ಪ್ರಾಮಾಣಿಕ, ಪಾರದರ್ಶಕ ಸೆಕ್ಯೂರಿಟಿ
ನಾವು 'ಮಿಲಿಟರಿ-ಗ್ರೇಡ್' ಅಥವಾ 'ಮುರಿಯಲಾಗದ' ಎಂದು ಹೇಳುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅವು ಮಾರ್ಕೆಟಿಂಗ್ ಸುಳ್ಳುಗಳು. ನಿಮ್ಮ ಆಸ್ತಿ-ಪಾಸ್ತಿಗಳನ್ನು ನಾವು ಹೇಗೆ ರಕ್ಷಿಸುತ್ತೇವೆ ಎಂಬುದರ ಬಗ್ಗೆ ಸಂಪೂರ್ಣ, ಪ್ರಾಮಾಣಿಕ ಸತ್ಯ ಇಲ್ಲಿದೆ, ಮನುಷ್ಯರಿಗಾಗಿ ಬರೆದದ್ದು.
ತಾಂತ್ರಿಕ ವಿವರವಾದ ಅಧ್ಯಯನವನ್ನು ಬಯಸುವಿರಾ? ಸೆಕ್ಯುರಿಟಿ ವೈಟ್ಪೇಪರ್ ಓದಿಎರಡು ಹಂತದ ರಕ್ಷಣೆ
ಪ್ರತಿ Soult vault ಅನ್ನು ಸರ್ವರ್-ಸೈಡ್ನಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ. ನಿಮ್ಮ ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮವಾದ ಪಾಸ್ವರ್ಡ್ಗಳಿಗಾಗಿ, ನೀವು ಇನ್ನೊಂದು ಹೆಜ್ಜೆ ಮುಂದೆ ಹೋಗಬಹುದು — ಮತ್ತು ಕೀಲಿಯನ್ನು ನಿಮ್ಮ ಬಳಿಯೇ ಇಟ್ಟುಕೊಳ್ಳಬಹುದು.
ನಿಮ್ಮ ವಾಲ್ಟ್ನಲ್ಲಿರುವ ಎಲ್ಲವೂ
ಟ್ರಾನ್ಸಿಟ್ನಲ್ಲಿ (TLS) ಮತ್ತು ರೆಸ್ಟ್ನಲ್ಲಿ (AES-256) ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ; ನಿಮ್ಮ ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮ ವಿವರಗಳು — ಆಧಾರ್, PAN, ಕಾರ್ಡ್ ಮತ್ತು ಖಾತೆ ಸಂಖ್ಯೆಗಳು — ಹೆಚ್ಚುವರಿ AWS KMS ಲಾಕ್ನ ಅಡಿಯಲ್ಲಿವೆ. Soult ಸಿಬ್ಬಂದಿಗೆ ನಿಮ್ಮ ವಾಲ್ಟ್ಗೆ ದಿನನಿತ್ಯದ ಪ್ರವೇಶವಿಲ್ಲ. ವಿನ್ಯಾಸದಿಂದಲೇ ಮರುಪಡೆಯಬಹುದಾದದ್ದು, ಆದ್ದರಿಂದ ಸಮಯ ಬಂದಾಗ ಪರಿಶೀಲಿತ ಎಕ್ಸಿಕ್ಯೂಟರ್ಗೆ ಓದಲು-ಮಾತ್ರ ಪ್ರವೇಶ ನೀಡಬಹುದು.
ನಿಮ್ಮ ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮ ಪಾಸ್ವರ್ಡ್ಗಳು
ನಿಮಗೆ ಮಾತ್ರ ತಿಳಿದಿರುವ ವಾಲ್ಟ್ ಪಾಸ್ವರ್ಡ್ನಿಂದ ಪಡೆದ ಕೀಯೊಂದಿಗೆ ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ. ಕೀ ಎಂದಿಗೂ Soult ತಲುಪುವುದಿಲ್ಲ — ಆದ್ದರಿಂದ ನಾವು ಒತ್ತಾಯಿಸಲ್ಪಟ್ಟರೂ ಸಹ ಈ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ. ಪಾಸ್ವರ್ಡ್ ಮಾತ್ರ ಸೀಲ್ ಆಗಿರುತ್ತದೆ; ನಮೂದಿನ ಉಳಿದ ಭಾಗ Standard ರಕ್ಷಣೆಯನ್ನು ಬಳಸುತ್ತದೆ. ನೀವು ಇಟ್ಟುಕೊಳ್ಳುವ ರಿಕವರಿ ಕಿಟ್ನಿಂದ ರಕ್ಷಿಸಲಾಗಿದೆ.
