超过2000家注册商可能会受到Verisign新政策的影响,该政策规定登录公司注册商门户时必须进行双重身份验证。
ICANN已经初步同意Verisign的提议,将2FA(可选方案)变为强制性方案,该方案已经在可选的基础上使用了十多年。
自2009年首次推出该安全功能以来,自愿采用该功能的人很少。根据Verisign的注册服务评估过程要求(pdf),目前只有大约200个注册商在使用它。
据最新统计,有2446家活跃的网站注册商。RSEP也适用于。net和。name。
2FA系统要求注册商在登录账户时,除了通常的凭据外,还要输入一次性密码。
这一改变仅适用于登录Verisign网站管理其账户的注册商,而不适用于拥有。com域名的注册商。它不适用于底层的EPP事务。
该公司希望尽快实施这一改变——其6月30日的RSEP声明,在ICANN正式批准这一改变之前,它将在第二天开始给注册商30天的通知期。
ICANN的批准昨天才公布,所以2FA可能在几天内就会成为强制性的。