Kod authinfo domeny. Co to jest? Do czego służy?

W wirtualnym świecie istnieje wiele realnych zagrożeń. Jednym z nich są cyberprzestępcy, którzy próbują przejmować kontrole nad cudzą własnością w Internecie. W celu ochrony przed ich działaniami usługodawcy i instytucje zajmujące się nadzorem nad Siecią stosują rozmaite systemy zabezpieczeń. Jednym z nich jest tajemniczo brzmiący kod authinfo. Kiedy jest potrzebny i jak go używać? Wiedza o nim może okazać się bardzo przydatna.

Kod authinfo związany jest z domeną, czyli adresem strony WWW, który po wpisaniu w okno przeglądarki prowadzi do żądanego serwisu internetowego. Za nadzór nad domenami odpowiadają konkretne instytucje (np. NASK w Polsce), które pełnią rolę głównego rejestratora. W porozumieniu z nimi działają ich partnerzy (np. serwis nazwa.pl), u których użytkownicy najczęściej dokonują rejestracji. Stają się tym samym Abonentami domeny i zyskują prawo do zarządzania adresem na czas, w którym jest on opłacony. Jedną z możliwości jest wtedy wytransferowanie usługi, czyli zmiana usługodawcy, np. gdy firma znajdzie korzystniejszą ofertę. Rejestracja domeny, która ma ciekawą i łatwą do zapamiętania budowę, może przyczynić się do sukcesu oferty przedsiębiorstwa w Internecie. Jest to inwestycja i jako taka powinna być odpowiednio zabezpieczona. Między innymi służą temu tzw. kody autoryzacyjne.

Czym jest authinfo?

Jednym z nich jest właśnie kod authinfo. Jest on niezbędny do wytransferowania polskiej domeny krajowej. Dotyczy to także jej subdomen, czyli adresów funkcjonalnych, takich jak: .com.pl, .org.pl, auto.pl oraz domen regionalnych, np.: .waw.pl, .lublin.pl, .malopolska.pl. Authinfo jest unikalnym kodem, który należy podać w celu autoryzacji, czyli potwierdzenia, czy dany podmiot jest uprawniony do zarządzania usługą. Bez jego posiadania nie można przenieść domeny. Jest to bardzo ważne ze względów bezpieczeństwa. Atrakcyjne domeny potrafią osiągać wysokie ceny, dlatego ich ochrona przed niepowołanym dostępem osób trzecich, powinna stanowić priorytet dla Abonentów. Adres składający się z popularnego słowa kluczowego oraz te, w których promocję firmy włożyły duże nakłady pieniężne, warte są od kilku do nawet kilkuset tysięcy złotych. Jego utrata może mieć jednak znacznie gorsze konsekwencje, nie tylko finansowe, konieczne do wypromowania nowej domeny, ale przede wszystkim wizerunkowe.

Konieczność wprowadzenia odpowiedniego kodu dotyczy nie tylko domeny polskiej. Podobnie wygląda sytuacja w przypadku transferu domeny globalnej, takiej jak: .com, .net, .biz lub .org. W tym przypadku mówi się jednak o kodzie AuthCode. Natomiast dla domeny europejskiej .eu operator nie wymaga zastosowania żadnych kodów autoryzacyjnych. Uwierzytelnienie odbywa się w tym przypadku w prostszy sposób, nie oznacza to jednak, że jest to metoda bezpieczniejsza.

Transfer domeny

Transfer domeny polega na przeniesieniu usługi od jednego usługodawcy do drugiego. Jego przebieg zależy od konkretnych registrarów, pomiędzy którymi dokonywana jest operacja. Należy pamiętać, że operacja ta nie jest równoznaczna z cesją. W wyniku tej ostatniej zmienia się Abonent usługi, podczas gdy transfer pozostawia dane użytkownika domeny bez zmian. Przebieg procesu zmiany usługodawcy zależy od firmy, w której wykupiono domenę i do której jest  ona przenoszona. Bez względu na to, kto jest registrarem należy uzyskać niezbędny kod. Najwięksi rejestratorzy (np. serwis nazwa.pl) do wydania go wymagają wysłania odpowiedniego wniosku, poświadczającego tożsamość Abonenta. Jeżeli Abonentem jest firma, konieczne jest, aby dokument opatrzony był pieczątką przedsiębiorstwa. W przypadku osoby fizycznej wniosek powinien być podpisany. Takie zabezpieczenie ma chronić w sytuacji, gdy wraz z wykonywaniem transferu możliwa jest zmiana danych Abonenta. Mogłoby to spowodować przejęcie adresu przez osobę niepowołaną. Usługodawca po spełnieniu wymagań powinien wydać kod niezwłocznie.

