Registry Lock

Recommandé par l'ANSSI, le Registry lock ne représente pas seulement un outil de protection, c'est une véritable ligne de défense avancée contre les menaces de hijacking ciblant les noms de domaine les plus sensibles. Conçu pour empêcher toute modification non autorisée, ce service est particulièrement recommandé aux organisations détenant des noms de domaine à forte notoriété ou générant un trafic conséquent. En ajoutant une couche d'authentification humaine dans le processus de modification, le Registry lock introduit une barrière quasi infranchissable pour les attaquants, même en cas de compromission d'un compte client. L'activation de sécurité renforcée est également primordiale avant des périodes critiques, telles qu'une campagne marketing, un lancement de produit ou une période commerciale intense, où la stabilité et la fiabilité du nom de domaine sont primordiales pour l'image de marque et les revenus. Il s'intègre ainsi au cœur de la stratégie numérique des entreprises soucieuses de la continuité de leur présence en ligne.

Ce service permet à un titulaire de nom de domaine d'indiquer au registre qu'il désire le verrouillage des informations relatives à son nom de domaine. Le déverrouillage est exécuté après une authentification du titulaire appelé contact authentifié.

Les fonctions du Registry lock sont :

• Bloquer les modifications de serveurs DNS
• Bloquer le transfert du nom de domaine
• Bloquer les modifications de contacts
• Bloquer la suppression du nom de domaine

Ce mécanisme de sécurité, mis en œuvre pour protéger les noms de domaine s'exécute par le biais de procédures manuelles fortement sécurisées, et offre une protection pour tous les noms de domaine stratégiques.

Le Registry lock est proposé pour les extensions suivantes à ce jour :

Anticipez et protégez-vous contre les attaques.
Sécurisez vos transactions sur les noms de domaine tout au long du process.

Pour bénéficier de notre expérience en matière de sécurité, merci de compléter le formulaire ci-dessous afin que nous puissions revenir vers vous pour vous proposer toute solution adaptée à votre objectif sécuritaire.

Dans le cadre de la sécurisation des systèmes d'information sensibles, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) recommande explicitement la mise en place du service Registry Lock pour les noms de domaine à enjeux critiques.

Cette recommandation figure notamment dans le guide de bonnes pratiques de l'agence, où elle est présentée comme une mesure de protection particulièrement efficace contre les attaques par usurpation, le détournement ou la suppression malveillante de noms de domaine.

L'ANSSI insiste sur l'importance d'empêcher toute modification des données liées aux noms de domaine sans vérification supplémentaire, et préconise le recours à une procédure d'authentification forte, ce que permet précisément le Registry Lock. Cette démarche s'inscrit dans une logique de résilience numérique : protéger l'identité en ligne d'une organisation revient à préserver son image, sa réputation et la confiance de ses utilisateurs.

Pour les entités publiques, les opérateurs d'importance vitale (OIV) ou toute entreprise exposée aux cybermenaces, le verrouillage du registre n'est plus une option mais une nécessité stratégique, alignée avec les exigences actuelles en matière de cybersécurité institutionnelle.