.hk WATCH監察網上品牌域名

近年,不單實體產品的品牌侵權問題屢見不鮮,事實上就連網絡域名的註冊上,亦有不少冒名或模仿的問題,使不少品牌持有人頭痛非常。香港互聯網註冊管理有限公司(HKIRC)針對這個趨勢,推出「.hk WATCH」,為全球品牌持有人提供首個.hk域名監察服務,以減少使用者免受品牌被惡意使用的風險。

域名爭議個案逐年上升

網絡保安事件在近年持續上升。按普華永道會計師事務所(PwC)最近發表的Global State of Information Security調查顯示,2014年的網絡保安事故錄得4,280萬宗,較2013年上升48%。域名是代表一家企業的網上身份及商標,為網上知識產權的重要元素,但是,HKIRC卻發現域名爭議調解的案例有持續上升的趨勢。根據香港國際仲裁中心資料顯示,在2013年共接獲463宗個案,當中有170宗與域名爭議有關,較2012年高出46%。

HKIRC行政總裁謝達安表示..「在過去數年間,國際企業不時發現旗下品牌被不法分子作非法用途,令品牌持有人對域名侵權的關注亦持續上升。有品牌侵佔人或域名搶注人惡意地使用知名品牌的名字,或故意模仿知名企業品牌作為域名,以混淆公眾視聽,從而損害有關企業的品牌信譽、業務及顧客忠誠度。」

辨認相同或類近域名

單是2013年,一年就有達273,090個.hk域名被登記,這比2012年上升近7%,而每年.hk域名的註冊數目亦是穩定地持續增長,因此品牌持有人加強關注是否有相近或冒名的域名註冊更是刻不容緩。.hk WATCH服務密切監察.hk域名的登記,辨認相同、類近的域名,其中更包括一些常見的錯串品牌名稱、商標或服務標記。此外,還有一些結合商標字頭或字尾錯誤寫法的域名,務求有效打擊企圖以搶注及錯注域名等方式的欺騙行為。但值得注意的是,用戶要求搜索的域名字串必須至少有三個字母以上,因為字串愈短,其搜索報告相對會較長,因此字串愈短其報告收費則愈昂貴。另外,每一個字串的搜索當作一次報告作收費。

.hk WATCH會為新登記的使用者提供一份詳細報告,列明與其品牌或商標近似的相關.hk域名資料,當中包括域名登記人的資料等。其後,品牌持有人每天會收到跟搜索字眼吻合的新.hk域名報告,時刻觀察.hk域名狀況,提高對品牌可被惡意使用的警覺。

至現在,已有六個HKIRC認可的註冊服務商提供.hk WATCH的服務,當中包括Business Netvigator、HUYI環球互易、美橙互聯、Speedy Group、UDomain及.hk,其覆蓋範圍接近70%的域名客戶,用戶可直接與服務商聯絡便可使用.hk WATCH的謝達安續道..「.hk WATCH服務是保護網上品牌的第一步,並使企業可簡便及經濟實惠地預先取得其網上品牌可能被侵權的預警,對旗下品牌作全面性的全球監管,以保障企業的網上知識產權。」

HKIRC推.hk LOCK 多重審核 全面防範域名騎劫

近期，互聯網域名未經授權而被更改，甚至用戶被導航至其他欺詐網站的事件時有所聞，一些國際知名企業網站如紐約時報、Google及雅虎等也備受牽連。

事實上，香港地區域名「.hk」曾於零八年一度被評為最容易藏有病毒和間碟程式的高危的網站之一，引起各界對域名安全的關注。當時香港互聯網註冊管理有限公司(HKIRC)從多方面提升註冊的檢測措施，並設立電話熱線和電郵舉報系統，以提升「.hk」域名的安全性。日前，HKIRC再推出.hk LOCK 服務，為「.hk」及「.香港」域名再添一重保障。

HKIRC行政總裁謝達安表示，近年.hk域名的安全問題已有大幅改善，2011及2012更只分別錄得9宗和7宗的單位數字個案。「網絡域名是一項寶貴的網上資產，亦代表公司在互聯網的身份，故此保護域名非常重要，特別是一些高瀏覽量的網站及大型企業，他們的域名更是協助業務發展的關鍵元素。」

事實上，互聯網域名的作用，在於辨識在互聯網上的電腦或其他資源，例如網址和電郵地址。「互聯網域名及規約編號指配組織」（Internet Corporation for Assigned Names and Numbers, ICANN）負責全球域名的管理，授權各域名註冊管理機構管理特定的頂級域名，例如「.com」；至於地區頂級域名如「.hk」，則視為公共資源，所以會授權由當地政府指定的機構負責管理。

