Cine deține, de fapt, domeniul firmei tale? (povestea codurilor EPP)

Pune-ți o întrebare simplă: dacă mâine omul care ți-a făcut site-ul nu-ți mai răspunde la telefon, poți muta domeniul firmei în altă parte fără el?

Majoritatea antreprenorilor cu care vorbesc răspund „sigur, e domeniul meu, l-am plătit”. Apoi verificăm împreună și se dovedește că domeniul e înregistrat pe numele unui fost web designer, al unei agenții cu care nu mai colaborează, al unui fost asociat sau al unui angajat plecat de mult. Plătit de firmă, folosit de firmă, cu numele firmei în el, dar nu al firmei.

Cât timp toată lumea se înțelege, problema nu se vede. Iese la suprafață exact când e cel mai prost moment: când vrei să schimbi furnizorul, când relația s-a stricat sau când omul respectiv pur și simplu a dispărut. Atunci afli de existența unui lucru numit cod EPP și înțelegi că fără el nu poți muta nimic.

Articolul ăsta e despre cum afli, în zece minute, cine deține de fapt domeniul firmei tale și ce faci dacă răspunsul nu e cel pe care îl așteptai.

De ce domeniul e cel mai important lucru digital pe care îl ai

Site-ul se poate reface. Hostingul se poate schimba într-o după-amiază. Dar domeniul, adică numefirma.ro, e adresa la care te găsesc clienții de ani de zile. E pe cărțile de vizită, pe mașinile firmei, pe facturi, în Google, în semnăturile de email.

Și, mai important decât site-ul, de domeniu depinde emailul. Adresele de tip office@numefirma.ro funcționează doar cât timp controlezi domeniul și setările lui DNS. Cine controlează domeniul poate, teoretic, să-ți redirecționeze emailurile, să-ți oprească site-ul sau să-l îndrepte spre altă pagină. Am scris mai pe larg despre legătura asta în articolul Legătura dintre emailul de firmă și site.

Pe scurt: cine deține domeniul deține, practic, prezența online a firmei tale.

Cele trei roluri pe care trebuie să le înțelegi

Aici apare toată confuzia, așa că merită clarificat. În jurul unui domeniu există trei roluri diferite, pe care oamenii le amestecă des.

1. Titularul (deținătorul). Persoana sau firma pe numele căreia e înregistrat domeniul. Asta e singura care contează din punct de vedere legal. La domeniile .ro, registrul vorbește despre „dreptul de folosință”, iar titularul e cel care îl are.

2. Registrarul. Firma prin care a fost cumpărat și se reînnoiește domeniul: o firmă de hosting, un registrar specializat sau direct registrul național RoTLD. Registrarul e ca o agenție imobiliară: intermediază, dar nu e proprietarul.

3. Cine are acces la cont. Omul care știe parola contului de la registrar. Poate fi titularul, dar foarte des e altcineva: web designerul, agenția, „băiatul de la IT”.

Situația ideală e simplă: firma ta e titulară, iar contul de la registrar e pe emailul firmei, cu parola știută de tine. Orice abatere de la asta e un risc. Unele mici, altele foarte mari.

Ce este, de fapt, codul EPP

Codul EPP (numit și cod de autorizare, „auth code” sau, la domeniile .ro, cheie de autorizare) e un fel de parolă specială a domeniului. Fără el, domeniul nu poate fi mutat de la un registrar la altul. E o măsură de siguranță bună: împiedică pe oricine să-ți „fure” domeniul doar completând un formular la alt furnizor.

Problema e la cine ajunge codul. La domeniile .ro, cheia de autorizare se generează din sistemul RoTLD și se trimite pe adresa de email a titularului, așa cum e înregistrată la registru. La domeniile .com, .eu și altele, codul se obține din contul de la registrar.

Traducere practică: dacă titularul sau emailul de contact e al altcuiva, codul ajunge la altcineva. Iar tu rămâi să ceri politicos, să insiști sau, în cazurile urâte, să negociezi.

Situațiile pe care le întâlnesc cel mai des

Toate exemplele de mai jos sunt tipare reale, anonimizate. Le vezi des pentru că pornesc aproape mereu de la aceeași scenă: cineva a „rezolvat rapid” domeniul acum mulți ani și nimeni nu s-a mai uitat de atunci.

Web designerul care a pus domeniul pe numele lui. Nu neapărat cu rea-intenție. Era mai simplu: avea deja cont la registrar, a completat datele lui și a mers mai departe. Zece ani mai târziu, omul s-a mutat în altă țară, a schimbat numărul de telefon și nu mai răspunde la emailuri. Domeniul se reînnoiește în continuare din contul lui, iar firma nu poate face nicio modificare.

