Những điều chủ sở hữu tên miền quốc tế cần làm trước thời hạn ra mắt GDPR
Thời hạn để tuân thủ và áp dụng các quy định của Quy định bảo vệ dữ liệu chung (GDPR) do EU đưa ra đang gần đến. Các nhà cung cấp dịch vụ tên miền (registrar) đang công bố những thay đổi và triển khai chúng trong vòng vài tuần tới đây.
Về phía người dùng, đây là lúc bạn cần lưu ý tới những thay đổi này và thực hiện các bước đi cần thiết nếu bạn đang sở hữu nhiều tên miền.
Chuyển tên miền của bạn sớm hơn
Nếu bạn đang có dự định chuyển nhà cung cấp tên miền trong thời gian sắp tới, hãy làm ngay bây giờ. Chính sách mới do EU ban hành sẽ khiến thông tin chủ sở hữu (WHOIS) bị hạn chế hơn.
 |
|
Tra cứu tên miền sẽ không còn dễ dàng như trước |
Tất nhiên, bạn vẫn có thể chuyển được nhưng quy trình, thời gian và độ phức tạp có thể sẽ cần bạn kiên nhẫn hơn.
Bổ sung xác thực hai lớp và khoá tên miền
Với hạn chế truy cập vào WHOIS, nguy cơ tên miền bị tấn công qua các hình thức lừa đảo sẽ tăng cao, hơn nữa, còn làm gia tăng khó khăn cho việc theo dõi tên miền nếu đã bị đánh cắp. Ngay cả việc các nhà đăng ký tên miền thực hiện các thao tác chuyển tên miền cũng làm tăng nguy cơ tên miền bị đánh cắp.
Bởi vậy, bạn lưu ý chủ động bổ sung xác thực hai lớp qua điện thoại hay email với tài khoản quản trị tên miền của mình và khoá các tên miền để đảm bảo không thể bị chuyển đi.
Tải xuống các bản ghi tên miền WHOIS
Nếu bạn sử dụng các chương trình như “Theo dõi tên miền” (Watch My Domains), giờ là lúc để tải xuống các bản ghi này. Chúng ta có lý do để tin rằng việc truy cập vào các bản ghi WHOIS này trong tương lai gần sẽ không còn nhiều thông tin nữa.
Thêm khả năng liên hệ với chủ sở hữu tên miền
Nếu bạn là nhà đầu tư tên miền, rõ ràng bạn cần cập nhật để đảm bảo người muốn mua tên miền đẹp của bạn biết cách liên hệ với bạn. Trước đây, họ có thể tra cứu email hay số điện thoại của chủ sở hữu tên miền qua WHOIS, nhưng sau khi GDPR được áp dụng, các thông tin này sẽ bị ẩn đi. Bởi vậy, bạn cần chủ động tạo một trang landing với thông tin liên hệ cho mỗi tên miền.
Quy định bảo vệ dữ liệu chung là gì?
Quy định bảo vệ dữ liệu chung sẽ bắt đầu có hiệu lực từ ngày 25/05/2018. Nó sẽ có sự ảnh hưởng lớn tới các ngành đang sử dụng thông tin người dùng tại EU, bao gồm cả các công ty cung cấp tên miền. Dẫu mức độ áp dụng chỉ là người dùng tại châu Âu, khả năng triển khai tới toàn bộ hệ thống của các công ty là có thể xảy ra.
GPDR đưa ra những hình phạt tương đối nặng, chẳng hạn như tới 20 triệu Euro hoặc 4% lợi nhuận của năm. Ngoài ra, chính quyền cũng có thể bị kiện vì không có những hành động chống lại những ai không tuân thủ nghiêm túc quy định này.
Chiểu theo lời của CEO Tucows Elliot Noss: “… điều này sẽ có tác động thực sự. Nó [GDPR] sẽ thay đổi việc phân phối của WHOIS, dịch vụ ẩn danh và proxy”.
Một số nhà cung cấp đã có động thái cập nhật, mới nhất là GoDaddy.
Minh Khôi (ictnews)