ನಿಜವಾದ ವಿನಿಮಯ: ನೀವು ನಿಮ್ಮ ವಾಲ್ಟ್ ಪಾಸ್ವರ್ಡ್ ಮತ್ತು ನಿಮ್ಮ ರಿಕವರಿ ಕಿಟ್ ಎರಡನ್ನೂ ಕಳೆದುಕೊಂಡರೆ, ಈ ನಮೂದುಗಳು ಶಾಶ್ವತವಾಗಿ ಹೋಗುತ್ತವೆ — Soult ಕೂಡ ಅವುಗಳನ್ನು ಪುನಃಸ್ಥಾಪಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಏಕೈಕ ವಶದ ಉದ್ದೇಶ ಅದೇ.
ಯಾವ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ನೀವು ಮಾತ್ರ ತೆರೆಯಬಹುದು ಎಂಬುದನ್ನು ನೀವೇ ನಿರ್ಧರಿಸುತ್ತೀರಿ. ಉಳಿದೆಲ್ಲವೂ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮರುಪಡೆಯಬಹುದಾದಂತೆ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಫೋನ್ ಕಳೆದುಹೋದರೂ ಅಥವಾ PIN ಮರೆತರೂ ನಿಮ್ಮ ಕುಟುಂಬ ಎಂದಿಗೂ ಹೊರಗುಳಿಯುವುದಿಲ್ಲ. ಇನ್ನಷ್ಟು ಐಚ್ಛಿಕ ಜೀರೋ-ನಾಲೇಜ್ ಆಯ್ಕೆಗಳು ನಮ್ಮ ರೋಡ್ಮ್ಯಾಪ್ನಲ್ಲಿವೆ.
ಆರ್ಕಿಟೆಕ್ಚರ್ ಅವಲೋಕನ
ನನ್ನ ಡೇಟಾ ನಿಜವಾಗಿ ಎಲ್ಲಿದೆ?
ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಮುಂಬೈನಲ್ಲಿರುವ AWS ಡೇಟಾ ಸೆಂಟರ್ಗಳಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ. Soult serverless AWS ಸೇವೆಗಳ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ — Lambda, DynamoDB, S3 ಮತ್ತು Cognito — ಆದ್ದರಿಂದ ಪ್ಯಾಚ್ ಮಾಡಲು ಅಥವಾ ಲಾಗಿನ್ ಆಗಲು Soult ನಿರ್ವಹಿಸುವ ಯಾವುದೇ ಸರ್ವರ್ಗಳಿಲ್ಲ, ಮತ್ತು ಅಡಿಯಲ್ಲಿರುವ ಯಂತ್ರಗಳನ್ನು AWS ಸುರಕ್ಷಿತಗೊಳಿಸುತ್ತದೆ. ಇದು ದಾಳಿಯ ವ್ಯಾಪ್ತಿಯನ್ನು (attack surface) ಕಡಿಮೆ ಮಾಡುತ್ತದೆ, ಆದರೆ ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ: ನಮ್ಮ API ಗಳು, ಸೈನ್-ಇನ್ ಮತ್ತು ಕ್ಲೌಡ್ ಕಾನ್ಫಿಗರೇಶನ್ಗೆ ಇನ್ನೂ ರಕ್ಷಣೆ ಬೇಕು — ಅದನ್ನು ನಾವು ದೃಢೀಕರಣ (authentication), ಕನಿಷ್ಠ-ಅಗತ್ಯದ ಪ್ರವೇಶ (least-privilege) ಮತ್ತು ನಿರಂತರ ಮೇಲ್ವಿಚಾರಣೆಯ ಮೂಲಕ ಮಾಡುತ್ತೇವೆ.
- Serverless: AWS Lambda, DynamoDB, S3, Cognito.
- Primary Region: ap-south-1 (ಮುಂಬೈ).
- ಕ್ರಾಸ್-ರೀಜನ್ ಡಿಸಾಸ್ಟರ್ ರಿಕವರಿ: ನಮ್ಮ ರೋಡ್ಮ್ಯಾಪ್ನಲ್ಲಿದೆ.
ಡೇಟಾ ರೆಸಿಡೆನ್ಸಿ & ಸೈಲೋಗಳು
ಪ್ರತಿ ಬಳಕೆದಾರರ ಡೇಟಾ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ?
