AuthCode/EPP: come ottenerlo

Cos'e l'AuthCode

L'AuthCode (chiamato anche AuthInfo o EPP code) e un codice alfanumerico univoco generato dal registrar per autorizzare il trasferimento di un dominio. E un meccanismo di sicurezza che impedisce trasferimenti non autorizzati: solo chi possiede il codice puo avviare un transfer out. Funziona come una password specifica per il trasferimento ed e separato dalle credenziali del pannello registrar.

Formato e validita

L'AuthCode e tipicamente una stringa di 6-16 caratteri alfanumerici con simboli speciali. Esempio: "Xy9!aB2#cD4z". Il codice non scade automaticamente, ma molti registrar lo invalidano dopo l'uso o dopo un certo periodo per ragioni di sicurezza. Conservalo in luogo sicuro (password manager) e non condividerlo via canali non sicuri (chat non cifrate, email non protette).

Come richiederlo a G Tech Group

Per ottenere l'AuthCode di un dominio gestito da G Tech Group, contattaci tramite il modulo di contatto specificando il dominio interessato e l'identità del Registrant. Per ragioni di sicurezza eseguiamo una verifica dell'identità prima di rilasciare il codice. Il codice viene inviato all'email del Registrant registrata nel WHOIS, mai a indirizzi diversi.

Verifiche di sicurezza

Prima di rilasciare l'AuthCode, G Tech Group verifica: che la richiesta provenga dal Registrant legittimo, che l'email di destinazione corrisponda a quella nel WHOIS, che il dominio non sia sotto transfer lock o sotto disputa, che non ci siano segnalazioni di compromissione dell'account. Queste verifiche prevengono furti di dominio tramite ingegneria sociale.

AuthCode e ccTLD

Per i gTLD (.com, .net, .org) l'AuthCode e standardizzato via EPP. Per i ccTLD le procedure variano: il .it usa un meccanismo chiamato AuthInfo gestito tramite la rete dei Registrar accreditati IIT-CNR, il .uk usa un'IPS Tag, il .de un'AuthCode simile ai gTLD. G Tech Group conosce le specificita di ogni TLD e ti guida nella procedura corretta.

Sicurezza dell'AuthCode

Tratta l'AuthCode come una password critica: non condividerlo via email non cifrate, non scriverlo in chat non sicure, conservalo in password manager. Una volta usato per il transfer, considera di richiedere un nuovo AuthCode al nuovo registrar per future esigenze. Se sospetti che il codice sia stato compromesso, richiedi immediatamente la rigenerazione.

AuthCode invalido o rifiutato

Se il nuovo registrar respinge l'AuthCode, le cause comuni sono: codice errato (verifica spazi e caratteri speciali), codice scaduto, transfer lock attivo, dominio scaduto, errore di battitura. Contatta G Tech Group per verifiche e nuova generazione del codice. Alcuni codici contengono caratteri facilmente confondibili (0 vs O, 1 vs l): copia-incolla invece di trascrivere manualmente.

Hai bisogno di aiuto?

Se vuoi gestione domini affidata a G Tech Group, scrivici tramite il modulo di contatto.

Hai trovato utile quest'articolo?