ความปลอดภัยและความน่าเชื่อถือ

ความปลอดภัยที่สร้างมาในตัว ไม่ใช่เพิ่มทีหลัง

Orbit Domains (“Orbit”, “เรา”) เป็นตัวแทนจำหน่ายผู้รับจดทะเบียนโดเมน เราช่วยคุณค้นหา จดทะเบียน ย้าย ต่ออายุ และจัดการโดเมน โดยการจดทะเบียนดำเนินการผ่านพันธมิตรผู้รับจดทะเบียนที่ได้รับการรับรองจาก ICANN ของเรา เนื่องจากโดเมนควบคุมอีเมล เว็บไซต์ และแบรนด์ของคุณ เราจึงถือว่าความปลอดภัยของโดเมนเป็นโครงสร้างพื้นฐานที่สำคัญยิ่ง

เรารวมการเข้ารหัส การควบคุมบัญชีที่แข็งแกร่ง การป้องกันโดเมนระดับรีจิสทรี การชำระเงินที่ปลอดภัย และการให้ความสำคัญอย่างต่อเนื่องกับการใช้งานในทางที่ผิดและช่องโหว่ ส่วนต่าง ๆ ด้านล่างอธิบายแต่ละชั้นและความหมายสำหรับคุณ

การเข้ารหัส

ทุกการเชื่อมต่อไปยัง orbitdomains.net ให้บริการผ่าน HTTPS ดังนั้นข้อมูลที่คุณแลกเปลี่ยนกับเรา — การค้นหา รายละเอียดบัญชี และการชำระเงิน — จะถูกเข้ารหัสระหว่างการส่งด้วย TLS สมัยใหม่ ซึ่งป้องกันการดักฟังและการแก้ไขข้อมูลระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเรา

การป้องกันบัญชี

การยืนยันตัวตนจัดการโดยชั้นการพิสูจน์ตัวตนเฉพาะที่ได้รับการดูแลอย่างดี รหัสผ่านจะไม่ถูกจัดเก็บเป็นข้อความธรรมดา — แต่เก็บไว้เป็นแฮชทางเดียวที่ใส่ค่า salt เท่านั้น ดังนั้นแม้แต่เราเองก็อ่านไม่ได้ เซสชันออกเป็นโทเค็นที่มีการลงนามและสามารถเพิกถอนได้

การป้องกันบอทและการใช้งานในทางที่ผิด (Google reCAPTCHA v3) ให้คะแนนการลงชื่อเข้าใช้ การสมัคร และการค้นหาที่ละเอียดอ่อนในเบื้องหลัง เพื่อบล็อกการโจมตีอัตโนมัติโดยไม่รบกวนคุณ
การเปลี่ยนแปลงบัญชีที่ละเอียดอ่อนได้รับการป้องกัน และเราจะส่งการแจ้งเตือนความปลอดภัยสำหรับเหตุการณ์สำคัญ เพื่อให้คุณสังเกตสิ่งผิดปกติได้
อัปเดตอีเมลกู้คืนของคุณให้เป็นปัจจุบันและไม่ซ้ำกับบัญชีอื่น — เพราะเป็นช่องทางที่เราติดต่อคุณเรื่องความปลอดภัยและเป็นวิธีการกู้คืนบัญชี

การป้องกันระดับโดเมน

การป้องกันที่สำคัญที่สุดบางอย่างอยู่ที่รีจิสทรี ไม่ใช่แค่บนเว็บไซต์ของเรา Orbit นำเสนอและจัดการสิ่งเหล่านี้ให้คุณ:

