Vol de domaine
Le transfert non autorisé d'un domaine hors du contrôle de son propriétaire légitime, souvent via la compromission d'un compte.
- glossary
Le vol de domaine est le résultat final d'une attaque de piratage de domaine réussie : le nom a été déplacé, via un transfert non autorisé, vers un bureau d'enregistrement ou un compte contrôlé par l'attaquant, coupant entièrement l'accès du propriétaire légitime. L'attaque commence généralement par une compromission de compte — via l'hameçonnage, des identifiants divulgués ou de l'ingénierie sociale contre le support du bureau d'enregistrement — suivie de la désactivation des protections et de la soumission d'un transfert à l'aide du code d'autorisation obtenu depuis l'intérieur du compte. La récupération est difficile et lente : les procédures de litige de l'ICANN peuvent prendre des mois, et entre-temps le domaine volé peut pointer vers du contenu malveillant ou être transféré à nouveau. Les meilleures défenses sont une prévention en couches : maintenir le verrouillage de transfert activé, utiliser des identifiants uniques et forts avec une authentification multifacteur matérielle, et enregistrer les noms de grande valeur dans des programmes de verrouillage au niveau du registre.
Mots-clés associés
- vol de domaine
- transfert non autorisé
- compromission de compte
- sécurité des domaines
- récupération
Contributeurs
Namefi est un collectif d'ingénieurs, de designers et de spécialistes des opérations qui n'ont qu'une idée en tête : créer des outils qui rendent la gestion de vos noms de domaine onchain parfaitement simple.
Victor Zhou est un entrepreneur technologique et éditeur de standards dont le travail porte sur l'identité numérique et la confiance. Il a fondé Namefi, édite des propositions d'amélioration d'Ethereum et a auparavant dirigé des travaux d'architecture de contrats intelligents chez Google Labs.
Son travail se situe à l'intersection des noms, de la propriété et des systèmes que les internautes utilisent pour établir leur identité en ligne. Cette perspective l'amène à s'intéresser tout particulièrement à la façon dont les noms passent du sens personnel à la reconnaissance publique, puis à l'infrastructure numérique.
Pour Namefi, Victor édite et rédige des contenus sur les domaines en tant qu'identités numériques durables : la manière dont les noms deviennent des actifs possédables onchain, dont la tokenisation transforme la garde et la confiance, et ce que les systèmes d'établissement de l'identité en ligne peuvent enseigner au domaine des noms.
Alan Machin est un traducteur proche de la quarantaine installé à Lyon. Il a enseigné les mathématiques dans un lycée avant de quitter la salle de classe pour traduire des textes de vulgarisation scientifique et technologique entre l'anglais et le français.
Son instinct d'enseignant continue de guider son travail : il préfère une phrase claire à une phrase brillante et vérifie chaque terme en se demandant comment un lecteur francophone le dirait réellement. Il pratique l'escalade de bloc dans la salle de son quartier, prépare son pain au levain sans se presser et fait son marché du dimanche sans liste.
Pour Namefi, il adapte en français des textes sur les domaines et les noms, en portant une attention particulière aux accents et aux traits d'union dans les noms de domaine, aux règles du .fr et à la tension permanente entre un franglais qui paraît actuel et un français qui se lira encore bien l'année suivante.