ಇಂದು Soult ಒಂದೇ AWS ಪ್ರದೇಶದಿಂದ — ಭಾರತದ ಮುಂಬೈ — ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದು ವಾಲ್ಟ್ ಅನ್ನು ಅಲ್ಲೇ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ. ನಾವು UAE ಯಲ್ಲಿ ಪ್ರಾರಂಭಿಸಲು ಸಿದ್ಧತೆ ನಡೆಸುತ್ತಿದ್ದೇವೆ. ಅಲ್ಲಿನ ಬಳಕೆದಾರರ ವಾಲ್ಟ್ಗಳನ್ನು AWS ಮುಂಬೈ (ಭಾರತ) ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಸೈನ್ ಅಪ್ ಸಮಯದಲ್ಲಿ ಅದಕ್ಕೆ ಅವರ ಸ್ಪಷ್ಟ ಸಮ್ಮತಿಯನ್ನು ನಾವು ಕೇಳುತ್ತೇವೆ. ಇತರ ಮಾರುಕಟ್ಟೆಗಳಿಗೆ ಪ್ರತ್ಯೇಕ ಪ್ರಾದೇಶಿಕ ಸೈಲೋಗಳು ನಮ್ಮ ರೋಡ್ಮ್ಯಾಪ್ನಲ್ಲಿವೆ; ಯಾವುದೂ ಇನ್ನೂ ಲೈವ್ ಆಗಿಲ್ಲ.
- ಇಂದು: ಪ್ರತಿಯೊಬ್ಬ ಬಳಕೆದಾರರಿಗೂ ಒಂದೇ ಪ್ರದೇಶ, ap-south-1 (ಮುಂಬೈ).
- ರೋಡ್ಮ್ಯಾಪ್: ಪ್ರತ್ಯೇಕ ಪ್ರಾದೇಶಿಕ ಸೈಲೋಗಳು, ಪ್ರತಿಯೊಂದಕ್ಕೂ ತನ್ನದೇ ಆದ ಡೇಟಾಬೇಸ್ ಮತ್ತು ಫೈಲ್ ಸ್ಟೋರ್.
- ಸೈಲೋಗಳ ನಡುವೆ ದೇಶ-ಆಧಾರಿತ ರೂಟಿಂಗ್ ಇನ್ನೂ ಲೈವ್ ಆಗಿಲ್ಲ.
AWS ಮುಂಬೈ ಏಕೆ?
ಸ್ಥಳೀಯ ಅನುಸರಣೆ ಮತ್ತು ಸುರಕ್ಷತೆಗಾಗಿ AWS ಮುಂಬೈ ಏಕೆ?
AWS ಮುಂಬೈ ನಮಗೆ ಭಾರತದಲ್ಲಿ ಸುಸ್ಥಾಪಿತ, ಸ್ವತಂತ್ರವಾಗಿ ಆಡಿಟ್ ಮಾಡಲಾದ ಡೇಟಾ ಸೆಂಟರ್ ವ್ಯವಸ್ಥೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಭಾರತೀಯ ನೆಲದಲ್ಲಿ ಇರಿಸುವುದರಿಂದ ನಿಮ್ಮ legacy ಭಾರತೀಯ ಕಾನೂನನ್ನು ಅನುಸರಿಸುತ್ತದೆ ಮತ್ತು ಯಾವುದೇ ತೊಡಕುಗಳಿಲ್ಲದೆ ನಿಮ್ಮ ಕುಟುಂಬಕ್ಕೆ ಲಭ್ಯವಿರುತ್ತದೆ.
- ಭಾರತೀಯ ಡೇಟಾಕ್ಕಾಗಿ DPDP Act 2023 ರ ತತ್ವಗಳಿಗೆ ಹೊಂದಿಕೊಂಡಿದೆ.
- AWS ನ ಸ್ವಂತ infrastructure ಅನ್ನು ಸ್ವತಂತ್ರವಾಗಿ ಆಡಿಟ್ ಮಾಡಲಾಗುತ್ತದೆ — ISO 27001 ಪ್ರಮಾಣೀಕರಣ ಮತ್ತು SOC 2 ವರದಿಗಳು ಸೇರಿದಂತೆ.
- ಭೌತಿಕ ಸುರಕ್ಷತೆಯನ್ನು AWS ನಿರ್ವಹಿಸುತ್ತದೆ.
ಗುರುತು ಮತ್ತು ಲಾಗಿನ್
ಸುರಕ್ಷಿತವಾಗಿ ಸೈನ್ ಅಪ್ ಮತ್ತು ಲಾಗಿನ್ ಮಾಡುವುದು ಹೇಗೆ?
ನೋಂದಣಿ: ಫೋನ್ OTP ಮತ್ತು ಇಮೇಲ್ OTP ಮೂಲಕ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. ನೀವು ಒಂದು ಭದ್ರತಾ ಪ್ರಶ್ನೆ ಮತ್ತು 4-ಅಂಕಿಯ PIN ಅನ್ನು ಹೊಂದಿಸುತ್ತೀರಿ.
