Datakvalitet

Kvalitetsäkringen av de data vi har om registranter och som vi publicerar i vår WHOIS-databas har varit mycket viktig för EURid alltsedan .eu-toppdomänens första dagar.

Att kunna tillhandahålla korrekta och aktuella data har blivit allt viktigare i kampen mot domännamnsbedrägerier.

Med våra ombuds och registrerades fulla stöd tror vi att de åtgärder och projekt som beskrivs här kan bli framgångsrika. Med gemensamma krafter kan vi fortsätta förbättra vår datakvalitet och göra .eu-namnrymden pålitlig och säker.

Sammanfattning

WHOIS-kvalitet
Abuse Prevention and Early Warning System (APEWS)
Know Your Customer project (KYC)

WHOIS-kvalitet

EURid fortsätter förbättra kvaliteten på webbaserade WHOIS-data och strävar efter att göra det lättare för ombud att fullgöra sina avtalsförpliktelser. Därför har vi startat vårt WHOIS-kvalitetsprojekt för att se över vår WHOIS-sökfunktion och rätta eventuella felaktigheter.

Webbaserade WHOIS-data (som innehåller information om domännamnsinnehavaren och namnservrarna som är kopplade till varje domännamn) är användbara och obligatoriska för många olika ändamål. Det kan bland annat röra sig om att inhämta information från konsumentskyddsmyndigheter och andra brottsbekämpande myndigheter, identifiera källan till skräppost, ta fram åtgärder för att skydda immateriella rättigheter och hantera cyberattacker samt lösa tekniska nätverksproblem.

APEWS

Abuse Prevention and Early Warning System (APEWS) är en innovativ och prisbelönt metod som bygger på utvärdering av mönster i domännamnsregistreringar. Det förutsäger om ett domännamn riskerar att missbrukas.

Om systemet identifierar ett registrerat domännamn som skulle kunna vara kopplat till missbruk fördröjs dess delegering till .eu-zonfilen och dess status i den webbaserade WHOIS-databasen visas som ”Server Hold”. Domännamnet är registrerat men tjänster som är kopplade till det (som en webbplats, e-post eller någon annan tjänst) kommer inte att fungera förrän vår verifieringsprocedur är slutförd.

EURid granskar alla domännamn manuellt vars delegering är fördröjd på grund av APEWS-systemet. I detta fall är domännamnsinnehavaren skyldig att bekräfta sina registreringsuppgifter och skicka in ett intyg på dem via den skyddade portalen https://my.eurid.eu som EURid tagit fram åt sina domännamnsinnehavare. Granskningsprocessen kan leda till att domännamnet delegeras till .eu-zonfilen eller till att det suspenderas. Om domännamnet delegeras blir det aktivt och kommer att fungera. Om domännamnet suspenderas (och därefter återkallas) blir det inte aktivt och kommer inte att fungera. Domännamnet görs tillgängligt för registrering igen inom skälig tid därefter.

För mer information om APEWS kan du läsa följande vetenskapliga publikationer (endast engelska):

Om du har några frågor om behandlingen av personuppgifter på EURid kan du läsa vår Integritetspolicy.

För att skydda slutanvändare mot potentiellt missbruk av domännamn under den pågående covid-19-pandemin har EURid uppdaterat APEWS-systemet så att det utförs fler kontroller av nyregistrerade domännamn som innehåller nyckelord som är relaterade till pandemin.

Innehavare av .eu-, .ею- eller .ευ-domännamn som innehåller dessa nyckelord måste bekräfta sina registreringsuppgifter och skicka in ett intyg som bekräftar att de har registrerat domännamnet ”i god tro”. Detta måste göras inom sju (7) kalenderdagar via den skyddade portalen https://my.eurid.eu. Mer detaljerad information om covid-19-kontroller hittar du här.

KYC-projekt

Syftet med vårt KYC-projekt är att göra det möjligt för domännamnsinnehavare från Europeiska unionen och Europeiska ekonomiska samarbetsområdet att bekräfta sina registreringsuppgifter på ett automatiserat sätt med hjälp av en av de metoder som finns tillgängliga via EURid-portalen https://my.eurid.eu. De metoder som för närvarande är tillgängliga beskrivs mer detaljerat nedan. Den här tjänsten påskyndar verifieringsprocessen för registreringsuppgifter och minskar domännamnsinnehavarnas administrativa arbete.

