Chương 3
Gốc danh tính và quyền sở hữu tên miền
3.1 Mục tiêu học tập
- Hiểu vì sao danh tính pháp lý là “neo cuối” khó mất nhất.
- Hiểu tên miền là tài sản thuê có thời hạn, không phải tài sản sở hữu vĩnh viễn.
- Kiểm tra được thông tin chủ thể (whois) của tên miền và biết vì sao nó phải khớp giấy tờ tùy thân.
- Thiết kế chuỗi quay về từ danh tính → tên miền → email → mọi tài khoản.
3.2 Khái niệm
Danh tính pháp lý
Giấy tờ tùy thân (căn cước, hộ chiếu) là thứ mà nhà nước, ngân hàng, nhà đăng ký tên miền đều chấp nhận để chứng minh danh tính. Nó gần như không thể bị “khóa tài khoản” theo kiểu dịch vụ số. Vì vậy nó là ứng viên tốt nhất cho tầng ROOT.
Tên miền và chủ thể đăng ký
- Tên miền được đăng ký qua nhà đăng ký (registrar) và quản lý bởi cơ quan quản lý tên miền (với .vn là cơ quan quản lý tên miền quốc gia Việt Nam).
- Người hoặc tổ chức đứng tên là chủ thể. Khi có tranh chấp hay mất tài khoản registrar, quyền lấy lại tên miền dựa trên hồ sơ chủ thể.
- Với tên miền quốc gia (như .vn), hồ sơ chủ thể thường gắn với giấy tờ tùy thân hoặc giấy phép kinh doanh. Đây là lý do tên miền .vn hợp với vai trò ROOT: giấy tờ chứng minh được quyền sở hữu.
Chuỗi quay về
- Mất tài khoản registrar.
- Dùng giấy tờ tùy thân làm việc với registrar, hoặc chuyển tên miền sang registrar khác.
- Trỏ lại bản ghi email của tên miền, tạo lại hộp thư.
- Dùng hộp thư đó khôi phục trình quản lý mật khẩu và các tài khoản khác.
Rủi ro lớn nhất: tên miền hết hạn
Nếu tên miền hết hạn và bị người khác đăng ký, cả chuỗi đứt và người đó có thể nhận email khôi phục của bạn. Gia hạn là việc bảo mật, không phải việc hành chính.
3.3 Ví dụ minh họa
Anh A sở hữu 10 tên miền: 4 tên miền đuôi .vn và .com.vn, 6 tên miền quốc tế. Anh A làm bảng kiểm kê:
| Tên miền | Registrar | Chủ thể khớp giấy tờ? | Hết hạn | Gia hạn tự động | Khóa chuyển | Vai trò |
|---|---|---|---|---|---|---|
| example.vn | Registrar X | Có | 2031 | Có | Có | ROOT, email khôi phục |
| example.com.vn | Registrar X | Chưa kiểm tra | 2027 | Không | Chưa rõ | Website |
| example.com | Registrar Y | Có (ẩn whois) | 2028 | Có | Có | Email công việc |
| example-shop.net | Registrar Y | *** | 2026 | Không | Không | Không dùng nữa |
Anh A phát hiện: example.com.vn chưa kiểm tra chủ thể; example-shop.net sắp hết hạn nhưng không còn dùng, cần quyết định bỏ hay giữ (nếu từng dùng cho email đăng ký dịch vụ khác thì nên giữ để tránh người khác nhận lại email cũ).
3.4 Sai lầm thường gặp
- Nhờ người khác (bạn bè, đơn vị thiết kế web) đứng tên tên miền hộ.
- Email liên hệ trong hồ sơ tên miền là email trên chính tên miền đó.
- Để tên miền ROOT gia hạn từng năm, không bật gia hạn tự động, thẻ thanh toán hết hạn.
- Bỏ tên miền cũ từng dùng làm email đăng nhập dịch vụ khác.
- Không biết mình có bao nhiêu tên miền và ở registrar nào.
3.5 Checklist
3.6 Bài tập
- Tra whois tên miền của bạn (hoặc tên miền mẫu). Thông tin chủ thể có đúng không?
- Viết kịch bản: “Tài khoản registrar bị khóa, tôi cần làm gì trong 48 giờ?”.
- Lập danh sách tên miền sắp hết hạn trong 12 tháng tới và quyết định giữ/bỏ từng cái.
3.7 Tóm tắt
- Danh tính pháp lý là neo cuối; tên miền đứng tên mình biến danh tính thành quyền kiểm soát email.
- Tên miền là tài sản thuê: phải quản gia hạn, chủ thể và khóa chuyển.
- Gia hạn tên miền ROOT là một việc bảo mật.