ವಿಶ್ವಾಸಾರ್ಹ ಬಳಕೆ: ದೈನಂದಿನ ಪ್ರವೇಶಕ್ಕೆ ನಿಮ್ಮ 4-ಅಂಕಿಯ PIN ಮಾತ್ರ ಬೇಕಾಗುತ್ತದೆ.
ಹೊಸ ಸಾಧನ: 2-Factor Security ಅನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ: ಮೊದಲು ಫೋನ್ OTP, ನಂತರ ನಿಮ್ಮ PIN.
- ಬಳಕೆದಾರರ ಗುರುತು ನಿರ್ವಹಣೆಗಾಗಿ AWS Cognito.
- SMS-ಆಧಾರಿತ OTP ವಿತರಣೆಗಾಗಿ AWS SNS.
- ಇಮೇಲ್-ಆಧಾರಿತ OTP ವಿತರಣೆಗಾಗಿ AWS SES.
ಹಂಚಿದ ಸಾಧನದ ಸುರಕ್ಷತೆ
ಹಂಚಿದ ಫೋನ್ನಲ್ಲಿ ನನ್ನ ಕುಟುಂಬದವರು ನನ್ನ vault app ಅನ್ನು ಏಕೆ ತೆರೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ?
ಹಂಚಿದ ಫೋನ್ಗಳಿರುವ ಮನೆಗಳಲ್ಲಿ, ಫಿಂಗರ್ಪ್ರಿಂಟ್ಗಳು ನೋಂದಾಯಿತ ಯಾರಿಗಾದರೂ ಪ್ರವೇಶಿಸಲು ಅವಕಾಶ ನೀಡುತ್ತವೆ. ಮಕ್ಕಳು ಆಟವಾಡುತ್ತಿರುವಾಗ ಅಥವಾ ನಿಮ್ಮ ಸಂಗಾತಿ ಫೋನ್ ಬಳಸುತ್ತಿರುವಾಗ, ಒಂದು ಖಾಸಗಿ 4-ಅಂಕಿಯ PIN ನಿಮ್ಮ vault ಅನ್ನು ಖಾಸಗಿಯಾಗಿ ಇಡುತ್ತದೆ.
- MPIN app-ನಿರ್ದಿಷ್ಟವಾಗಿದೆ, ಸಾಧನ-ವ್ಯಾಪಕವಲ್ಲ.
- ಬಯೋಮೆಟ್ರಿಕ್ಸ್ (ಫಿಂಗರ್ಪ್ರಿಂಟ್/ಮುಖ) ಸಾಧನ-ಮಟ್ಟದ ಅನುಕೂಲ, Soult ಭದ್ರತಾ ಪದರವಲ್ಲ.
- PIN ಅನ್ನು ಸಾಧನದ ಕೀಚೈನ್/ಕೀಸ್ಟೋರ್ನಲ್ಲಿ ಸುರಕ್ಷಿತವಾಗಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.
- ಸೆಷನ್ ಟೋಕನ್ಗಳು ಅವಧಿ ಮುಗಿದು ಮರು-ದೃಢೀಕರಣದ ಅಗತ್ಯವಿದೆ.
4-ಅಂಕಿಯ PIN ಏಕೆ?
4-ಅಂಕಿಯ PIN ನಿಜವಾಗಿಯೂ ಸುರಕ್ಷಿತವೇ?
ಹೌದು — ಏಕೆಂದರೆ ಸುರಕ್ಷತೆ ಇರುವುದು ಲಾಕ್ಔಟ್ನಲ್ಲಿ, ಅದರ ಉದ್ದದಲ್ಲಿ ಅಲ್ಲ. ಮೂರು ಬಾರಿ ತಪ್ಪಾಗಿ ಪ್ರಯತ್ನಿಸಿದರೆ, ನಿಮ್ಮ ವಾಲ್ಟ್ 24 ಗಂಟೆಗಳ ಕಾಲ ಲಾಕ್ ಆಗುತ್ತದೆ. ನಿಮ್ಮ ಫೋನ್ ಕದ್ದ ಕಳ್ಳನಿಗೆ ಕೂಡ ಬಾಗಿಲು ಮುಚ್ಚುವ ಮೊದಲು ಕೇವಲ 3 ಪ್ರಯತ್ನಗಳು ಮಾತ್ರ ಸಿಗುತ್ತವೆ. ನಾವು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ 6 ರ ಬದಲು 4 ಅನ್ನು ಆರಿಸಿದ್ದೇವೆ — 6 ಅಂಕಿಯ PIN ಗಳು ಹೆಚ್ಚು ಮರೆತುಹೋಗುವಿಕೆ, ಲಾಕ್ಔಟ್ಗಳು ಮತ್ತು ಮರುಹೊಂದಿಸುವಿಕೆಗೆ ಕಾರಣವಾಗುತ್ತವೆ.