Verifiering via elektroniskt ID-kort (eID)

Om du har ett elektroniskt ID-kort utfärdat av en EU-medlemsstat kan du bekräfta dina registreringsuppgifter med eIDAS.

Elektroniska id-kort håller snabbt på att bli standard inom Europeiska unionen tack vare eIDAS, som säkerställer att privatpersoner och företag kan använda sina egna nationella e-legitimationer (eID:n) för åtkomst till onlinetjänster i alla EU-medlemsstater.

Vi kommer även fortsättningsvis att integrera nya elektroniska id-system med tillräckligt hög säkerhetsgrad från andra medlemsstater i våra system.

Verifiering via MRZ-skanning och SMS

För domännamnsinnehavare med en mobiltelefon och en identitetshandling med en maskinläsbar zon från en av EU:s medlemsstater, Island, Liechtenstein eller Norge.

De flesta officiella identitets- och resehandlingar innehåller en maskinläsbar zon (MRZ) med kodad information om personuppgifter (som fullständigt namn, medborgarskapsland och dokumentnummer). Domännamnsinnehavaren anger först sitt mobiltelefonnummer och får sedan ett SMS som innehåller en unik länk. Via länken öppnas en nyutvecklad app som vägleder domännamnsinnehavaren genom processen för att läsa av den maskinläsbara zonen på identitetshandlingen. Inga data lämnar mobiltelefonen förrän användaren har bekräftat det. Denna verifieringsmetod finns på alla 24 officiella EU-språk.

Verifiering via banköverföring

För domännamnsinnehavare med ett giltigt bankkonto som är registrerat till samma person och adress som domännamnet i en av Europeiska unionens medlemsstater, Island, Liechtenstein eller Norge.

Domännamnsinnehavare som vill få ett innehavsbevis kan bekräfta sina registreringsuppgifter genom att överföra ett litet belopp (mindre än en euro) direkt till ett EURid-bankkonto. Banköverföringen måste innehålla en sexsiffrig kod som visas när du väljer den här metoden på portalen my.eurid.eu. När banköverföringen har tagits emot jämför EURid namnet och adressen från bankkontoinnehavaren med domännamnsinnehavarens information. Om informationen stämmer överens utfärdas ett innehavsbevis automatiskt.

Domännamnsinnehavare som har blivit ombedda att bekräfta registreringsuppgifterna får alternativet att göra detta genom en liten bankutbetalning (mindre än en euro) från EURid. Den här verifieringsmetoden är tillgänglig för alla domännamnsinnehavare med ett bankkonto i euro som öppnats i en av Europeiska unionens medlemsstater, Island, Liechtenstein eller Norge. EURid gör en liten utbetalning som inkluderar en sexsiffrig kod. När betalningen har tagits emot loggar domäninnehavaren in på my.eurid.eu och anger koden för att bekräfta registreringsuppgifterna.

Alternativt kan registranter använda ett kreditkort för att bekräfta sina registreringsuppgifter. EURid reserverar 0,02 euro på kortet som sedan tas bort när transaktionen har genomförts. Det är inte en avgift – kortet debiteras inte.

Trestegsprocess

Domännamnsinnehavare som måste styrka sina registreringsuppgifter via metoderna ovan har 3, 7 eller 14 dagar på sig att göra det beroende på omständigheterna kring verifieringsbegäran.

1. Först kommer domännamnsinnehavarna att uppmanas att via e-post bekräfta registreringsuppgifterna som är kopplade till deras domännamn. De kan göra detta på Mitt .eu-kontot genom att begära en åtkomstkod på https://my.eurid.eu. Koden är giltig i två timmar. Privatpersoner kan också genomföra verifieringen som företrädare för ett företag eller en organisation.

2. När du är inloggad på portalen https://my.eurid.eu kan domännamnsinnehavaren välja mellan de tillgängliga metoderna för att styrka sina registreringsuppgifter.

3. Om intyget som skickats in av domännamnsinnehavaren är identiskt med registreringsuppgifterna kommer domännamnet att aktiveras. Om intyget inte överensstämmer med registreringsuppgifterna kommer EURid att göra en manuell verifiering.