การล็อกผู้รับจดทะเบียนป้องกันไม่ให้โดเมนถูกย้ายออกไปโดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากคุณ
การย้ายต้องใช้รหัสอนุญาต (EPP) และเป็นไปตามระยะเวลาล็อกของรีจิสทรี ซึ่งลดความเสี่ยงของการย้ายที่ไม่ได้รับอนุญาต
การต่ออายุอัตโนมัติและการเตือนวันหมดอายุล่วงหน้าช่วยป้องกันสาเหตุที่พบบ่อยที่สุดที่ผู้คนสูญเสียโดเมน — คือการปล่อยให้หมดอายุโดยไม่ตั้งใจ
ข้อมูลส่วนตัวของผู้จดทะเบียนที่เข้าเงื่อนไขจะถูกปิดบังจาก WHOIS สาธารณะฟรีตาม GDPR และการป้องกันความเป็นส่วนตัวแบบเต็มมีให้เป็นส่วนเสริมแบบชำระเงินเมื่อรีจิสทรีรองรับ (ดูหัวข้อความเป็นส่วนตัวของข้อมูลด้านล่าง)
การดำเนินการแบบเรียลไทม์ได้รับการป้องกันด้วยสวิตช์ตัดการทำงานเพื่อความปลอดภัยภายใน ดังนั้นการจดทะเบียนจะทำงานเฉพาะภายใต้เงื่อนไขที่ควบคุมและตรวจสอบแล้วเท่านั้น

การชำระเงินที่ปลอดภัยและ PCI

การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงินที่สอดคล้องกับ PCI-DSS ของเรา (Stripe) หมายเลขบัตรเต็มของคุณจะถูกส่งตรงไปยังผู้ประมวลผลและจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของ Orbit — เราได้รับเพียงการยืนยันและรายละเอียดจำกัด เช่น ประเภทบัตรและเลขสี่หลักสุดท้าย

การชำระเงินทำงานผ่านการเชื่อมต่อที่เข้ารหัส และยอดที่คุณเห็นคือยอดที่คุณถูกเรียกเก็บ โดยไม่มีการจัดการข้อมูลบัตรของคุณอย่างซ่อนเร้นจากฝั่งเรา

ความปลอดภัยของโครงสร้างพื้นฐานและผู้ให้บริการ

Orbit ไม่เคยเปิดเผยข้อมูลรับรองของผู้รับจดทะเบียนต่อเบราว์เซอร์หรือแอปมือถือของคุณ การเรียก API ของพันธมิตรผู้รับจดทะเบียนทั้งหมดทำจากฝั่งเซิร์ฟเวอร์ในสภาพแวดล้อมที่กำหนด IP ไว้ ดังนั้นกุญแจที่สามารถจดทะเบียน ย้าย หรือแก้ไขโดเมนจึงอยู่บนโครงสร้างพื้นฐานที่เชื่อถือได้เท่านั้น

เราพึ่งพาผู้ให้บริการที่มีชื่อเสียงและเน้นความปลอดภัยสำหรับการดำเนินการ การชำระเงิน การป้องกันบอท และข้อมูลสกุลเงิน แต่ละรายอยู่ภายใต้เงื่อนไขที่จำกัดวิธีที่พวกเขาอาจใช้ข้อมูลที่เราแบ่งปัน เราเฝ้าติดตามระบบของเราและทำงานเพื่อให้สิ่งที่เราพึ่งพาได้รับการแพตช์และเป็นปัจจุบัน

ความเป็นส่วนตัวของข้อมูลและการปฏิบัติตามข้อกำหนด

เราเก็บเฉพาะข้อมูลที่จำเป็นในการให้บริการและเพื่อให้เป็นไปตามข้อกำหนดของ ICANN และรีจิสทรี และเราอธิบายอย่างชัดเจนว่ามีการใช้ข้อมูลนั้นอย่างไรในนโยบายความเป็นส่วนตัวของเรา เราไม่ขายข้อมูลส่วนบุคคลของคุณ

ภายใต้นโยบายข้อมูลการจดทะเบียนของ ICANN ข้อมูลการติดต่อส่วนบุคคลในบันทึกการจดทะเบียนสาธารณะจะถูกปกปิดโดยค่าเริ่มต้น และเมื่อเปิดใช้ความเป็นส่วนตัว WHOIS รายละเอียดของคุณจะถูกปกปิดเพิ่มเติมหลังบริการความเป็นส่วนตัว เราทำงานเพื่อให้เป็นไปตามข้อกำหนดของกฎหมายความเป็นส่วนตัว เช่น GDPR ทั้งสำหรับลูกค้าของเราและตัวเราเอง