- ಬ್ರೂಟ್-ಫೋರ್ಸ್ ರಕ್ಷಣೆ: 3 ಪ್ರಯತ್ನಗಳು 24-ಗಂಟೆಗಳ ಲಾಕ್ಔಟ್ ಅನ್ನು ಪ್ರಚೋದಿಸುತ್ತವೆ.
- ಲಾಕ್ಔಟ್ ಅನ್ನು ಸರ್ವರ್-ಸೈಡ್ನಲ್ಲಿ ಕಾಗ್ನಿಟೋ ಮೂಲಕ ಜಾರಿಗೊಳಿಸಲಾಗುತ್ತದೆ.
- ನಿಮ್ಮ MPIN ಅನ್ನು ಸೈನ್-ಇನ್ ಪರಿಶೀಲನೆಗಾಗಿ TLS ಮೂಲಕ ಮಾತ್ರ ನಮ್ಮ ಐಡೆಂಟಿಟಿ ಪ್ರೊವೈಡರ್ಗೆ (AWS Cognito) ಕಳುಹಿಸಲಾಗುತ್ತದೆ; 3 ವಿಫಲ ಪ್ರಯತ್ನಗಳ ನಂತರ ಖಾತೆ 24 ಗಂಟೆಗಳ ಕಾಲ ಲಾಕ್ ಆಗುತ್ತದೆ.
- ಸುರಕ್ಷತೆ ಮತ್ತು ಉಪಯುಕ್ತತೆಯನ್ನು ಸಮತೋಲನಗೊಳಿಸಲು ಬಳಕೆದಾರರ ಅನುಭವದ ನಿರ್ಧಾರ.
ಡೇಟಾ-ಅಟ್-ರೆಸ್ಟ್ ಎನ್ಕ್ರಿಪ್ಶನ್
ಯಾರಾದರೂ ನಿಮ್ಮ ಸರ್ವರ್ಗಳಿಂದ ಹಾರ್ಡ್ ಡ್ರೈವ್ ಕದ್ದರೆ ಏನು?
ನಿಮ್ಮ ಡೇಟಾ at rest AES-256 ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ, ಆದ್ದರಿಂದ ಕದ್ದ ಡ್ರೈವ್ನಲ್ಲಿ ಓದಲಾಗದ ciphertext ಮಾತ್ರ ಇರುತ್ತದೆ. ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಗಳನ್ನು ಡೇಟಾದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ AWS ನಿರ್ವಹಿಸುತ್ತದೆ.
- DynamoDB ಟೇಬಲ್ಗಳು AWS ನಿರ್ವಹಿಸುವ ಕೀಗಳೊಂದಿಗೆ at rest (AES-256) ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿವೆ.
- S3 ನಲ್ಲಿರುವ ಫೈಲ್ಗಳು ಸರ್ವರ್-ಸೈಡ್ ಎನ್ಕ್ರಿಪ್ಶನ್ (SSE-S3, AES-256) ಬಳಸುತ್ತವೆ ಮತ್ತು 15 ನಿಮಿಷಗಳ ನಂತರ ಅವಧಿ ಮುಗಿಯುವ pre-signed ಲಿಂಕ್ಗಳ ಮೂಲಕ ಸಾಗುತ್ತವೆ.
- ಎಲ್ಲಾ ಬ್ಯಾಕಪ್ಗಳು ಮತ್ತು ಸ್ನ್ಯಾಪ್ಶಾಟ್ಗಳು ಸಹ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿವೆ.
ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀ ಅಧಿಕಾರ
ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಗಳನ್ನು ಯಾರು ಹೊಂದಿದ್ದಾರೆ?
AWS ಹೊಂದಿದೆ. ನಮ್ಮ ಫೀಲ್ಡ್-ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀ AWS Key Management Service ಹಾರ್ಡ್ವೇರ್ನೊಳಗೆ ಇರುತ್ತದೆ ಮತ್ತು ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ಎಂದಿಗೂ ಅದರಿಂದ ಹೊರಬರುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ Soult ನಲ್ಲಿ ಯಾರೂ ಮೂಲ ಕೀಯನ್ನು ಎಂದಿಗೂ ನಿರ್ವಹಿಸುವುದಿಲ್ಲ. ನೀವು ಸಂರಕ್ಷಿತ ಫೀಲ್ಡ್ ಅನ್ನು ಉಳಿಸಿದಾಗ ಅಥವಾ ತೆರೆದು ನೋಡಿದಾಗ, ನಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಆ ಕೀಯನ್ನು ಬಳಸುವಂತೆ KMS ಅನ್ನು ಕೇಳುತ್ತದೆ — ಇದೇ ಪರಿಶೀಲಿತ ಕುಟುಂಬ ಹಸ್ತಾಂತರವನ್ನು ಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಇದು ನೀವು ಮಾತ್ರ ಹೊಂದಿರುವ ಕೀ ಅಲ್ಲ. ಫೈಲ್ಗಳು ಮತ್ತು ಡೇಟಾಬೇಸ್ ಟೇಬಲ್ಗಳ ಕೀಗಳನ್ನು AWS ನಿರ್ವಹಿಸುತ್ತದೆ.
