Verkkotunnusten rekisteröijät
Tietosuoja-arvio: Cloudflare Registrar
Suosituksemme
Verkkotunnusrekisterinpitäjä, joka veloittaa rekisterin kustannukset ilman katetta. Siinä on ilmainen WHOIS-tietojen piilotus, siirtolukko ja DNSSEC yhdellä napsautuksella.
Yhteenveto
Cloudflare Registrar: 66/100 pistettä (arvosana C) kategorian kriteereillä. Kategoria: verkkotunnusten rekisteröijät. Se täyttää 8/12 kriteeriä: ei mainoksia eikä tietojen myyntiä, läpinäkyvyysraportti, kertoo käyttäjille pyynnöistä, TLS-määritys, Ilmainen WHOIS-tietosuoja, rehellinen uusimishinnoittelu, kaksivaiheinen kirjautuminen ja siirto- ja rekisterilukko. Se täyttää osittain: riippumaton auditointi ja tietoturvaotsakkeet. Se ei täytä kriteerejä: avoin lähdekoodi ja ei seurantaa eikä telemetriaa. Kotimaa: Yhdysvallat. Five Eyes -jäsen; Yhdysvaltain CLOUD Act koskee. Automaattiset testit: SSL Labs -arvosana A ja Mozilla HTTP Observatory -arvosana B+.
Pisteet 66/100. Miten pisteytys toimii
Kriteerit
-
Ei
Avoin lähdekoodi Paino 3/3
Onko kaikki tuotteen käyttämiseen tarvittava lähdekoodi julkista?
Closed source.
-
Ei
Ei seurantaa eikä telemetriaa Paino 3/3
Ovatko verkkosivusto ja sovellukset vapaita kolmansien osapuolten seurannasta, onko mahdollinen analytiikka anonyymiä ja onko mahdollinen telemetria oletuksena pois päältä?
The home page loads Google Tag Manager (automated test).
-
Kyllä
Ei mainoksia eikä tietojen myyntiä Paino 2/3
Rahoitetaanko tuote ilman mainontaa, mainosten kohdentamista tai käyttäjätietojen myyntiä?
Registrations are sold at cost, and the business is funded by paid Cloudflare plans. No ads.
-
Osittain
Riippumaton auditointi Paino 2/3
Onko riippumaton tietoturva- tai tietosuoja-auditointi julkaistu viimeisten kolmen vuoden aikana?
SOC 2, ISO 27001 and PCI reports exist but are only available to account administrators in the dashboard.
-
Kyllä
Läpinäkyvyysraportti Paino 2/3
Julkaiseeko palveluntarjoaja säännöllisesti, kuinka monta viranomais- ja oikeudellista pyyntöä se saa ja miten se vastaa niihin?
Semi-annual reports with counts of legal requests and responses.
-
Kyllä
Kertoo käyttäjille pyynnöistä Paino 1/3
Lupaako palveluntarjoaja kertoa käyttäjille heidän tietojaan koskevista pyynnöistä, ellei tuomioistuin kiellä sitä?
The transparency report states customers are notified of legal requests unless legally prohibited.
-
Kyllä
Ilmainen WHOIS-tietosuoja Paino 2/3
Piilotetaanko rekisteröijän tiedot julkisesta WHOISista ja RDAP:sta ilman lisämaksua?
WHOIS redaction is free and on by default.
-
Kyllä
Rehellinen uusimishinnoittelu Paino 1/3
Ovatko uusimishinnat samat tai lähellä ensimmäisen vuoden hintaa?
Registration, transfer and renewal are priced at registry and ICANN cost.
-
Kyllä
Kaksivaiheinen kirjautuminen Paino 2/3
Tukevatko tilit kaksivaiheista tunnistautumista todennussovelluksella tai suojausavaimella?
Security keys and authenticator apps are supported.
-
Kyllä
Siirto- ja rekisterilukko Paino 1/3
Onko siirtolukko oletuksena päällä ja rekisterilukko saatavilla?
Domains are locked against transfer by default. Registry lock is available for Enterprise customers.
Automaattiset testit
-
Kyllä
TLS-määritys Paino 2/3
Läpäiseekö verkkosivusto Qualys SSL Labs -testin arvosanalla A tai paremmalla?
Grade A
-
Osittain
Tietoturvaotsakkeet Paino 1/3
Läpäiseekö verkkosivusto Mozilla HTTP Observatory -testin arvosanalla A tai paremmalla?
Grade B+ (80/100+)
-
Ei vielä testattu
Modernit verkkostandardit Paino 1/3
Saako verkkosivusto vähintään 90 % Internet.nl-verkkosivustotestissä?
Not tested yet.