Tietojen laatu
Verkkotunnusten haltijoita koskevien ja WHOIS-tietokannassa julkaisemiemme tietojen laadun varmistamisen on ollut EURid:n tärkeimpiä tavoitteita .eu-verkkotunnusten alkupäivistä lähtien.
Oikeellisten ja ajantasaisten tietojen tuottaminen on yhä enenevässä määrin tärkeä työkalu verkkotunnusten petollisen käytön estämisessä.
Uskomme seuraavassa lueteltujen toimenpiteiden ja menettelyjen voivan onnistua verkkotunnusvälittäjiemme ja verkkotunnusten haltijoiden täydellä tuella. Kun työskentelemme yhdessä, voimme jatkuvasti parantaa tietojemme laatua ja tehdä .eu-verkkotunnuksista luotettuja ja turvallisia.
Lyhyesti
Lyhyesti
WHOIS Quality
WWW-pohjaisen WHOIS-järjestelmän tiedot (joka sisältää tietoja kunkin verkkotunnuksen haltijasta ja siihen liittyvistä nimipalvelimista) ovat hyödyllisiä ja pakollisia moniin eri tarkoituksiin. Näitä ovat mm. kuluttajansuojaviranomaisten ja lainvalvontaviranomaisten tiedustelujen käsittely, roskapostin lähteiden tunnistaminen, immateriaalioikeuksien suojaamiseksi kehitettävät toimet, kyberhyökkäysten torjuminen sekä verkon teknisten ongelmien ratkaiseminen.
EURid pyrkii jatkuvasti parantamaan WWW-pohjaisen WHOIS-järjestelmän tietojen laatua ja tukemaan sitä, että verkkotunnusvälittäjät noudattavat sopimusvelvoitteitaan. Olemme tämän tavoitteen saavuttamiseksi kehittäneet EURidityn, joka on oma WHOIS Quality -laatujärjestelmämme. EURidity on palvelualusta, joka on suunniteltu estämään väärinkäytettyjen verkkotunnusten delegointi ja helpottamaan niiden kumoamismenettelyä automaatiolla käyttäen palkittua APEWS -metodologiaa. EURidity minimoi rehellisessä käytössä olevan verkkotunnuksen seisauttamisen ilman riittäviä todisteista, sisältää asiakkaan tuntemisen vahvistuksen ja yhdistyy tukipalvelualustaamme viestinnän tehostamiseksi.
APEWS
Väärinkäytösten ennakointi- ja ennakkovaroitusjärjestelmä (APEWS) on innovatiivinen ja palkittu verkkotunnusten rekisteröintitietoja kuvioanalyysillä tutkiva järjestelmä. Se ennustaa todennäköisyyttä verkkotunnuksen väärinkäyttöön.
Jos järjestelmä tunnistaa rekisteröidyn verkkotunnuksen mahdollisen kytköksen väärinkäytöksiin, verkkotunnus seisautetaan välittömästi ja tilana WWW-pohjaisessa WHOIS-palvelussa näkyy palvelinesto. Verkkotunnus rekisteröidään, mutta mitkään siihen liitetyt palvelut (kuten verkkosivusto, sähköposti tai mikään muukaan palvelu) eivät toimi. Verkkotunnuksen haltijan on tarkastettava ja vahvistettava rekisteröintitietonsa EURid:n verkkotunnusten haltijoilleen luoman suojatun portaalin https://my.eurid.eu kautta. Verkkotunnus aktivoituu vasta, kun sen rekisteröintitietojen vahvistaminen onnistuu. Jos rekisteröintitietoja ei vahvisteta määritellyn ajan kuluessa, verkkotunnus kumotaan ja sen jälkeen saatetaan rekisteröitäväksi ”ensiksi tullutta palvellaan ensin” -periaatteella.
Lisätietoja APEWS-järjestelmästä saa seuraavista tieteellisistä julkaisuista (saatavilla vain englanniksi):
- Detection of Algorithmically Generated Domain Names used by Botnets: A Dual Arms Race.
- Exploring the Ecosystem of Malicious Domain Registrations in the .eu TLD
- Assessing the Effectiveness of Domain Blacklisting Against Malicious DNS Registrations.
- An Operational Solution for DNS Registries to Prevent Malicious Domain Registrations
Jos sinulla on kysyttävää henkilötietojen käsittelystä EURidissa, tutustu tietosuojakäytäntöömme.
Tunne asiakkaasi (KYC)
Tunne asiakkaasi -projektin toteuttamisen tarkoituksena on, että verkkotunnusten haltijat Euroopan unionista ja Euroopan talousalueella voivat vahvistaa rekisteröintitietonsa automaattisesti käyttäen jotakin EURid:n https://my.eurid.eu-alustalla käytettävissä olevaa menetelmää. Tällä hetkellä käytettävissä olevat menetelmät selostetaan tarkemmin seuraavassa. Tämä palvelu nopeuttaa rekisteröintitietojen vahvistusprosessia ja keventää verkkotunnusten haltijoiden hallinnollista taakkaa. Huomaa, etteivät kaikki seuraavassa selostettavat menetelmät ole käytettävissä kaikissa Euroopan unionin ja Euroopan talousalueen maissa.