Agenția care „ține” domeniul ca garanție. Colaborarea s-a încheiat, poate cu o factură în dispută. Firma cere codul EPP, agenția amână, invocă „costuri administrative” sau condiționează predarea. Tehnic, agenția nu are niciun drept moral asupra numelui firmei tale. Practic, dacă titularul e agenția, ea are toate cărțile în mână.

Fostul asociat sau fostul angajat. Domeniul a fost înregistrat de cineva care, la vremea respectivă, era parte din firmă. Între timp relațiile s-au răcit, iar oamenii au plecat fiecare pe drumul lui. Dacă despărțirea a fost tensionată, domeniul devine o pârghie de presiune, în orice direcție. Și aici încep emailurile lungi, amenințările și, uneori, avocații.

Domeniul expirat și cumpărat de altcineva. Cardul de pe care se plătea reînnoirea a expirat. Emailurile de avertizare mergeau la o adresă pe care nu o mai citea nimeni. Domeniul a expirat, a fost eliberat după perioada de așteptare, iar cineva l-a cumpărat imediat. Uneori un concurent, alteori un „vânător de domenii” care ți-l oferă înapoi la un preț de câteva sute sau mii de euro.

Domeniul „pe persoană fizică”. Patronul l-a înregistrat pe numele lui, nu pe al firmei, la început de drum. Funcționează perfect până la vânzarea firmei, la intrarea unui asociat nou sau, în cazul cel mai trist, la un deces. Atunci domeniul nu face parte din patrimoniul firmei și transferul devine o problemă juridică, nu una tehnică.

Cum verifici în 10 minute cine deține domeniul tău

Nu ai nevoie de cunoștințe tehnice. Ai nevoie de zece minute și de puțină atenție.

Pasul 1: caută domeniul în WHOIS. Pentru domeniile .ro, intră pe rotld.ro și folosește căutarea WHOIS. Pentru celelalte extensii, orice serviciu WHOIS public (de exemplu cel de pe lookup.icann.org). Din cauza GDPR, numele persoanelor fizice sunt ascunse, dar la firme vei vedea de obicei denumirea. Vei vedea sigur registrarul și data expirării.

Pasul 2: notează data expirării. Dacă e în următoarele luni, pune-ți un memento acum. Și verifică de pe ce card sau cont se face plata.

Pasul 3: identifică registrarul și intră în cont. Știi parola contului de la registrar? Contul e pe emailul firmei? Dacă răspunsul la oricare e „nu știu”, ai găsit prima problemă.

Pasul 4: verifică titularul și emailul de contact. În contul de la registrar sau, la .ro, în contul de administrare RoTLD, uită-te pe ce nume e domeniul și ce adresă de email e trecută. Trebuie să fie firma ta și o adresă pe care o citești tu, nu emailul personal al web designerului.

Pasul 5: testul final. Întreabă-te: dacă aș vrea mâine să mut domeniul, aș putea obține singur codul EPP? Dacă răspunsul e da, ești în regulă. Dacă e „ar trebui să-l sun pe X”, ai o dependență care trebuie rezolvată cât timp X încă răspunde la telefon.

Ce faci dacă domeniul nu e pe numele firmei

Vestea bună: în majoritatea cazurilor, problema se rezolvă simplu, cât timp relația e încă bună. De aceea merită verificat acum, nu când ai deja un conflict.

Dacă omul e cooperant: cere-i, politicos și în scris, transferul titularului către firmă. La domeniile .ro, asta înseamnă procedura de transfer al dreptului de folosință, care se face prin RoTLD sau prin registrar și cere acordul titularului actual. La alte extensii, schimbarea titularului se face din contul de la registrar. Apoi mută contul de la registrar pe emailul firmei și schimbă parola.

Dacă omul nu mai răspunde: nu încerca „șmecherii” tehnice. Contactează registrarul, explică situația și întreabă ce documente cer. Dovezile ajută mult: facturile prin care firma a plătit domeniul, contractul de realizare a site-ului, înregistrarea mărcii, corespondența veche.

Dacă există un conflict: aici e momentul pentru un avocat, nu pentru un IT-ist. Pentru domeniile generice (.com, .eu și altele) există proceduri de soluționare a disputelor, iar marca înregistrată la OSIM sau EUIPO cântărește mult. Dacă nu ai marca înregistrată, ia-o în calcul acum, indiferent de domeniu.