- ಫೀಲ್ಡ್-ಲೆವೆಲ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಗಳನ್ನು AWS KMS ನಲ್ಲಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ; ಫೈಲ್ ಮತ್ತು ಟೇಬಲ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಗಳನ್ನು AWS ನಿರ್ವಹಿಸುತ್ತದೆ.
- KMS ಕೀಗಳನ್ನು FIPS 140-ವ್ಯಾಲಿಡೇಟೆಡ್ ಹಾರ್ಡ್ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಮಾಡ್ಯೂಲ್ಗಳಲ್ಲಿ (HSMs) ಇರಿಸಲಾಗುತ್ತದೆ.
ಡಬಲ್-ಲಾಕ್ ಸೆಕ್ಯುರಿಟಿ
ಸೂಕ್ಷ್ಮ ಕ್ಷೇತ್ರಗಳಿಗೆ ಡಬಲ್-ಲಾಕ್ ಸೆಕ್ಯುರಿಟಿ ಎಂದರೇನು?
ನಿರ್ದಿಷ್ಟ ಅತಿ-ಸೂಕ್ಷ್ಮ ವಿವರಗಳಿಗಾಗಿ — ಆಧಾರ್, PAN ಮತ್ತು ಪಾಸ್ಪೋರ್ಟ್ ಸಂಖ್ಯೆಗಳು, ಕಾರ್ಡ್ ಮತ್ತು ಖಾತೆ ಸಂಖ್ಯೆಗಳು, ಮತ್ತು Standard Password Keeper ಪಾಸ್ವರ್ಡ್ಗಳು — ನಾವು ಎರಡನೇ ಪದರವನ್ನು ಸೇರಿಸುತ್ತೇವೆ: ಸಂಗ್ರಹಿಸುವ ಮೊದಲು ನಮ್ಮ ಸರ್ವರ್ಗಳು ಆ ಪ್ರತಿಯೊಂದು ಫೀಲ್ಡ್ ಅನ್ನು AWS KMS ನಲ್ಲಿರುವ ಕೀಯೊಂದಿಗೆ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತವೆ. ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಅವು ciphertext ಆಗಿರುತ್ತವೆ, ಮತ್ತು ನೀವು ತೋರಿಸಲು ಆಯ್ಕೆ ಮಾಡುವವರೆಗೆ ಆಪ್ ಅವುಗಳನ್ನು ಮರೆಮಾಡಿ (masked) ತೋರಿಸುತ್ತದೆ.
- ಸರ್ವರ್-ಸೈಡ್, ಫೀಲ್ಡ್-ಲೆವೆಲ್ ಎನ್ಕ್ರಿಪ್ಶನ್ — customer-managed AWS KMS ಕೀಯೊಂದಿಗೆ, ರೆಕಾರ್ಡ್ ಬರೆಯುವ ಮೊದಲು backend ಇದನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ.
- ಈ ಫೀಲ್ಡ್ಗಳು TLS ಮೂಲಕ ನಮಗೆ ತಲುಪುತ್ತವೆ ಮತ್ತು ನಮ್ಮ ಸರ್ವರ್ಗಳಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತವೆ. Advanced Password Keeper ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಮಾತ್ರ ಅಪ್ಲೋಡ್ಗೆ ಮೊದಲು ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ.
ಡೇಟಾ-ಇನ್-ಟ್ರಾನ್ಸಿಟ್ ಟನಲ್
ಸಾರ್ವಜನಿಕ Wi-Fi ನಲ್ಲಿ ನನ್ನ ಡೇಟಾ ಸುರಕ್ಷಿತವಾಗಿದೆಯೇ?
ಡೇಟಾ ಸುರಕ್ಷಿತ ಟನಲ್ ಮೂಲಕ ಪ್ರಯಾಣಿಸುತ್ತದೆ. ಸಾರ್ವಜನಿಕ ಏರ್ಪೋರ್ಟ್ Wi-Fi ನಲ್ಲಿರುವ ಹ್ಯಾಕರ್ಗಳು ನೀವು ಅಪ್ಲೋಡ್ ಮಾಡುವುದನ್ನು ಅಥವಾ ಓದುವುದನ್ನು ನೋಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
- ಎಲ್ಲಾ API ಮತ್ತು ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಿಗೆ TLS 1.2 ಅಥವಾ ಹೆಚ್ಚಿನದನ್ನು ಜಾರಿಗೊಳಿಸಲಾಗಿದೆ.