Gdy Abonent posiada już swój kod, może przystąpić do kolejnego etapu. Przebieg procesu zależy od usługodawcy, do którego przenoszona jest domena. Jeśli jest to np. serwis nazwa.pl w odpowiednim menu należy wybrać opcję „Transfer domen”, gdzie wprowadza się przenoszony adres, a następnie posiadany kod. Należy pamiętać, że ma on swój termin ważności, który wynosi 30 dni od daty wydania. Po tym czasie kod staje się nieważny i konieczne jest wystawienie nowego.

Gdy registrar ma już wszystkie konieczne informacje inicjuje przekazanie domeny u jej operatora np. Naukowej Akademickiej Sieci Komputerowej w przypadku domeny .pl i jej subdomen. Następnie do Abonenta pocztą elektroniczną, na adres podany podczas rejestracji, wysyłana jest wiadomość, która  zawiera link. Jego kliknięcie oznacza potwierdzenie chęci dokonania transferu domeny. Jeżeli nie stanie się to w określonym czasie (5 dni) operacja zostaje anulowana z powodu braku autoryzacji. Przystępując do przenoszenia domeny, należy się upewnić, czy adres e-mail Abonenta w bazie WHOIS (podawany przy rejestracji adresu) zgadza się ze stanem faktycznym. Wszelkie pomyłki spowodują nie dostarczenie wiadomości uwierzytelniającej, a tym samym niepowodzenie transferu.

Transfer połączony z cesją

Zdarza się, że użytkownicy mylą transfer z cesją. Jest to bardzo niebezpieczne zwłaszcza w przypadku chęci odsprzedaży domeny. Nie dopełnienie formalności może przynieść przykre konsekwencje, szczególnie jeżeli intencje jednej ze stron transakcji nie będą uczciwe. Sprzedając lub kupując domenę należy zachować ostrożność. Przekazując komuś kod authinfo i potwierdzając transfer, bez dokonania cesji, jej Abonent naraża się na odpowiedzialność karną za treści umieszczone na stronie, do której  prowadzi domena zarejestrowana na niego. Transfer i cesja – najlepiej sformalizowana, która gwarantuje bezpieczeństwo zmiany Abonenta, powinny zawsze iść w parze, jeżeli użytkownik odstępuje domenę innemu podmiotowi.

Trudności takich można uniknąć korzystając z platformy, jaką jest np. Giełda Domen serwisu nazwa.pl. Wszystkie oferowane na niej adresy utrzymywane są u jednego usługodawcy, co powoduje, że po zawarciu transakcji wystarczy jedynie dokonać cesji.

Obowiązki usługodawcy

Regulamin NASK reguluje kwestie wydania kodu authinfo Abonentowi domeny. Instytucja ta zarządza polską domeną i jej subdomenami, a rejestratorzy, tacy jak nazwa.pl, działają jako jej partnerzy. Na życzenie klienta powinni oni wydać kod niezwłocznie oraz bez jakichkolwiek roszczeń finansowych. Zgodnie z przepisami NASK, partner nie może uzależniać wydania kodu od dodatkowych warunków. Cześć usługodawców utrudnia jednak całą procedurę poprzez zwlekanie z wydaniem niezbędnego kodu. Niektórzy żądają również  dodatkowych opłat, co świadczy nie tylko o nieprofesjonalizmie, ale i o nieznajomości przepisów. Należy mieć jednak na uwadze, że usługi zamawiane w promocji wymagają zazwyczaj dopłaty, która wyrównuje różnice między ceną regularną, a ceną promocyjną. Dopiero po jej uiszczeniu możliwy jest transfer domeny. Zapis taki musi być jednak umieszczony w regulaminie zamawianej usługi, z którym klient powinien się zapoznać. Znajomość regulaminu może również uchronić przed tzw. umowami lojalnościowymi, które zmuszają klienta do przedłużenia usługi na następne okresy abonamentowe u danego rejestratora. Zapisy te są wątpliwe prawnie i etycznie – a ich obecność powinna  przyczynić się do decyzji o zmianie rejestratora.

Znajomość procedur związanych z funkcjonowaniem domen, takich jak chociażby opisywany kod authinfo, przyczynia się do wzrostu bezpieczeństwa w Internecie. Uwagę na to powinni zwrócić nie tylko posiadacze atrakcyjnych adresów WWW, ale również przedsiębiorstwa, którzy zauważają wagę działań promocyjnych w Sieci. Gdy firma spostrzeże, że jej domena sama stała się silną marką, a tym samym celem dla sieciowych spekulantów, może okazać się już za późno na jej ochronę.

Beata Mosór, Kierownik Sekcji PR w NetArt (serwis nazwa.pl)

/ Aleksandra Pęciak, NetArt