 謝達安指，現時用戶若要更改域名伺服器資料，只需於網上系統輸入相關用戶名稱和密碼即可，雖然過程方便迅速，但黑客只要盜取用戶資料，便可將網站改頭換面，甚至可利用域名從事網上非法活動，俗稱「域名劫持」(Domain Hijacking)。「網站故障或被盜用，不但損害公司的名譽，也會打擊顧客信心；若網站是主要的營銷渠道或服務平台，域名一旦被劫持將無法繼續營業，直接影響公司收入。不可不提的是，相關域名地址的電子郵件會被接受，若當中包含重要或機密資料，後果可謂不堪設想。」

當然，除外來的網絡攻擊外，一些公司因內部員工的一些疏忽亦會對域名系統構成相當程度的保安威脅，例如早前Linkedin便因為員工更改域名伺服器資料時出錯，導致域名服務器 (DNS) 錯誤的故障。

以人手操作把關

新服務.hk LOCK是用作「鎖定」域名伺服器名稱上的資料，防範域名記錄在未經授權的情況下被刪改。HKIRC會有專人驗證每位授權人的更改要求，確保只有授權人士才可在.hk域名紀錄上進行上鎖、解鎖及重鎖；而且經過核實程序後，域名只會被解鎖一段短時間，將域名被盜的可能性降至最低，以確保域名獲得最高的安全性。

謝達安指表示，截至去年9月，全球1千人個頂級.com或.net域名中暫時只有92個用戶選用這項新服務。「然而網絡保安將會是企業的焦點所在，故我們推出.hk LOCK服務，希望為保護網站安全走在前面。」目前，該服務只透過域名註冊服務商提供予.hk或.香港域名持有人，相關費用由服務商自己擬定，每個域名最多可設3個授權人。

HKIRC「香港十大 .hk網站競選」現正接受報名

公司註冊域名首要具代表性又易記，因此除了.com外，.hk亦是本地企業的首選之一。有別於.com須由海外域名公司管理，透過香港互聯網註冊管理有限公司(HKIRC) 註冊的.hk域名，可致電HKIRC為本地企業提供的廣東話支援熱線，毋須顧忌時差和電郵往來，本地支援更有效率。

HKIRC行政總裁謝達安表示，雖然近年流動應用程式大行其道，但相信未來十年間仍無法完全取代網站。「手機app雖愈趨普及，但只是相輔相成，難以完全取代網站。企業或機構始終需要一個完善的資訊平台發放訊息。正如愈來愈公司選擇開設facebook專頁，貪其互動性和實時性，但facebook只能提供實時更新，無法提供簡易索引，許多資訊性的內容如公司財報或電子表格等，仍主要以網站內容形式發放。因此我們相信無論流動應用程式抑或社交媒體，短期內均無法完全取替網站，本地對.hk域名仍有一定需求。」

不過他亦坦承流動化和社交元素不容忽視，因此在新一屆2013年度「香港十大 .hk網站競選」，亦融入上述元素作評審考慮。

新增網站保安元素考慮

將於2014年1月30日截止報名的「香港十大 .hk網站競選」，今年正好踏入五週年，HKIRC特設「最高榮譽獎」，給予連續三年金獎得主，以表揚該網站的傑出成就。與此同時，考慮網絡保安威脅日益猖獗，今年的競選將在篩選過程中加入網站保安元素，例如是否提供SSL保安、網站有否被騎劫或隱藏病毒，或有否涉及濫發電郵等。

謝達安透露，香港電腦保安事故協調中心(HKCERT)於去年共接獲1,050宗保安事故報告，比前年增加3成。有見及此，HKIRC鼓勵.hk網站具備互聯網保安措施，以減低網站受到攻擊的潛在風險。因此，新一屆競選在初選過程中增設網站保安功能，作為挑撰優秀網站的其中一個條件，希望藉此進一步促進互聯網安全。「一如以往，評審委員會將按網站的整體設計及操作、互動投入性、社交媒體運用，以及「無障礙」元素這四大評審準則給予評分。而是否提供流動應用程式，或優化流動裝置瀏覽體驗，亦是評審考慮之一。」