- ನಮ್ಮ API HTTPS ಸಂಪರ್ಕಗಳನ್ನು ಮಾತ್ರ ಸ್ವೀಕರಿಸುತ್ತದೆ (AWS API Gateway ಮೂಲಕ).
- ಫೈಲ್ ಅಪ್ಲೋಡ್ ಮತ್ತು ಡೌನ್ಲೋಡ್ಗಳು 15 ನಿಮಿಷಗಳ ನಂತರ ಅವಧಿ ಮುಗಿಯುವ ಪ್ರಿ-ಸೈನ್ಡ್ S3 URL ಗಳನ್ನು ಬಳಸುತ್ತವೆ.
ಸಿಬ್ಬಂದಿ ಪ್ರವೇಶದ ಮಿತಿಗಳು
Soult ಸಿಬ್ಬಂದಿ ನನ್ನ ರಹಸ್ಯಗಳನ್ನು ನೋಡಬಹುದೇ?
ದಿನನಿತ್ಯದ ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ ಅಲ್ಲ. ಸಾಮಾನ್ಯ ಕೆಲಸದ ಭಾಗವಾಗಿ Soult ಸಿಬ್ಬಂದಿ ನಿಮ್ಮ ವಾಲ್ಟ್ ವಿಷಯವನ್ನು ನೋಡುವುದಿಲ್ಲ, ಮತ್ತು ನಮ್ಮ ಪ್ರೊಡಕ್ಷನ್ ಸಿಸ್ಟಮ್ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ ಮತ್ತು ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ. ಮರಣ ಕ್ಲೇಮ್ ಪರಿಶೀಲನೆಯಲ್ಲಿರುವಾಗ, ಕೆಲವೇ ಅಧಿಕೃತ ಸಿಬ್ಬಂದಿ ಆ ಖಾತೆಯಲ್ಲಿರುವ ದಾಖಲೆಗಳನ್ನು ತೆರೆಯಬಹುದು, ಮತ್ತು ಅಂತಹ ಪ್ರತಿಯೊಂದು ಪ್ರವೇಶವನ್ನೂ ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ. ನಿಮ್ಮ ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮ ಫೀಲ್ಡ್ಗಳನ್ನು KMS-ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ciphertext ಆಗಿಯೂ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಕೇವಲ ಡೇಟಾಬೇಸ್ ನೋಟದಿಂದ ಅವು ಬಹಿರಂಗವಾಗುವುದಿಲ್ಲ.
- IAM ರೋಲ್ಗಳು ಕನಿಷ್ಠ ಸವಲತ್ತುಗಳ ತತ್ವವನ್ನು ಅನುಸರಿಸುತ್ತವೆ.
- ಪ್ರೊಡಕ್ಷನ್ ಸಿಸ್ಟಮ್ಗಳಿಗೆ ಪ್ರವೇಶ ಅಧಿಕೃತ ಸಿಬ್ಬಂದಿಗೆ ಮಾತ್ರ ಸೀಮಿತವಾಗಿದೆ.
- ಆಡಳಿತಾತ್ಮಕ ಪ್ರವೇಶವನ್ನು ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ.
Executor ಪ್ರವೇಶ ಪಾತ್ರಗಳು
ನನ್ನ vault ಅನ್ನು ಯಾರು ನೋಡಬಹುದು?
ಸಾಮಾನ್ಯ Executor: ಮರಣ ಕ್ಲೇಮ್ ಅನ್ನು ಸಲ್ಲಿಸಬಹುದು. Soult ಅದನ್ನು ಪರಿಶೀಲಿಸಿ ಅನುಮೋದಿಸಿದ ನಂತರ, ಅವರು ಫೋನ್ ಮತ್ತು ಇಮೇಲ್ OTP ಯೊಂದಿಗೆ ಸೈನ್ ಇನ್ ಮಾಡಿ ನಿಮ್ಮ vault ಅನ್ನು read-only ಮೋಡ್ನಲ್ಲಿ ನೋಡಬಹುದು.
