.hk LOCK | Hong Kong Internet Registration Corporation Limited
网络安全

.hk LOCK

.hk LOCK是由HKIRC提供的自动化域名锁服务，目的为 .hk 及 .香港 域名增添多一重保障，避免不法份子在未经授权的情况下窃取资料，利用域名从事网上非法活动，即俗称的「域名骑劫」(Domain Hijacking)。若您的域名一旦被骑劫，不法份子便可将您的网站浏量导航至其他预设的地方，意味着您的网站和服务将受他人控制，直接影响业务发展及公司声誉，可能造成无可挽救的损失。

.hk LOCK与我有何关係?

近日，多间国际知名机构的域名均被骑劫，受害者可能蒙受以下损失︰

  • 网站遭受破坏︰您的客户可能因此对公司失去信心，甚至使公司声誉受损，其负面影响极之深远，不容忽视。
  • 营业暂停/收入受损︰若您的网站为主要的营销渠道或服务平台，域名一旦被骑劫将无法继续营业，直接影响公司收入。
  • 机密资料外洩︰网上不法份子可偷取您的电邮，将其内容转移至其他地方，有机会令机密资料外洩。

    • 使用 .hk LOCK的好处︰

  • 于註册服务商/互联网服务供应商所提供的服务范围外增添多一重域名更改授权程序，为 .hk 及.香港 域名增设多一重保障，如同网上银行常用的双重验证。
  • 减低网上保安风险 – 即使有关您域名管理的登入资料被窃， .hk LOCK仍能紧守最后关卡，为您的 .hk 及 .香港 域名把关 ，避免域名未经授权而被更改。
  • 轻松自在地保护您的网上品牌 – 今时今日，许多家居大门均配置多过一个门锁，而 .hk LOCK的应用就像让您家居增置第二个门锁，以策安全。
  • 全天候支援域名「锁定」及「解锁」 – .hk LOCK提供24小时网上平台域名锁定及解锁服务。

    • .hk LOCK是用作「锁定」域名伺服器名称上及域名主机的资料，使域名免受任何更改，只有HKIRC .hk Lock平台可以自动化处理註册服务商「解锁」申请。当您计划更改名称伺服器及/或域名主机，您的註册服务商会委派授权人士进行域名解锁。域名只会在指定时间解锁，而且必须经过严谨的双重验证核实程序。由HKIRC制定的网上保安措施和框架，能确保 .hk 及.香港域名获得最高的安全性。

    那些公司及机构需要用 .hk LOCK？

  • 银行及金融机构、政府部门、公用事业及公共服务机构；
  • 品牌、商标域名持有人；
  • 网上商店、网络服务供应商；
  • 经常透过网站与客户沟通及处理机密资料的人士；
  • 高浏览量的域名；及
  • 任何处理敏感及机密资料的网站。

    • .hk LOCK 的特色和功能：

    1. 解锁域名需经双重认证(2FA)
    当域名管理员发出解锁域名请求时，授权人会收到一次性密码，输入并确认后方可更改，避免个别员工出现人为错误或恶意更动
    2. 限时解锁功能
    每次解锁均设有时限，避免完成改动后忘记上锁，社绝人为失误漏洞
    3. 纪录并通知每次更动
    每次解锁后都会纪录解锁的时间、申请人等资料，确保更动符合管理层指示
    4. 严谨的申请和设定过程
    由域名持有人提出设置域名锁的申请，并经由企业管理层委任可靠的授权人
    5. 24小时变更请求提示
    每当系统收到解锁域名请求，均会发送通知至授权人，防范外来攻击

    .hk LOCK 解锁说明：

    步骤1：域名管理员向.hk LOCK系统发出解锁请求
    步骤2：hk LOCK系统向授权人(1-3位)发出确认通知和一次性密码
    步骤3：授权人可从远端输入密码批准解锁，让域名管理员进行更改
    步骤4：系统会纪录解锁的资料并在指定时限内重新上锁
    步骤5：完成修改后，系统会将纪录经电邮发送至授权人以作参考

    如何申请 .hk LOCK服务？

    如欲申请 .hk LOCK服务，请与您的註册服务商联络。
    如有任何查询，欢迎致电 2319 2303或电邮至info@hkirc.hk。