2013年度「香港十大 .hk 網站競舉」分為「商業」、「非商業」 (如非牟利組織、學校)、「政府部門」以及「立法會議員」四個網站組別。「商業」及「非商業」組別再劃分為兩大種類，分別是不多於100名員工的中小型企業或機構，以及擁有100名或以上員工的大型企業或機構。入圍名單將於2014年2月14日至3月6日期間，上載到http://www.top10award.hk予公眾選出心水網站。賽果將於2014年4月9日個別通知得獎機構，頒獎典禮則於4月舉行。

HKIRC披露本地網站新趨勢 測試DNSSEC助建安全網絡

企業愈來愈倚重網站及社交媒體與客戶溝通、建立品牌形象、宣傳新產品或進行交易。香港互聯網註冊管理有限公司早前便針對.hk 網站之最新使用概況，包括流動裝置及社交媒體的運用、資料更新速度，以及在保安措施、互動功能和無障礙元素等方面的發展進程作統計調查。

香港互聯網註冊管理有限公司(HKIRC)及香港域名註冊有限公司(HKDNR)行政總裁謝達安表示，由於註冊.hk 網站必須呈交商業登記證明文件，因此較一般 .com 網站更能予客戶信心保證，同時更本地化；加上註冊 .hk 即同時可獲中文域名，有助面向中國及台灣市場的企業開發目標市場。

網站更新頻繁 社交媒體新元素

有見近年流動性大幅提升，因此亦屬是次調查的焦點之一。據該調查報告顯示，超過 35% .hk 網站在過去半年曾進行更新，是2010年調查數字的 5倍，符合數碼市場發展趨勢。因網站更新頻密令企業及本地社群能於網上取得最新訊息，使互聯網成為可靠的資訊來源，促進網上交流和溝通。惟只有 2% 的 .hk 網站具備流動版本，及0.6% 有商業流動應用程式。

至於近年因IT消費化（Consumerization）和員工自攜個人流動裝置（BYOD）蔚然成風，在統計網站有否使用社交媒體時，調查顯示15% 的 .hk 網站有使用社交媒體，其中接近 9成連結至Facebook，是最受歡迎的社交媒體平台；其他互動元素如會員登記系統亦被廣泛使用。至於網上購物及保安配置的提升，則有14% 的 .hk 網站提供網上購物服務，比 2010 年的比率增加 1 倍；其中 36% 提供付款保安措施，比兩年前輕微上升 4%，顯示企業保安意識有所加強。

HKIRC引入DNSSEC技術平台測試

提及保安意識，謝達安透露HKIRC目前正著手進行針對網域名稱系統（Domain Name System，DNS）保安的DNSSEC技術平台測試，並已邀請政府部門及教育機構參與。DNS乃廣泛使用的互聯網服務，藉DNS技術將我們熟知的www網址轉換為IP位址；惟因先天技術限制，致其容易成為駭客攻擊的目標。比方說，由於DNS的查詢與回應皆未加密，若有黑客在其中假造DNS封包，將使用者原先要連到的網址，回應錯誤的IP而導向黑客的電腦，其中可能因為網站內容看起來一模一樣，而誘騙取得使用者之帳號密碼。

DNSSEC則是DNS配合數位簽章的認證，系統會產生公共和私人鑰匙並對資料進行雜湊演算，然後得出一個 hash 值。把該hash值以私人鑰匙 做加密，即會得到一串加密的字串，這串字串便是數位簽章；得出數位簽章後再便用公共鑰匙即可將資料內容公開。謝氏表示，現階段正採用DNSSEC軟件進行測試，成功實施後，或考慮購入硬件另作測試，惟硬件須與服務供應商及企業等多方面配合，企業未必會撥出預算為DNS加密另購硬件。此外，他表示HKIRC早已為IPv6作好準備，惟本地企業有升級需求暫時偏低，展望未來數年逐步提高。

全中文「.香港」域名正式推出

自去年年中互聯網域名及規約編號編配組織（ICANN）正式通過了中文域名後，各地華文註冊機構紛紛為以中文字詞作為域名作準備；其中香港剛於三月二十四日正式推出全中文「.香港」域名。

香港特別行政區政府資訊科技總監麥鴻崧形容，全中文「.香港」域名的推出是本地互聯網發展的里程碑，認為此推出將有助本地品牌及中小企打造國際形象、並推動針對華語人士而設的網站及網上服務的發展。

ICANN主席Peter Dengate Thrush亦指出，中文域名的推出並不純是開通了另一種語言的互聯網地址，而是通過提供更多語言選擇及支援、吸引更多廣泛的互聯網用戶群，真正達致國際化應用。

