Defaults.Exposed › Defaults.Exposed Hakkında
Defaults.Exposed Hakkında
Kimiz
Defaults.Exposed, bağımsız bir alan adı güvenliği hizmetidir. Dünyanın web sitelerini ve e-posta altyapısını ne kadar iyi koruduğunu ölçüyor, bunu sıradan işletmeler için anlaşılır bir dille açıklıyor ve her işletme sahibinin kendi alan adını kontrol edip ücretsiz olarak düzeltmesine yardım ediyoruz.
Biz korku satan bir güvenlik tedarikçisi değiliz. Verideki inatçı bir gerçek yüzünden varız: e-postanızın taklit edilmesini ve müşterilerinizin yanıltılmasını önleyen temel korumalar, alan adlarının büyük çoğunluğunda kapalı bırakılmış durumda — ve sahiplerin çoğu bundan hiç haberdar edilmedi.
Hizmetin arkasındaki tüzel kişi Defaults Exposed FZ-LLC’dir. Verilerimiz AB sınırları içinde depolanır ve işlenir.
Neden varız — misyonumuz
Misyonumuz basit: her işletme için alan adı güvenliğini görünür ve çözülebilir kılmak.
Alan adı güvenliği yıllarca görünmez kaldı; bunun iki nedeni var. Birincisi, sahiplerin hiçbir zaman görmediği ve anlaması beklenmediği teknik ayarlarda gizli. İkincisi, konuyu anlayan kişiler çoğunlukla birbirleriyle jargon dilinde konuştu; gerçekten geçimini bu konuya bağlayan işletme sahibiyle değil.
İkisini de değiştirmeye çalışıyoruz. Görünmezi tek bakışta görebileceğiniz bir şeye dönüştürüyoruz; “sorununuz var” mesajını, ücretsiz olarak uygulayabileceğiniz kısa ve net adımlara çeviriyoruz.
Veri: İnterneti bütünüyle dışarıdan ölçtük
Gerçek tabloyu anlamak için anket yapmadık ya da tahmin yürütmedik — ölçtük. Şimdiye kadar yaklaşık 262 milyon aktif alan adını bağımsız olarak derecelendirdik; hedef yaklaşık 333 milyon alan adının tam nüfus sayımı. Her alan adı e-posta kimlik doğrulama, şifreleme (TLS ve sertifikalar), web güvenliği ayarları ve alan adının kendi DNS yapısını kapsayan 34 güvenlik testi ile kontrol ediliyor.
Bu yöntemi güvenilir kılan üç unsur:
- Dışarıdan. Her kontrol, internetteki herhangi birinin — bir müşterinin posta sunucusunun ya da bir saldırganın — görebileceği bir şeydir. Bir alan adını derecelendirmek için hiç kimsenin sistemine, hesabına ya da verisine erişmemiz gerekmiyor.
- Bağımsız. Kendi müşterilerimizi derecelendirmiyor ya da kendi ödevimizi kendimiz notlamıyoruz. Baktığımız alan adlarıyla hiçbir ilişkimiz olmadan herkese aynı yöntemi uyguluyoruz.
- AB merkezli. Veriler AB sınırları içinde depolanır ve işlenir.
Ortaya çıkan tablo açık: derecelendirilen alan adlarının 86.3%‘si en düşük derece olan F notunu alıyor ve 0.02%‘den azı A kazanıyor. Bu, birkaç ihmal edilmiş siteden ibaret değil — internetin varsayılan hali bu. Adımız da bu varsayılanı anlatıyor.
Normal bir işletme için neden önemli
Bir işletme yönetiyorsanız, zayıf korumalı bir alan adı soyut bir teknik puan değildir. Günlük hayatta maliyetli biçimlerde karşınıza çıkar:
- E-postanız taklit edilebilir. Doğru ayarlar olmadan, bir saldırgan tamamen size aitmiş gibi görünen e-postalar gönderebilir — müşterilerinize, çalışanlarınıza, tedarikçilerinize — ve bu iletiler gerçekmiş gibi gelen kutusuna düşer. Sahte fatura ve “acil ödeme” dolandırıcılığı tam da bu şekilde işler.
- Güveninizi kaybedersiniz. Alan adınız insanları kandırmak için kullanıldığında ya da siteniz ziyaretçilere “Güvenli değil” uyarısı gösterdiğinde, hasar sizin adınıza yansır — gerçek suç, kimsenin açmadığı bir ayar bile olsa.
- Anlaşmalar sessizce çöker. Daha büyük müşteriler sözleşme imzalamadan önce alan adınızı hızla kontrol eder. “Bu alan adı taklit edilebilir” bilgisi sözleşmeyi kaybettirmeye yeter — kendi gerçek teklifleriniz ve faturalarınız spam olarak işaretlenebilir; iş soğur, siz hiçbir zaman nedenini bilemezsiniz.
Cesaret verici taraf — ve bu ürünü kurma nedenimiz — bu sorunların büyük çoğunluğunun ücretsiz ve hızla düzeltilebilir olmasıdır. Engel neredeyse hiçbir zaman para değildi. Kimsenin sahibine bunun önemli olduğunu ya da nasıl çözüleceğini söylememiş olmasıydı.
Kime yardımcı oluyor
- İşletme sahipleri: “Alan adım güvende mi, değilse ne yapmalıyım?” sorusunu tek bir teknik terimi anlamadan sade bir dille cevaplamak isteyenler.
- Onlar adına yönetenler — şirket içi BT personeli, web geliştiricisi veya dış ajans — tam olarak neyin değiştirileceğini gösteren net bir kontrol listesi alırlar; bu herkesin zamanını kurtarır.
Defaults.Exposed’ı kullanmak için teknik bilgiye ihtiyacınız yok. Teknik bilginiz varsa, gürültü olmaksızın ihtiyacınız olan ayrıntıyı bulursunuz.
Vaadimiz: Toplu veri herkese açık, sizin notunuz yalnızca size
Bu, geçmeyeceğimiz çizgi. Yayımladığımız rakamlar her zaman toplu örüntülerdir — tüm ülkelerin, sektörlerin ve internetin genel durumu. Bireysel bir alan adının notunu hiçbir zaman yayımlamıyoruz.
Belirli bir alan adının notunu yalnızca doğrulanmış sahibi görebilir — ve sahip olduğunuzu kanıtlamak için o alan adındaki bir adrese e-postayla gönderdiğimiz tek kullanımlık kodu girmeniz gerekir. Kimse sizin işletmenizi, rakibinizi ya da bir başkasını sorgulayamaz. Sonucunuz yalnızca sizindir.
Ve çok net belirtelim: düzeltmeler her zaman ücretsizdir. Yalnızca zaman içinde gözetim yapması ve bir şey aksa sizi uyarması için ücret alıyoruz — neyin yanlış olduğunu ya da nasıl düzeltileceğini söylemek için asla değil.
Kendi alan adınızın durumunu öğrenin
Başlık rakamları ortalamalardır. Alan adınız A notunu nadiren kazananlardan biri olabilir — ya da kazanamayanların çoğunluğundan. Gizlice ve ücretsiz kontrol edebilir, 34 kontrolün hangilerini geçtiğinizi görebilir, geçemediklerinizi düzeltmek için sade adım adım açıklamalar alabilirsiniz.