Merci à lui pour sa sympathie et sa bonne retranscription de mon point de vue exprimé rapidement par téléphone.

Progonline est le leader de la prestation de services à distance en IT. Cette plateforme regroupe environ 60 000 prestataires spécialisés et qualifiés ainsi que plus de 20 000 décideurs (donneurs d’ordres). Lorsqu’un projet est publié sur la plateforme, le service client s’emploie à faire en sorte que la collaboration client-prestataire s’opère dans un climat de confiance mutuelle avec, à la clé, une satisfaction optimale des deux parties.

Soyez indulgents avec moi, surtout avec le début qui fut laborieux (sachez qu’il n’y a eu qu’une seule prise…) !

Bonne lecture !

Les robots du moteur de recherche sont désormais capables d’indexer les données appelées par un fichier Flash et potentiellement contenues dans un document SWF externe.

La suite sur 01net.com

Pour l’instant il est rarement mis à jour, je diffuse plus de choses sur le compte  Twitter de  WebRankInfo et bien entendu sur mon blog référencement.

Voir aussi les flux RSS de WebRankInfo

Voir aussi les flux RSS de WebRankInfo

Ranking Metrics organise régulièrement des sessions de formation sur Google Analytics, présentées par Julien Coquet.

Verrouiller un nom de domaine pour éviter le transfert

Comme d’autres registrars (bureaux d’enregistrement des noms de domaine, accrédités par l’ICANN), OVH propose au webmaster de verrouiller le nom de domaine pour éviter qu’il ne soit transféré sans l’accord de son propriétaire. C’est une bonne protection que je vous recommande bien entendu, mais qui dans mon cas n’avait pas suffi (tous mes domaines étaient et sont ainsi verrouillés). En effet, ayant eu accès au manager OVH, le pirate a pu demander le déverrouillage sans problème. Bien sûr, OVH envoie un mail dans ce cas mais ayant eu accès à mon compte Gmail, il a intercepté ce mail avant moi…

Masquer l’adresse email dans le WHOIS

Une des précautions les plus utiles, qui me semble évidente aujourd’hui, c’est d’utiliser les options du registrar qui consistent à masquer l’adresse email du contact qui apparaît dans la base WHOIS (tant qu’à faire autant masquer les adresses de tous les contacts). OVH propose OWO (qui signifie OVH Whois Obfuscateur) : ce service est gratuit et disponible pour les domaines se terminant par .com, .net, .org, .info et .biz. Je ne sais pas si ce service existait à l’époque où j’ai acheté mon nom de domaine…

Utiliser une adresse email sûre

Comme vous l’avez constaté en lisant mes explications, mon nom de domaine a pu être volé à cause d’une faille de sécurité dans Gmail. J’avais utilisé un mot de passe complexe, je me connectais en mode sécurisé HTTPS mais cela n’a pas suffi. Ca m’étonnerais que Google communique à ce sujet, mais nous savons que plusieurs failles ont été trouvées ces derniers temps.

Bien que c’était évident pour les mauvaises langues, il est clair que je n’aurais pas dû utiliser ce compte mail pour gérer ce nom de domaine. Il est conseillé d’éviter d’utiliser un compte mail fourni par un prestataire « grand public » (Gmail, Hotmail, Yahoo Mail, etc.) ou par les fournisseurs d’accès à Internet. Il vaut mieux utiliser un compte mail associé à un autre nom de domaine (géré ailleurs bien entendu…). Vous pouvez par exemple utiliser un compte mail dédié exclusivement à la gestion du nom de domaine, inconnu de tous vos contacts et jamais utilisé pour quoi que ce soit d’autre…

Si jamais une adresse mail secondaire doit être associée à votre compte de gestion des noms de domaine, appliquez les mêmes précautions.

Je vous invite à lire également les conseils de Martin Korolczuk. et ces réflexions sur la concentration des domaines d’activité de Google sur Internet. Si vous voulez de l’aide pour le choix d’un mot de passe, lisez cet article de Guillaume Bizet et testez votre mot de passe avec cet outil qui mesure le niveau de sécurité.

