Namecheap-tilin lukitus: yksi henkilöllisyyden vahvistussähköposti, kaikki verkkotunnukset ja postilaatikko offline-tilaan

Mitä tämä video käsittelee

• Asiakas sanoo Namecheapin sähköpostin antaneen 72 tuntia henkilöllisyyden vahvistamiseen; lainattu sähköposti kutsuu sitä rutiininomaiseksi tilin tietojen tarkistukseksi ja sanoo tilin olevan lukittuna odottaen dokumentaatiota. Namecheap ei ollut vastannut julkisesti tarkistettaessa.
• Hänen tilinsä yhteyssähköposti toimi estetyillä verkkotunnuksilla, joten lukitus katkaisi myös kanavan, jota käytettiin häneen yhteyden ottamiseksi.
• ICANNin vuoden 2013 rekisteröijäsopimus pitää yli viidentoista päivän vastaamatta jättämistä tarkkuuskyselyihin perusteena keskeytykselle; Namecheapin sopimus mainitsee viisi työpäivää sen kyselyille. Namecheap ei ole kertonut, mitä prosessia sovellettiin.
• Namecheapin rekisteröintisopimus antaa sille oikeuden keskeyttää kaikki tilin palvelut, mukaan lukien muut verkkotunnukset, kun sillä on perusteita keskeyttää yksi verkkotunnus tai palvelu.
• Toimituksellinen neuvo: pidä rekisteröijän kirjautumissähköposti verkkotunnuksella, jota rekisteröijä ei omista, pidä puhelinnumero ajan tasalla ja kohtele vaatimustenmukaisuussähköposteja kuin katkosta.
• Let's Encrypt tekee seitsemän validoinnin vaatimusta (yksi ensisijainen, kuusi etäinen, neljästä etäisestä ylöspäin), tuotannon alkaessa 10. marraskuuta 2026.
• Verisignia ja ICANNia vastaan nostettu ryhmäkanne väittää .com-tunnusten tukkuhintojen nousseen 7,85 dollarista 10,26 dollariin; väitteitä ei ole todistettu.

Käännetty transkriptio

Käännetty alkuperäisestä englanninkielisestä selostuksesta. Käytettävissä olevan äänen ja tekstitysten hallinta tapahtuu YouTuben kautta.

Onko 12 vuotta uusimasi verkkotunnus sinun?

0:00 Luulen, että verkkotunnukset, jotka olet uusinut kahdentoista vuoden ajan, ovat sinun. Namecheapin asiakas sanoo yhden ohitetun sähköpostin lukinneen ne kaikki, ja hänen postilaatikkonsa niiden mukana. Tässä videossa: mitä Namecheap pyysi? Miksi yksi lukitus vei kaiken? Kuka muu päättää, että se on sinun? On maanantai, lokakuun yhdeksästoista päivä, ja tämä on The Daily Diff. Ja yksi lause Namecheapin omassa sopimuksessa selittää räjähdysalueen.

0:23 Luen sen lopussa. Namecheap on suuri verkkotunnusrekisteröijä, yritys, jolle maksat nimesi säilyttämisestä rekisterissä ja sen osoittamisesta palvelimillesi. Vuonna 2025 pääomasijoitusyhtiö CVC sopi ostavansa enemmistöosuuden noin puolentoista miljardin dollarin arvosta. Tämä lukitus on tämänpäiväisen diffin pääaihe. Sitten Let's Encrypt lisää valvontaa ennen kuin se luottaa verkkotunnukseesi, ja kanne kysyy, miksi .com-tunnukset vain kallistuvat.

Mitä Namecheap itse asiassa pyysi?

0:48 Tässä on ilmoitus sellaisena kuin hän julkaisi sen Redditin sysadmin-foorumilla. Rutiininomainen tilitietojen tarkistus, ja tili on lukittu odottaen asiakirjoja. Hän sanoo, että hänellä oli seitsemänkymmentäkaksi tuntia aikaa, ja hän oli poissa muutaman päivän. Hän on ollut asiakas kaksitoista vuotta. Hän palasi kuolleille palvelimille, lähetti asiakirjat ja odotti kokonaisen päivän ilman syytä ja ilman aikataulua. Tuki-chat ohjasi hänet jatkuvasti riskienhallintatiimiin,

1:13 joka, chatin mukaan, toimii vain sähköpostitse.

Miksi yksi lukitus poisti kaiken käytöstä?

1:16 Seuraa ketjua. Tili sisältää verkkotunnukset. Verkkotunnukset osoittavat hänen palvelimilleen ja hänen postilleen. Ja tilin yhteyssähköposti asui samoilla verkkotunnuksilla. Joten lukitus katkaisi kanavan, jota Namecheap käytti häneen yhteyden ottamiseen. Hän maksoi toiselle palveluntarjoajalle saadakseen sähköpostin toimimaan uudelleen, ja hän harkitsee isäntänimen vaihtoa pitääkseen asiakkaat verkossa odottaessaan. Se on todellista rahaa ja todellista seisokkiaikaa lukituksen takia, jota kukaan ei ole hänelle selittänyt.

