עדכון קוד אישור העברה (Transfer Authorization Code)
קוד אישור העברה מוסיף שכבת הגנה לשמירה על שם מתחם בפעולה של העברת ניהול שם מתחם בין רשמים (Transfer) ומאפשר רק למחזיק שם המתחם ליזום פעולת העברה.
ככלל התהליך מתנהל באופן הבא:
- הרשם המנהל את שם המתחם יוצר את הקוד על סמך בקשה של המחזיק בשם המתחם, ומעביר למחזיק את הקוד לאחר זיהויו.
- עם קבלת הקוד, המחזיק פונה לרשם אליו הוא מעוניין לעבור ("הרשם הזוכה") ומוסר לו את קוד אישור העברה שהופק לו ע"י הרשם המנהל.
- הרשם "הזוכה" מגיש בקשת העברה למרשם בליווי קוד ההעברה, לאחר זיהוי המבקש כמחזיק שם המתחם.
- מערכת המרשם מאמתת כי הקוד שעודכן על ידי הרשם המנהל זהה לקוד שהועבר על ידי הרשם "הזוכה" ומתירה את הגשת בקשת העברה למרשם.
- לאחר שבקשת העברת הניהול בין רשמים מוגשת במערכת המרשם, שם המתחם יעבור בתום חמישה ימים לניהול הרשם "הזוכה" אלא אם כן אישר או התנגד הרשם המנהל לבקשת העברה.
אופן מסירת הקוד למחזיק:
הרשם יכול למסור את קוד אישור ההעברה למחזיק באמצעות ממשק הניהול של שם המתחם, או באמצעות דואר-אלקטרוני באופן שקבוע בהסכם ההסמכה (מטעמי אבטחת מידע, קוד אישור ההעברה מועבר במנגנון הכולל הודעת דוא"ל עם מנגנון אימות זהות של המחזיק)
תוקף הקוד:
הקוד הינו חד פעמי ותקף לחמישה ימים, לכן במידה ולא נעשה שימוש בקוד תוך חמישה ימים מקבלתו יצטרך המחזיק להפיק קוד חדש.
תוקף קוד אישור ההעברה יבוטל במקרים הבאים:
- בהגשת בקשת הקצאה מחדש על שם מחזיק אחר (העברת זכויות).
- כאשר שם המתחם נמחק.
- כאשר התקבלה במרשם בקשה לעדכון קוד חדש.
נוהל קוד אישור העברה
נוהל "עדכון קוד אישור העברה" מתואר בהסכם הסמכה, נספח ה' – פרוצדורות ונהלים לתפעול המרשם, סעיף 4.8 הרשמים מחוייבים לפעול בכפוף למילוי מלא ומדויק של הוראות הסכם ההסמכה ובהתאם לנהלים המפורטים בנספח ה' – פרוצדורות ונהלים לתפעול המרשם.
לנוחיותכם נוהל בקשה לעדכון קוד העברה, כפי שמופיע בהסכם (ע"מ 29).
בקשה לעדכון קוד אישור העברה היא בקשת Update Domain לכל דבר ועניין, ותטופל על ידי הרשם אליו משויך שם המתחם באופן המתואר בסעיף 4 זה. מנגנון זה נועד להוסיף שכבת הגנה נוספת בפעולת שינוי רשם (Transfer Domain).
פנה המחזיק לרשם אליו משויך שם המתחם וביקש לקבל קוד אישור העברה, יעביר הרשם למחזיק את קוד אישור ההעברה בהתאם למפורט להלן ובמקביל יעביר הרשם את קוד אישור ההעברה לאיגוד באמצעות הגשת בקשת Update Domain.
הוראות נוספות בעניין קוד אישור ההעברה:
- קוד אישור ההעברה יהיה בידיעת הרשם אליו משויך שם המתחם, המחזיק והאיגוד בלבד.
- הרשם יפיק קוד אישור העברה ייחודי עבור כל שם מתחם שבניהולו המיועד להעברה.
- קוד אישור ההעברה כמוהו כסיסמה ועל כן יש לשמור אותו בסודיות כדי למנוע את העברתו למי שאינו מורשה להחזיק בו.
- הרשם אליו משויך שם המתחם יכול להפיק את קוד אישור ההעברה בעצמו, או לחילופין לאפשר למחזיק לעשות כן, באמצעות ממשק ניהול מאובטח.
- הרשם רשאי למסור את קוד אישור ההעברה למחזיק באמצעות ממשק הניהול של שם המתחם, או באמצעות דואר-אלקטרוני (על-מנת למנוע אפשרות לניצול לרעה של קוד אישור ההעברה ומטעמי אבטחת מידע, אין להעביר את קוד אישור ההעברה בדוא"ל כמות שהוא, אך ניתן להשתמש במנגנון הכולל הודעת דוא"ל עם מנגנון אימות, כאשר רק לאחר ביצוע האימות ייחשף הקוד בפני המחזיק).
- הרשם ימסור את קוד אישור ההעברה למחזיק בכל עת לפי בקשת המחזיק ולאחר שזיהה כי מבקש קוד אישור ההעברה הוא אכן המחזיק בשם המתחם.
- הרשם רשאי לעדכן את קוד אישור ההעברה בכל עת.
- מסירת קוד אישור ההעברה באמצעות בקשת Update Domain תיעשה באמצעות פונקציית גיבוב (Hash) מסוג 256HSA הכוללת 64 תווים בדיוק.
- בעת הגשת בקשת Transfer Domain, כמפורט בסעיף 5 להלן, יועבר קוד אישור ההעברה כמות שהוא, ללא שימוש בפונקציית גיבוב.
- קוד אישור ההעברה הוא חד-פעמי (כך למשל, ככל והוגשה בקשת Transfer Domain למרשם הכוללת את הקוד, לא ניתן יהיה להשתמש בקוד פעם נוספת גם במקרה של דחיית הבקשה).
- קוד אישור ההעברה יהיה בן 6 ל-20 תווים. התווים המותרים בקוד הם הספרות 0-9, האותיות a-z וכן A-Z וקו תחתון (_).
- קוד אישור ההעברה יהיה תקף ל-5 ימים קלנדריים בלבד מהיום בו אושרה הבקשה ל-Update Domain, בין אם נעשה שימוש בקוד ובין אם לאו. תוקף קוד אישור ההעברה יבוטל במקרים הבאים:
-
- לאחר 5 ימים קלנדריים ממועד קבלת הקוד במרשם;
- בהגשת בקשת Transfer Domain כמפורט בסעיף 5 להלן;
- בהגשת בקשת Reassign Domain כמפורט בסעיף 6 להלן;
- כאשר שם המתחם נמחק;
- כאשר התקבלה במרשם בקשה לעדכון קוד חדש לפי סעיף 4 זה.
