Ну а в иностранных зонах для кражи домена нужно иметь доступ к личному кабинету и контактному адресу почты. Без доступа в личный кабинет Регру код трансфера не выдаст ни под каким соусом. При этом есть возможность двухфакторной авторизации и ограничения доступа по ip-адресам, есть возможность запрета восстановления доступа по почте. Уж к чему, а к безопасности в Регру может быть только одна претензия - её чрезмерность. Если пациент сам ставит пароль 12345 - он сам себе злобный баклан. Если после первой кражи домена он не поменял пароли и не включил двухфакторную авторизацию - значит, он не баклан, а удод.  И если использует для домена почту на публичном бесплатном сервисе - тоже.  Сайтов с 15 миллионами юников в месяц в мире существует не так много, так что то, что автор публикации не называет имя домена, вызывает большие подозрения, что вся статья - просто лапша на уши.
Ну а то, что в российских TLD передача прав администрирования возможна только по письменному заявлению и невозможно совмещение трансфера и передачи прав делает россйиские домены более стойкими к краже, чем иностранные.

Ну а в иностранных зонах для кражи домена нужно иметь доступ к личному кабинету и контактному адресу почты. Без доступа в личный кабинет Регру код трансфера не выдаст ни под каким соусом. При этом есть возможность двухфакторной авторизации и ограничения доступа по ip-адресам, есть возможность запрета восстановления доступа по почте. Уж к чему, а к безопасности в Регру может быть только одна претензия - её чрезмерность. Если пациент сам ставит пароль 12345 - он сам себе злобный баклан. Если после первой кражи домена он не поменял пароли и не включил двухфакторную авторизацию - значит, он не баклан, а удод.  И если использует для домена почту на публичном бесплатном сервисе - тоже.  Сайтов с 15 миллионами юников в месяц в мире существует не так много, так что то, что автор публикации не называет имя домена, вызывает большие подозрения, что вся статья - просто лапша на уши.
Ну а то, что в российских TLD передача прав администрирования возможна только по письменному заявлению и невозможно совмещение трансфера и передачи прав делает россйиские домены более стойкими к краже, чем иностранные.

Почта на своем домене может быть опаснее почты от публичного сервиса, половина хостингов - шарашкины конторы, все что угодно уплывет

С хостингом в том или ином виде связан с 2008 года, успел поработать в нескольких хостинговых компаниях - ни разу ничего не уплывало и ни разу не видел массовых взломов почты. Единственное, что регулярно случается - брутфорсят пароль типа 12345 или password.  Доступ к паролям сотрудники не имеют: пароли хранятся в хешированном виде, рутовый доступ на серверы имеют несколько админов и не имеют ни клиентский отдел, ни техподдержка. Есть, конечно, стрёмные провайдеры, но зачем пользоваться их услугами, когда нормальных достаточно?  И я не поверю, что у владельца сайта с 15 миллионами посетителей в месяц нет денег на собственный почтовый сервер.

Про владельцев топовых ресурсов понятно, а по своему опыту скажу, что в впс под моим пользователем могут зайти, бекапы неизвестно кому доступны, когда мне апач донастраивают, тоже могут любую инфу получить

Про владельцев топовых ресурсов понятно, а по своему опыту скажу, что в впс под моим пользователем могут зайти, бекапы неизвестно кому доступны, когда мне апач донастраивают, тоже могут любую инфу получить

не Кирчук ваша фамилия случайно ?

Почта на своем домене может быть опаснее почты от публичного сервиса, половина хостингов - шарашкины конторы, все что угодно уплывет

Ну а в иностранных зонах для кражи домена нужно иметь доступ к личному кабинету и контактному адресу почты. Без доступа в личный кабинет Регру код трансфера не выдаст ни под каким соусом. При этом есть возможность двухфакторной авторизации и ограничения доступа по ip-адресам, есть возможность запрета восстановления доступа по почте. Уж к чему, а к безопасности в Регру может быть только одна претензия - её чрезмерность. Если пациент сам ставит пароль 12345 - он сам себе злобный баклан. Если после первой кражи домена он не поменял пароли и не включил двухфакторную авторизацию - значит, он не баклан, а удод.  И если использует для домена почту на публичном бесплатном сервисе - тоже.  Сайтов с 15 миллионами юников в месяц в мире существует не так много, так что то, что автор публикации не называет имя домена, вызывает большие подозрения, что вся статья - просто лапша на уши.
Ну а то, что в российских TLD передача прав администрирования возможна только по письменному заявлению и невозможно совмещение трансфера и передачи прав делает россйиские домены более стойкими к краже, чем иностранные.

Как оказалось не обязательно письменное завление - по липовым ЭЦП благополучно все отпустят и выдадут.

Это - проблема ЭЦП. Не имеет права регистратор не принять такой документ. По закону ЭЦП приравнена к собственноручной подписи.

А когда по ЭЦП продают чужую квартиру или берут кредит? Тут проблема не в регистраторах и не в доменах, а в отсутствии контроля за работой удостоверяющих центров.

Согласен. Но наличие такой гигантской дыры безопасности, делает пользование российскими регистраторами (и российскими доменами) небезопасным и совершенно незащищенным от кражи и пр.

С нероссийскими - всё ещё дырявее. Как вы понимаете, за то, чтобы получить ЭЦП, не предъявляя паспорт, нужно заплатить. Не знаю сколько, но думаю, что немало: продажный сотрудник рискует свободой. Кстати, получатель фальшивой ЭЦП тоже рискует свободой. А вот для получения кода трансфера достаточно взломать почтовый ящик, восстановить на него пароль от регистратора - и вуаля.

С нероссийскими - всё ещё дырявее. Как вы понимаете, за то, чтобы получить ЭЦП, не предъявляя паспорт, нужно заплатить. Не знаю сколько, но думаю, что немало: продажный сотрудник рискует свободой. Кстати, получатель фальшивой ЭЦП тоже рискует свободой. А вот для получения кода трансфера достаточно взломать почтовый ящик, восстановить на него пароль от регистратора - и вуаля.

Уже 7 лет как термин ЭЦП упразднили, а его по-прежнему используют