ryzyka danej czynności.

Żadna stosowana przez nas forma nie jest sprzeczna z ISO. Standard nie narzuca konkretnych technologii, tylko wymaga zastosowania takich środków, które ograniczają ryzyko w danym procesie.

W przypadku operacji mogących skutkować utratą domeny właśnie analiza ryzyka decyduje oPokaż całość

@cendre: Po pozytywnej weryfikacji wniosku kod jest wydawany niezwłocznie. Weryfikacje wykonywane są na bieżąco. W przypadku negatywnej weryfikacji kontaktujemy się z abonentem domeny. Prosimy o wiadomość prywatną z informacją, jakiej domeny dotyczy komentarz.

@cendre: Prosimy ponownie o wiadomość prywatną z informacją, jakiej domeny dotyczy komentarz.