1:39 Vara-osoitteen lisääminen chatin kautta vei häneltä noin neljä tuntia. Ja hän sanoo, ettei kukaan pyytänyt häntä todistamaan tilin omistajuutta. Identiteettitarkistus, jossa sähköpostin vaihtaminen ei vaatinut identiteettiä. Namecheapin sivusto ohjasi hänet sen turvallisuusosoitteeseen, hän sanoo, mutta vastaukset tulivat vaatimustenmukaisuusosoitteesta.

72 tuntia, 5 työpäivää vai 15 päivää?

1:56 Nyt kellot. ICANNin sopimus rekisteröijien kanssa sanoo, että tarkkuuskysymysten jättäminen huomiotta yli viisitoista päivää voi oikeuttaa keskeytykseen. Namecheapin oma sopimus sanoo viisi työpäivää. Hänen sähköpostinsa, hän sanoo, antoi seitsemänkymmentäkaksi tuntia. Namecheap ei ole sanonut, mitä sääntöä se käytti. Ketju ylitti kuusisataa pistettä Hacker Newsissa, ja monet vastaukset ovat ihmisiä etsimässä uutta rekisteröijää.

2:19 Postauksessa ei ole päivitystä, joka kertoisi tilin palautumisesta, enkä löytänyt julkista vastausta Namecheapilta. Joten kaikki tämä on yhden asiakkaan näkemys.

Mitä sinun tulisi muuttaa omassa tilissäsi?

2:27 Oman asennuksesi korjaus on tylsä ja halpa. Laita rekisteröijäsi kirjautumissähköposti verkkotunnukselle, jota kyseinen rekisteröijä ei omista, ja pidä puhelinnumero ajan tasalla. Käsittele sitten kaikki vaatimustenmukaisuussähköpostit kuin katkoksen. Mikään niistä ei olisi estänyt henkilöllisyystarkistusta. Se vain lyhentää ilmoituksen ja vastauksesi välistä aikaa.

Kuinka monta tarkistusta, ennen kuin Let's Encrypt luottaa sinuun?

2:44 Myös koneet tarkistavat verkkotunnuksesi. Let's Encrypt sanoo lisäävänsä kaksi uutta etävalvontapistettä verkkotunnuksen validointiin. Ennen varmenteen myöntämistä se pyytää haasteesi seitsemän kertaa, kerran pääkonesalista ja kuusi kertaa etäisistä sijainneista, neljästä ylöspäin. Pääkeskuksen ja riittävän määrän muiden on nähtävä oikea vastaus. Lyhyesti kaapattu verkkoväylä voi huijata tarkistuksen yhdestä paikasta. Useimpien kuuden paikan huijaaminen samanaikaisesti on paljon vaikeampaa.

3:08 Lavastus alkaa lokakuun 27. päivä ja tuotanto marraskuun 10. päivä. Alan sääntö, joka vaatii vähintään viisi etätarkistusta, astuu voimaan joulukuun viidentenätoista. Let's Encrypt odottaa vähäistä tai olematonta vaikutusta. Jos palomuurisi estää kokonaisia alueita, huomaisit sen siinä tapauksessa.

Miksi .com maksaa jatkuvasti enemmän?

3:22 Viime kuussa annoin Verisignille REVERTin maksettujen .name-verkkotunnusten poistamisesta. Nyt ryhmäkanne Los Angelesin liittovaltion tuomioistuimessa kohdistuu Verisigniin ja ICANNiin .com-kustannusten vuoksi. Kanne sanoo, että Verisignin .com-tunnuksen tukkuhinta nousi seitsemästä kahdeksankymmentäviisi kymmeneen kahteenkymmeneenkuuteen. Se väittää, että kunkin toiminta maksaa Verisignille noin kolme dollaria. Nämä ovat kantajien väitteitä, eikä mitään ole todistettu oikeudessa. Kanne sanoo, että jokainen rekisteröijä maksaa saman maksun,

3:49 Namecheap mukaan lukien, joten se sisältyy uusimiseen riippumatta siitä, mistä ostat. Se ennustaa noin 13,44 dollaria vuoteen 2030 mennessä nykyisen sopimuksen mukaan.

Mikä sopimuslauseke ottaa kaikki verkkotunnukset?

3:57 Nyt tuo lause Namecheapin sopimuksesta. Jos sillä on perusteet keskeyttää yksi verkkotunnus tai palvelu tililläsi, se voi keskeyttää kaikki tilin palvelut, mukaan lukien muut verkkotunnukset. Näin yksi lukittu tili vie kaiken mukanaan. Minun tuomioni on REVERT.

Tuomio: kumoa 72 tunnin lukitus?

4:12 Jos hänen versionsa pitää paikkansa, 72 tunnin lukitus, joka myös tappaa postilaatikon, jota tarvitset vastataksesi, on rikkinäinen suunnittelu. Tarkista ihmiset, hyvä on, mutta jätä heille tapa vastata. Tilaa, paina kelloa ja kerro kommenteissa, olisitko leimannut sen eri tavalla. Jos haluat mieluummin lukea tämän kuin kuulla minun sanovan sen, diffi saapuu postilaatikkoosi joka aamu, ilmaiseksi osoitteessa the daily diff dot dev, linkki alla. Ja se on tämän päivän diffi. Olen Niko Axrisista.

4:36 Yhdistä vastuullisesti.

Lähteet

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today