Ce să nu faci: nu lăsa domeniul să expire „ca să-l iei tu după”. Pare o idee isteață, dar în momentul eliberării pot apărea alții mai rapizi decât tine, iar între timp îți rămân site-ul și emailul offline.

Cum ar trebui să arate situația corectă

Iată lista scurtă pe care o recomand oricărei firme, indiferent de mărime:

• Titularul domeniului este firma, cu datele ei oficiale (denumire, CUI, adresă).
• Contul de la registrar e pe un email al firmei, de preferat o adresă de tip administrativ (nu emailul personal al unui angajat care poate pleca).
• Parola contului e cunoscută de administrator și ținută într-un manager de parole, nu pe un post-it.
• Autentificarea în doi pași e activă pe contul de la registrar, acolo unde e disponibilă.
• Reînnoirea e pe mai mulți ani sau cu plată automată de pe un card care nu expiră în curând.
• Furnizorii primesc acces, nu proprietate. Web designerul sau firma de mentenanță pot avea acces la setările DNS, dar titularul rămâne firma.
• Verifici o dată pe an: titular, email de contact, dată de expirare, card de plată.

Ultimul punct e cel mai important. O verificare de zece minute pe an te scutește de cele mai urâte situații din lista de mai sus.

Atenție la emailurile „de reînnoire” false

Un efect secundar al faptului că datele domeniilor sunt publice: escrocii știu când îți expiră domeniul. Vei primi, din când în când, emailuri sau chiar scrisori care par facturi de reînnoire, de la firme cu nume „oficiale”. Unele te trimit pe pagini care îți cer datele cardului, altele încearcă să te convingă să muți domeniul la ele.

Regula e simplă: plătești reînnoirea doar din contul tău de la registrarul pe care îl cunoști, niciodată din linkul unui email primit. Am scris detaliat despre asta în Cum recunoști un email de phishing „de la hosting”.

Întrebări frecvente

1. Am plătit domeniul de pe contul firmei. Nu înseamnă automat că e al meu?
Nu. Plata dovedește că ai finanțat domeniul și te ajută mult într-o eventuală dispută, dar titularul e cel trecut în registru. Contează numele din registru, nu cel de pe factură.

2. Firma de hosting poate să-mi rețină codul EPP?
Dacă tu ești titularul și ai plătit ce aveai de plătit, nu ar trebui. Regulile registrelor obligă furnizorii să permită transferul. Dacă titularul e chiar firma de hosting sau agenția, situația se complică și ai nevoie de acordul lor.

3. Cât durează transferul unui domeniu?
Transferul la alt registrar durează, de regulă, de la câteva ore la câteva zile, odată ce ai codul. Schimbarea titularului poate dura mai mult, în funcție de documentele cerute. La unele extensii, după un transfer sau o schimbare de titular, domeniul e blocat o perioadă pentru alte transferuri.

4. Site-ul se oprește în timpul transferului?
Dacă transferul e făcut corect, nu. Setările DNS rămân aceleași, iar site-ul și emailul funcționează normal. Problemele apar când cineva schimbă și DNS-ul în același timp, fără să știe ce face.

5. Ce se întâmplă dacă domeniul meu .ro expiră?
De la introducerea mentenanței anuale, domeniile .ro trebuie reînnoite, ca toate celelalte. Dacă nu plătești, domeniul nu mai funcționează și, după o perioadă, poate fi eliberat și înregistrat de oricine. Nu te baza pe perioada de grație: pune-ți reînnoirea automată.

6. Trebuie să am domeniul la aceeași firmă ca hostingul?
Nu e obligatoriu și, uneori, e chiar mai sigur să le ții separat. Ce contează e să fii tu titularul și să ai acces la ambele conturi.

Concluzia, pe scurt

Domeniul e cel mai important bun digital al firmei tale și, paradoxal, cel la care se uită cei mai puțini oameni. Cât timp toți se înțeleg, nu contează pe numele cui e. Contează enorm în ziua în care nu se mai înțeleg.

Ia-ți zece minute săptămâna asta: caută domeniul în WHOIS, intră în contul de la registrar, verifică titularul și emailul de contact. Dacă totul e pe firma ta, ai terminat. Dacă nu, rezolvă acum, cât timp omul de la celălalt capăt încă îți răspunde la telefon.

Dacă vrei să verificăm împreună situația domeniului, a DNS-ului și a emailului firmei, pornește de la un audit gratuit WebFixer.