การป้องกันการใช้งานในทางที่ผิด

พื้นที่โดเมนที่น่าเชื่อถือขึ้นอยู่กับการดำเนินการอย่างรวดเร็วต่อการใช้งานในทางที่ผิด เราตรวจสอบรายงานเกี่ยวกับมัลแวร์ ฟิชชิง ฟาร์มมิง สแปม และข้อมูลการจดทะเบียนที่ไม่ถูกต้อง และเราดำเนินการภายใต้ข้อกำหนดในการให้บริการและนโยบายการใช้งานที่ยอมรับได้ของเราเมื่อมีเหตุอันควร

หากคุณพบว่าโดเมนที่จดทะเบียนผ่าน Orbit ถูกใช้ในทางที่ผิด โปรดแจ้งเราผ่านหน้ารายงานการใช้งานในทางที่ผิด เพื่อให้ทีมงานของเราตรวจสอบ

รายงานช่องโหว่

เรายินดีรับรายงานจากชุมชนความปลอดภัย หากคุณเชื่อว่าพบช่องโหว่ใน Orbit โปรดปฏิบัติตามการเปิดเผยอย่างมีความรับผิดชอบ: ส่งรายละเอียดทางอีเมลไปที่ [email protected] และให้โอกาสเราตามสมควรในการตรวจสอบและแก้ไขปัญหาก่อนการเปิดเผยต่อสาธารณะใด ๆ

รายงานที่เป็นประโยชน์ควรมีขั้นตอนการทำซ้ำที่ชัดเจน URL หรือเอนด์พอยต์ที่ได้รับผลกระทบ และผลกระทบที่อาจเกิดขึ้น โปรดอย่าเข้าถึงหรือแก้ไขข้อมูลของผู้ใช้รายอื่น อย่าทำให้บริการของเราเสื่อมลง หรือเรียกใช้การสแกนอัตโนมัติที่รุกล้ำ เราจะไม่ดำเนินคดีกับการวิจัยโดยสุจริตที่ปฏิบัติตามแนวทางเหล่านี้ และเราขอขอบคุณที่ช่วยให้ Orbit ปลอดภัย

บทบาทของคุณในการรักษาความปลอดภัย

ความปลอดภัยคือความร่วมมือ นิสัยเพียงไม่กี่อย่างสร้างความแตกต่างอย่างแท้จริงต่อการปกป้องโดเมนของคุณ:

ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับ Orbit และเก็บไว้ในโปรแกรมจัดการรหัสผ่าน
ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกับที่อื่น และดูแลให้อีเมลบัญชีของคุณถูกต้องและปลอดภัย เพราะเป็นช่องทางที่การรีเซ็ตรหัสผ่านและการแจ้งเตือนด้านความปลอดภัยจะส่งถึงคุณ
อัปเดตรายละเอียดการติดต่อผู้จดทะเบียนของคุณให้เป็นปัจจุบัน เพื่อให้อีเมลสำคัญจากรีจิสทรีและการยืนยันตัวตนส่งถึงคุณ
ระวังฟิชชิง: Orbit จะไม่ขอรหัสผ่านของคุณทางอีเมล และเราจะไม่ขอให้คุณชำระเงินผ่านช่องทางที่ไม่เป็นทางการ เมื่อสงสัย ให้พิมพ์ orbitdomains.net เข้าโดยตรงแทนการคลิกลิงก์

ติดต่อ

สำหรับปัญหาด้านความปลอดภัย ส่งอีเมลไปที่ [email protected] สำหรับการรายงานการใช้งานในทางที่ผิด ดูที่หน้ารายงานการใช้งานในทางที่ผิดของเรา สำหรับคำถามเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ ส่งอีเมลไปที่ [email protected]