Renouveler le nom de domaine pour une grande durée

Une autre façon de perdre son nom de domaine, sans qu’il ne soit volé, c’est tout simplement d’oublier de le renouveler à temps. Si votre nom de domaine est de grande valeur, il est probable qu’en cas de non renouvellement il soit acheté par un tiers dans les heures qui suivent… Alors je vous conseille de renouveler dès maintenant vos noms de domaine pour une longue durée. S’il s’agit d’un nom de domaine stratégique pour vous, optez pour la plus longue durée ! Pour ma part j’avais renouvelé webrankinfo.com pour 10 ans l’année dernière (on ne peut pas faire plus…) mais malheureusement cela n’a pas empêché qu’il soit volé.

Que faire en cas de vol de nom de domaine ?

Si jamais cela vous arrive, voici ce que je vous conseille :

• Contactez immédiatement le service juridique de votre registrar afin de lui expliquer la situation.
  • Dans mon cas j’ai pu noter que le support technique ou commercial n’avait pas les connaissances nécessaires pour réagir comme il le fallait. C’est seulement au bout de 3 jours qu’OVH m’a contacté de façon efficace (mais je dois dire qu’à partir de ce moment-là je n’ai pas été déçu de leur façon de gérer l’affaire).
  • En théorie il existe des procédures spéciales pour les transferts frauduleux, qui impliquent directement les 2 registrars concernés. Demandez donc à votre registrar de s’en occuper, ça peut vous permettre de récupérer votre nom de domaine en 24h (et de retransférer immédiatement votre nom de domaine chez votre registrar).
• Contactez immédiatement le support du registrar vers lequel votre nom de domaine a été transféré (le cas échéant).
  • Pour ma part il s’agissait de GoDaddy, ce qui n’a pas simplifié les choses (langue étrangère, gros décalage horaire).
  • Cherchez sur leur site quel formulaire il faut remplir dans ce cas. Pour ma part GoDaddy m’a demandé d’utiliser le formulaire « request for change of account / email update ». Dans ce cas, GoDaddy m’a fait créer un compte chez eux et le fomulaire m’a permis de transférer la propriété du nom de domaine du compte GoDaddy du « pirate » vers mon nouveau compte GoDaddy.
  • Vous aurez besoin d’envoyer des documents annexes qui permettront de prouver que vous êtes le propriétaire légitime (carte d’identité, passeport, permis de conduire, papiers officiels de l’entreprise, etc.).
  • Faites attention de scanner ces documents avec une bonne qualité, surtout la photo. Il faut absolument qu’elle reste visible même après envoi par fax (dans mon cas j’ai perdu 24h à cause de ça, alors que je ne vois pas en quoi ma photo pouvait leur prouver quoi que ce soit…).
  • Envoyez le tout à la fois par fax et par email.
  • Contactez le support pour savoir s’ils ont bien tout reçu et s’il manque quelque chose.
• Sécurisez votre compte de gestion des noms de domaine
  • Vérifiez que tous les autres noms de domaine sont bien verrouillés pour empêcher tout transfert
  • Modifiez votre mot de passe
  • Vérifiez ou changez votre adresse email secondaire (le cas échéant).
• Contactez un avocat spécialisé dans le droit sur Internet
  • Voyez avec lui ce qu’il faut lancer comme procédures juridiques, en fonction de la situation

Vous en déduirez que si vous êtes régulièrement en déplacement (c’est mon cas), ce n’est pas une mauvaise idée d’avoir quelques papiers officiels sur vous (des copies suffisent). Je fais référence notamment au K-bis ou à d’autres papiers qui vous aideront à prouver immédiatement que vous êtes responsable (ou salarié) de votre entreprise.

Autres idées

Je suis sûr que j’oublie plein de choses, alors je compte sur vous pour m’indiquer vos bonnes idées en commentaires !