Vahvistaminen sähköisen henkilökortin (eID) kautta
Jos sinulla on sähköinen henkilökortti, voit vahvistaa rekisteröintitietosi eIDAS:n avulla.
Sähköiset henkilökortit ovat nopeasti muodostumassa vakiotavaksi tunnistautua Euroopan unionista eIDAS-järjestelyn ansiosta. Se varmistaa, että henkilöt ja liikeyritykset voivat käyttää muiden EU:n jäsenmaissa tarjolla olevia verkkopalveluita omilla kansallisilla sähköisillä henkilökorteillaan (eID).
Jatkamme uusien riittävän varmuustason omaavien sähköisen henkilöllisyyden järjestelyiden integroimista muista jäsenmaista järjestelmiimme.
Vahvistus MRZ-skannauksen ja tekstiviestien avulla
Useimmat viralliset henkilötodistukset ja matkustusasiakirjat sisältävän MRZ-kentän, joka sisältää koodatussa muodossa henkilötietoja (kuten nimen, kansalaisuuden ja asiakirjan numeron). Verkkotunnuksen haltija antaa ensin matkapuhelimen numeronsa ja saa tekstiviestillä ainutkertaisen linkin. Tämä linkki avaa juuri kehitetyn verkkosovelluksen, joka ohjaa verkkotunnuksen haltijaa skannaamaan henkilötodistuksensa konelukukentän. Mitään tietoja ei lähetetä matkapuhelimesta, kunnes käyttäjä on vahvistanut sen. Tätä vahvistustapaa tuetaan kaikilla Euroopan unionin 24:llä virallisella kielellä.
Vahvistus pankkisiirrolla
Verkkotunnuksen haltijat, jotka haluavat ilmoituksen omistusoikeudesta, voivat vahvistaa rekisteröintitietonsa lähettämällä tilisiirrolla pienen summan (alle yksi euro) suoraan EURid:n pankkitilille. Tilisiirrossa on oltava kuusinumeroinen koodi, joka näytetään valittaessa tämä vahvistustapa my.eurid.eu-portaalissa. Heti, kun tilisiirto on vastaanotettu, EURid vertaa pankkitilin haltijan tietoja verkkotunnuksen haltijan tietoihin. Jos tiedot täsmäävät, annetaan ilmoitus omistusoikeudesta automaattisesti.
Verkkotunnuksen haltijat, joita on pyydetty vahvistamaan rekisteröintitietonsa, voivat tehdä sen vastaanottamalla pienen tilisiirron (alle yksi euroa) EURid:ltä. EURid lähettää pienen tilisiirron, johon sisältyy kuusinumeroinen koodi. Tilisiirron vastaanottamisen jälkeen verkkotunnuksen haltija kirjautuu sisään sivustolle my.eurid.eu ja vahvistaa rekisteröintitietonsa antamalla kyseisen koodin.
Vahvistus luottokortilla
Verkkotunnuksen haltijat voivat myös vahvistaa rekisteröintitietonsa luottokortilla. EURid ei tee kortillesi katevarausta tai veloita korttia, eikä luottokorttisi tiliotteelle tule tapahtumia.
Kolmivaiheinen menettely
Verkkotunnusten haltijoiden, joiden on vahvistettava rekisteröintitietonsa yllä mainituilla tavoilla, on tehtävä niin kolmen päivän tai kuuden viikon kuluessa, riippuen vahvistuspyynnön perusteesta.
1. Ensimmäiseksi verkkotunnuksen haltijoita pyydetään vahvistamaan sähköpostitse verkkotunnukseensa (tai verkkotunnuksiinsa) liittyvät rekisteröintitiedot. He voivat tehdä niin My.eu-tililtään pyytämällä osoitteesta https://my.eurid.eu kaksi tuntia voimassa olevaa pääsykoodia. Yksityishenkilöt voivat myös tehdä vahvistamisen yrityksen tai yhteisön edustajana.
2. Kirjauduttuaan sisään https://my.eurid.eu-portaaliin, verkkotunnuksen haltijan on ensin tarkastettava rekisteröintitietonsa (ja jos niitä on tarve päivittää, se tulisi tehdä ottamalla yhteyttä rekisterinpitäjään) jasen jälkeen valittava käytettävissä olevista tavoista vahvistaa rekisteröintitietonsa.
3. Jos verkkotunnuksen haltijan antamat todisteet vastaavat rekisteröintitietoja, verkkotunnus aktivoidaan. Jos todisteet eivät vastaa rekisteröintitietoja, EURid tekee vahvistamisen käsin.