Ai thực sự sở hữu tên miền công ty bạn: kiểm ba chỗ

Một câu hỏi nghe rất dễ nhưng phần lớn công ty không trả lời được ngay: ai đang thực sự kiểm soát tên miền của chúng ta?

Công ty trả tiền, công ty dùng, tên miền in trên danh thiếp. Nhưng hồ sơ có thể ghi tên một người đã nghỉ việc ba năm trước, và tài khoản quản lý có thể thuộc một đơn vị làm website đã ngừng liên lạc.

Vì sao trả tiền không đủ

Hoá đơn là bằng chứng có ích nếu có tranh chấp. Nhưng trên thực tế vận hành, thứ quyết định là hai điều khác: tên trên hồ sơ chủ thể, và ai đăng nhập được vào tài khoản quản lý.

Người có hai thứ đó chuyển tên miền đi đâu cũng được, đổi bản ghi DNS lúc nào cũng được. Người có hoá đơn thì phải đi một con đường dài hơn nhiều để làm cùng việc đó.

Chỗ thứ nhất: hồ sơ chủ thể

Tra hồ sơ tên miền của công ty và đọc tên chủ thể.

Ba tình huống thường gặp, xếp theo mức rủi ro:

• Tên công ty, thông tin còn đúng. Đây là trạng thái nên có.
• Tên một cá nhân trong công ty. Chấp nhận được nếu người đó vẫn ở đây và biết mình đang đứng tên. Rủi ro là ngày họ rời đi.
• Tên một đơn vị bên ngoài, thường là nơi làm website. Đây là tình huống cần xử lý.

Nếu hồ sơ đang dùng dịch vụ ẩn thông tin thì bạn không đọc được từ bên ngoài — phải hỏi trong tài khoản quản lý, và việc đó dẫn tới chỗ thứ hai.

Chỗ thứ hai: tài khoản quản lý

Bốn câu hỏi, và phải trả lời được hết:

1. Tài khoản đó ở nhà đăng ký nào, và công ty có thông tin đăng nhập không?
2. Xác thực hai bước đang gắn với thiết bị của ai? Câu này quan trọng hơn mật khẩu — mật khẩu đổi được, thiết bị xác thực của người đã nghỉ thì không.
3. Tài khoản có bao nhiêu người dùng, và bạn biết hết họ là ai không?
4. Hộp thư đăng ký tài khoản là hộp nào? Nếu là hộp cá nhân của một người, quyền khôi phục nằm ở người đó.

Câu thứ hai và thứ tư là hai chỗ hay bị bỏ qua nhất, và cũng là hai chỗ làm việc lấy lại quyền trở nên khó.

Chỗ thứ ba: hộp thư liên hệ trong hồ sơ

Đây là địa chỉ nhận thư nhắc gia hạn và thư xác nhận mọi thay đổi quan trọng.

Nó nên là một hộp thư của tổ chức, có nhiều người đọc — không phải hộp của một cá nhân, dù cá nhân đó đang phụ trách.

Cách kiểm duy nhất đáng tin: gửi một thư tới đó và xem có ai nhận được. Rất nhiều trường hợp tên miền hết hạn vì thư nhắc đã đi tới một địa chỉ không còn ai mở trong hai năm.

Đưa về đúng chủ

Nếu kiểm ra có vấn đề, làm theo thứ tự này:

1. Lấy quyền truy cập tài khoản quản lý trước. Đây là bước có thể cần nhờ đến bên đang giữ, nên làm khi quan hệ còn tốt.
2. Đổi hộp thư đăng ký và hộp thư liên hệ sang hộp của tổ chức.
3. Bật xác thực hai bước bằng thiết bị công ty quản.
4. Đổi hồ sơ chủ thể sang tên công ty. Bước này để sau vì nhiều đuôi khoá chuyển nhượng một khoảng sau khi đổi chủ thể.
5. Gỡ các người dùng và uỷ quyền không còn cần thiết.

Việc nên thành thói quen

Mỗi năm một lần, cùng dịp rà các thứ hành chính khác, kiểm lại ba chỗ trên cho mọi tên miền công ty đang giữ.

Mất khoảng mười lăm phút. Và nó nhắm vào một loại rủi ro đặc biệt khó chịu: thứ không gây vấn đề gì trong nhiều năm, rồi gây vấn đề vào đúng ngày người duy nhất biết mật khẩu không còn ở đây nữa.