Mijn webdesigner heeft alles voor mij geregeld. Ben ik nu echt eigenaar van mijn domein?

Niet per se. Is het domein geregistreerd binnen het eigen account van het bureau, of met het bureau als houder, dan heeft het bureau er de zeggenschap over – log zelf in bij de registrar en controleer of uw bedrijf de geregistreerde houder is. Een leverancier mag het domein blijven beheren via zijn eigen gedelegeerde toegang, maar het eigendom en de mogelijkheid om te verhuizen moeten bij u blijven.

Wat is een herstel-e-mailadres en waarom is dat zo belangrijk?

Dat is het adres waarnaar een dienst mailt om een vergeten wachtwoord te herstellen of een inlogpoging te bevestigen. Wijst het naar een persoonlijke mailbox, de inbox van een oud-medewerker of een adres op precies het domein waar u niet meer bij kunt, dan is herstel onmogelijk. Gebruik een bewaakt zakelijk adres bij een onafhankelijke provider – niet een adres dat op het te beveiligen domein zelf draait.

Wat moet er gebeuren als een medewerker of leverancier vertrekt?

Trek hun toegang meteen in, draag het eigendom over van alles wat op hun naam staat, controleer de hersteladressen en MFA-methodes, trek sessies en API-sleutels in en werk uw accountoverzicht bij. Maak er een vast onderdeel van het vertrekproces van – wacht niet tot de toegang dringend nodig is.

Wie beheert uw domein, DNS, hosting en herstelaccounts?

Een website kan verloren gaan zonder één technische storing. Het domein staat nog in het account van een vroegere leverancier, de enige beheerder is vertrokken, de herstelmailbox kan door niemand meer worden geopend, of de geregistreerde betaalkaart is stilletjes verlopen. Niets dramatisch – gewoon papierwerk dat niemand heeft bijgehouden – en toch kan het een bedrijf wekenlang offline halen.

Maak het bedrijf de eigenaar

Uw domein, DNS, hosting en zakelijke e-mail zijn bedrijfsmiddelen. Behandel ze als het huurcontract van uw pand.

Het bedrijf is de geregistreerde houder. In de gegevens van de registrar moet uw bedrijf staan – niet een medewerker, freelancer of bureau – als domeinhouder, en het bedrijf moet rechtstreeks toegang hebben tot het registraraccount of op zijn minst een eigen manier hebben om de overdrachtscode op te vragen en het domein te verhuizen.
Zet elke dienst in een klant- of organisatieaccount dat het bedrijf zelf beheert. Een leverancier mag het dagelijkse beheer doen via zijn eigen inloggegevens op naam of via gedelegeerde toegang – maar mag nooit de geregistreerde houder zijn of de enige partij die de dienst kan overdragen, verlengen of herstellen.

Verdeel de sleutels – zonder ze te delen

Geef elke beheerder een account op naam waar de provider dat ondersteunt. Een gedeelde gebruikersnaam kan niet voor één persoon worden ingetrokken en verbergt wie wat heeft gewijzigd.
Geen enkel cruciaal account mag van één persoon afhangen. Twee beheerders op naam is het ideaal; staat een provider er maar één toe, houd dan een geteste noodherstelprocedure klaar, met de herstelcodes in een wachtwoordmanager van het bedrijf waar de juiste mensen bij kunnen. Laat de telefoon, authenticatie-app of privé-e-mail van een oud-medewerker nooit de enige weg terug naar binnen zijn.
Schakel overal multifactorauthenticatie (MFA) in, bij voorkeur met phishingbestendige methodes – passkeys of hardwarebeveiligingssleutels – waar die beschikbaar zijn.
Gebruik een herstelmailbox die de storing overleeft waartegen ze moet beschermen: een adres bij een andere provider of op een onafhankelijk beheerd domein. Controleer daarna of elk contactveld – houder, herstel, facturering, beveiligingsmeldingen – uitkomt bij iemand die echt in actie komt. (Verlengingen, overdrachtsvergrendelingen en DNSSEC zijn het terrein van tip 2.)

Houd een accountoverzicht bij

Noteer elke dienst waar de website van afhangt – registrar, DNS, hosting, e-mail en eventuele CDN-, proxy- of beveiligingsdiensten – en per dienst: het klant- of organisatieaccount waaronder die valt, de beheerders op naam, de herstelroute, wie de facturen ontvangt en wie verantwoordelijk is voor de verlenging. Zet geen wachtwoorden in het overzicht; die horen in de wachtwoordmanager. Loop het overzicht één keer per jaar na, en telkens wanneer een medewerker, bureau of IT-leverancier erbij komt of vertrekt.

Trek toegang in als een samenwerking stopt

Bij een vertrek lekt de controle stilletjes weg. Heeft een medewerker, freelancer of bureau geen toegang meer nodig: verwijder hun accounts meteen, draag het eigendom over van alles wat zij hebben aangemaakt of geregistreerd, controleer hersteladressen en MFA-methodes, trek API-sleutels en actieve sessies in, vernieuw elk wachtwoord dat gedeeld moest worden – en werk het overzicht bij.

Schakel ook wijzigingsmeldingen in waar de dienst die aanbiedt – nieuwe aanmeldingen, wijzigingen aan wachtwoord of MFA, nameserverwijzigingen, overdrachten, mislukte betalingen – bezorgd op meer dan één bewaakt adres, zodat u een probleem opmerkt voordat u buitengesloten staat.

Stel de accounts goed in, documenteer ze en controleer de toegang telkens wanneer er mensen of leveranciers veranderen. Het doel is eenvoudig: geen enkele persoon, mailbox of firma mag uw website mee kunnen nemen.

Wat u moet doen

Controleer of uw bedrijf de geregistreerde houder en contractant is bij de registrar en de DNS-, hosting- en e-mailprovider.
Geef elke beheerder een account op naam en schakel MFA in – passkeys of hardwaresleutels waar beschikbaar.
Zorg dat geen enkel account van één persoon afhangt: een tweede beheerder, of een geteste herstelprocedure met veilig bewaarde codes.
Laat herstel- en factuurcontacten wijzen naar bewaakte adressen die niet van het domein zelf afhangen.
Stel het accountoverzicht op; loop het jaarlijks na en bij elke personeels- of leverancierswissel.
Handel elk vertrek meteen af: verwijder toegang, draag eigendom over, trek sleutels en sessies in en vernieuw alles wat gedeeld was.