首批全中文域名共二萬個

據香港互聯網註冊管理有限公司(HKIRC) 行政總裁謝達安表示，於為期半個月的優先註冊期內，他們共批出了約二萬個個全中文「.香港」域名，佔「.hk」域名的登記數字約百份之十，其中包括了本地品牌的公司或產品名稱、主題公園、銀行和金融機構、商場、教育及非牟利機構，以至公用事業機構及政府部門等，比例甚為平均，反映本港企業和社會對「.香港」域名所存在的認知及需求。他預計「.香港」域名將於本年五月開放予公眾層面，而通用字登記將先到先得形式供申請。

與英文域名相比，謝達安認為全中文域名將更有利於企業在大中華區的認知度及品牌形象。以本地傳統品牌為例，使用其中文原名作域名，可免去翻譯成英語拼音或簡稱的突兀，亦更方便中文用戶尋找其網站，從而開拓潛在商機。為兼顧不同市場，香港中文域名將同時支援繁簡字。

現時企業可就同一類別的中文「.香港」及 英文「.hk」域名以單一域名價錢登記，而現有的英文 .hk 域名客戶亦可在公眾登記開放後，免費註冊其中文「.香港」域名。現時已支援的全中文域名包括「.香港」、「.公司.香港」、「.組織.香港」、「.網絡.香港」、「.教育.香港」、「.政府.香港」及「.個人.香港」。有關詳情，可瀏覽www.hkirc.hk。

HKIRC推出中文域名「.香港」

雖說英語是互聯網上溝通，以至管理應用的主要語言，但隨著中國經濟急速發展，及網絡用戶數目不斷增加，中文的應用亦變得日益普及。香港互聯網註冊管理有限公司(HKIRC)宣布，為.hk用戶推出.香港中文域名服務。

HKIRC行政總裁謝達安指出，中文域名不單有利於企業在大中華區的發展，對本地傳統品牌而言，使用中文原名作域名，更可免去翻譯成英語拼音的突兀，有助品牌推廣及發展。為兼顧不同市場，香港中文域名將同時支援繁簡字。

目前.hk域名的登記約二十萬個。謝達安表示，他們將為.hk用戶免費提供中文域名，於三月開始進行登記。未來新增的域名登記可以單一價錢取得中英文域名登記，其餘相關費用亦與現時相同。此外，ＨＫＩＲＣ伺服器亦已完成支援IPv6的升級，以迎合互聯網的應用發展。

HKIRC公布去年「.hk」網絡保安報告

自香港 (.hk) 網域於Ｏ八年中，一度被冠為網上最高危的瀏覽及搜尋的地域後，社會上對網絡保安及應用關注亦顯著增加。而網域管理方面，亦從不同方面進行提升。

香港互聯網註冊管理有限公司(HKIRC)發表了二ＯＯ九年有關「.hk」的虛假網站及濫發電郵數據資料。HKIRC行政總裁謝達安形容，根據Ｏ九年度「.hk」域名的虛假網站及濫發電郵報告，去年所錄得的一百Ｏ九個案，較Ｏ八年同期的五百七十三宗大幅減少超過八成。

謝達安解釋，HKIRC從註冊成本(cost of registration)，簡易度(minimal and ease of regulation)及政策(regulation) 等方面提升註冊的檢測措施，迅速辨別及處理懷疑具詐騙成份的申請，以減低被用作非法網站的登記。另外，HKIRC亦成立設有熱線和電郵的舉報系統，進一步提升「.hk」域名的安全性。

首屆香港十大「.hk」網站選舉結果公布

為鼓勵本港企業善用網絡，香港互聯網註冊管理有限公司早前舉辦「香港十大『.hk』網站」選舉，並選出產資訊及物業廣告服務網站www.property.hk、時裝交易平台www.fashion.com.hk及醫療保健網站www.mydrdr.hk 為金、銀、銅獎得主。

HKIRC主席施德論以「黃頁」電話簿作比喻，指企業須建立採用網絡平台的概念。他表示，電子商貿的重要性誠然不斷上升，但據HKIRC的調查指出，目前已設立網站的本港企業僅佔二成。他引用獲獎的『.hk』網站指出，許多企業均透過互聯網平台改善業務營運。

談及政府早前宣布將著重發展六項優勢產業，施德論強調網絡應用是創新科技的重要一環。此外，HKIRC計畫於本年內推出中文域名『. 香港』，他期待將進一步推動企業對互聯網應用的認知性。