Registraires de domaines
Évaluation de confidentialité de Cloudflare Registrar
Notre choix
Registraire de noms de domaine qui facture le coût du registre sans marge, avec masquage WHOIS gratuit, verrouillage de transfert et DNSSEC en un clic.
Résumé
Cloudflare Registrar obtient un score de 66 sur 100 (note C) selon les critères de la catégorie registraires de domaines. Critères remplis : 8 sur 12 (ni publicité ni vente de données, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, Confidentialité WHOIS gratuite, prix de renouvellement honnêtes, connexion à deux facteurs et verrouillage de transfert et de registre). Critères partiellement remplis : audit indépendant et en-têtes de sécurité. Critères non remplis : open source et ni traceurs ni télémétrie. Siège : États-Unis (Membre des Five Eyes; soumis au CLOUD Act américain). Tests automatisés : Note SSL Labs : A et Note Mozilla HTTP Observatory : B+.
Score : 66 sur 100. Calcul du score
Critères
-
Non
Open source Poids 3 sur 3
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
Closed source.
-
Non
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
The home page loads Google Tag Manager (automated test).
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Registrations are sold at cost, and the business is funded by paid Cloudflare plans. No ads.
-
Partiel
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
SOC 2, ISO 27001 and PCI reports exist but are only available to account administrators in the dashboard.
-
Oui
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
Semi-annual reports with counts of legal requests and responses.
-
Oui
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
The transparency report states customers are notified of legal requests unless legally prohibited.
-
Oui
Confidentialité WHOIS gratuite Poids 2 sur 3
Les données du titulaire sont-elles masquées dans les WHOIS et RDAP publics sans frais supplémentaires ?
WHOIS redaction is free and on by default.
-
Oui
Prix de renouvellement honnêtes Poids 1 sur 3
Les prix de renouvellement sont-ils identiques ou proches du prix de la première année ?
Registration, transfer and renewal are priced at registry and ICANN cost.
-
Oui
Connexion à deux facteurs Poids 2 sur 3
Les comptes prennent-ils en charge l'authentification à deux facteurs avec une application d'authentification ou une clé de sécurité ?
Security keys and authenticator apps are supported.
-
Oui
Verrouillage de transfert et de registre Poids 1 sur 3
Le verrouillage de transfert est-il activé par défaut, avec un verrouillage de registre disponible ?
Domains are locked against transfer by default. Registry lock is available for Enterprise customers.
Tests automatisés
-
Oui
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade A
-
Partiel
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade B+ (80/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.