DNS-palvelut
Tietosuoja-arvio: Cloudflare DNS
Suosituksemme
Autoritatiivinen DNS-ylläpito Cloudflaren anycast-verkossa. Siinä on ilmainen paketti, DNSSEC, API ja kirjautuminen suojausavaimella.
Yhteenveto
Cloudflare DNS: 66/100 pistettä (arvosana C) kategorian kriteereillä. Kategoria: DNS-palvelut. Se täyttää 7/11 kriteeriä: ei mainoksia eikä tietojen myyntiä, läpinäkyvyysraportti, kertoo käyttäjille pyynnöistä, TLS-määritys, DNSSEC, API-käyttö ja kaksivaiheinen kirjautuminen. Se täyttää osittain: riippumaton auditointi ja tietoturvaotsakkeet. Se ei täytä kriteerejä: avoin lähdekoodi ja ei seurantaa eikä telemetriaa. Kotimaa: Yhdysvallat. Five Eyes -jäsen; Yhdysvaltain CLOUD Act koskee. Automaattiset testit: SSL Labs -arvosana A ja Mozilla HTTP Observatory -arvosana B+.
Pisteet 66/100. Miten pisteytys toimii
Kriteerit
-
Ei
Avoin lähdekoodi Paino 3/3
Onko kaikki tuotteen käyttämiseen tarvittava lähdekoodi julkista?
The DNS service is closed source.
-
Ei
Ei seurantaa eikä telemetriaa Paino 3/3
Ovatko verkkosivusto ja sovellukset vapaita kolmansien osapuolten seurannasta, onko mahdollinen analytiikka anonyymiä ja onko mahdollinen telemetria oletuksena pois päältä?
The home page loads Google Tag Manager (automated test).
-
Kyllä
Ei mainoksia eikä tietojen myyntiä Paino 2/3
Rahoitetaanko tuote ilman mainontaa, mainosten kohdentamista tai käyttäjätietojen myyntiä?
Funded by paid plans. No ads.
-
Osittain
Riippumaton auditointi Paino 2/3
Onko riippumaton tietoturva- tai tietosuoja-auditointi julkaistu viimeisten kolmen vuoden aikana?
SOC 2, ISO 27001 and PCI reports exist but are only available to account administrators in the dashboard.
-
Kyllä
Läpinäkyvyysraportti Paino 2/3
Julkaiseeko palveluntarjoaja säännöllisesti, kuinka monta viranomais- ja oikeudellista pyyntöä se saa ja miten se vastaa niihin?
Semi-annual reports with counts of legal requests and responses.
-
Kyllä
Kertoo käyttäjille pyynnöistä Paino 1/3
Lupaako palveluntarjoaja kertoa käyttäjille heidän tietojaan koskevista pyynnöistä, ellei tuomioistuin kiellä sitä?
The transparency report states customers are notified of legal requests unless legally prohibited.
-
Kyllä
DNSSEC Paino 3/3
Voiko DNSSECin ottaa käyttöön isännöidyille vyöhykkeille?
Enabled with one click. The DS record is added automatically for Cloudflare Registrar domains and manually at other registrars.
-
Kyllä
API-käyttö Paino 1/3
Voiko tietueita hallita API:n kautta kaikissa tilauksissa?
The DNS API is available on every plan, including the free plan.
-
Kyllä
Kaksivaiheinen kirjautuminen Paino 2/3
Tukevatko tilit kaksivaiheista tunnistautumista todennussovelluksella tai suojausavaimella?
Security keys and authenticator apps.
Automaattiset testit
-
Kyllä
TLS-määritys Paino 2/3
Läpäiseekö verkkosivusto Qualys SSL Labs -testin arvosanalla A tai paremmalla?
Grade A
-
Osittain
Tietoturvaotsakkeet Paino 1/3
Läpäiseekö verkkosivusto Mozilla HTTP Observatory -testin arvosanalla A tai paremmalla?
Grade B+ (80/100+)
-
Ei vielä testattu
Modernit verkkostandardit Paino 1/3
Saako verkkosivusto vähintään 90 % Internet.nl-verkkosivustotestissä?
Not tested yet.