ತುರ್ತು Executor: (ನೀವು ಆಯ್ಕೆ ಮಾಡುವ ಯಾವುದೇ ವಿಶ್ವಾಸಾರ್ಹ ವ್ಯಕ್ತಿ — ಸಂಗಾತಿ, ಮಗು, ಸಹೋದರ/ಸಹೋದರಿ ಅಥವಾ ಸ್ನೇಹಿತ) ತಮ್ಮ ಫೋನ್ ಮತ್ತು ಇಮೇಲ್ ಅನ್ನು OTP ಮೂಲಕ ಪರಿಶೀಲಿಸಿದ ನಂತರ ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಸೈನ್ ಇನ್ ಮಾಡಬಹುದು. ಆಪ್ನಲ್ಲಿ ಅವರ ಪ್ರವೇಶ read-only ಆಗಿರುತ್ತದೆ, ಮತ್ತು ಅವರು ಸೈನ್ ಇನ್ ಮಾಡಿದ ತಕ್ಷಣ ನಿಮಗೆ ಇಮೇಲ್ ಬರುತ್ತದೆ.
- ಅಪ್ಲಿಕೇಶನ್ ಲಾಜಿಕ್ನಲ್ಲಿ Role-Based Access Control (RBAC) ಅಳವಡಿಸಲಾಗಿದೆ.
- Executor ಪಾತ್ರಗಳನ್ನು DynamoDB ನಲ್ಲಿ attributes ಆಗಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.
- Executor ಸೆಷನ್ಗಳು read-only: executor ಗಳು ಆಪ್ನಲ್ಲಿ ಏನನ್ನೂ ಸೇರಿಸಲು, ಎಡಿಟ್ ಮಾಡಲು ಅಥವಾ ಅಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
- Executor ಸೈನ್ ಇನ್ ಮಾಡಿದಾಗಲೆಲ್ಲಾ Amazon SES ನಿಮಗೆ ಇಮೇಲ್ ಕಳುಹಿಸುತ್ತದೆ.
ಕುಟುಂಬಕ್ಕೆ ಹಸ್ತಾಂತರ ಪ್ರಕ್ರಿಯೆ
ನಾನು ನಿಧನರಾದ ನಂತರ ನನ್ನ ಕುಟುಂಬಕ್ಕೆ ನನ್ನ vault ಗೆ ಪ್ರವೇಶ ಹೇಗೆ ಸಿಗುತ್ತದೆ?
ನಿಮ್ಮ ಸಾಮಾನ್ಯ Executor ತಮ್ಮ ಡ್ಯಾಶ್ಬೋರ್ಡ್ನಿಂದ ಮರಣ ಕ್ಲೇಮ್ ಅನ್ನು ಸಲ್ಲಿಸಿ ಮರಣ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅಪ್ಲೋಡ್ ಮಾಡುತ್ತಾರೆ; ನಿಮಗೂ ನಿಮ್ಮ executor ಗಳಿಗೂ ಇಮೇಲ್ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಅನುಮೋದಿಸುವ ಮೊದಲು ಅಧಿಕೃತ Soult ನಿರ್ವಾಹಕರು ಕ್ಲೇಮ್ ಅನ್ನು ಪರಿಶೀಲಿಸುತ್ತಾರೆ — ಪರಿಶೀಲಿಸದ ವಿನಂತಿಯ ಮೇಲೆ ಏನನ್ನೂ ಬಿಡುಗಡೆ ಮಾಡಲಾಗುವುದಿಲ್ಲ. ಅನುಮೋದನೆಯಾದ ನಂತರ, ನಿಮ್ಮ ಖಾತೆ read-only ಆಗುತ್ತದೆ, ಮತ್ತು Executor ಫೋನ್ ಮತ್ತು ಇಮೇಲ್ OTP ಯೊಂದಿಗೆ ಸೈನ್ ಇನ್ ಮಾಡಿ ನಿಮ್ಮ vault ಅನ್ನು ವೀಕ್ಷಿಸಬಹುದು ಮತ್ತು ಡೌನ್ಲೋಡ್ ಮಾಡಬಹುದು. ಅವರು ಸೈನ್ ಇನ್ ಮಾಡಿದ ಪ್ರತಿ ಬಾರಿ ನಿಮ್ಮ ಖಾತೆಗೆ ಇಮೇಲ್ ಹೋಗುತ್ತದೆ.
- ಯಾವುದೇ ಸಾಮಾನ್ಯ executor ಪ್ರವೇಶದ ಮೊದಲು, ಮರಣ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗಿನ ಮರಣ ಕ್ಲೇಮ್ ಅನ್ನು Soult ಪರಿಶೀಲಿಸಿ ಅನುಮೋದಿಸುತ್ತದೆ.
- Executor ಸೈನ್-ಇನ್ಗೆ ಫೋನ್ ಮತ್ತು ಇಮೇಲ್ OTP ಪರಿಶೀಲನೆ ಅಗತ್ಯವಿದೆ.
- ಕ್ಲೇಮ್ಗಳನ್ನು ಪ್ರವೇಶ-ನಿರ್ಬಂಧಿತ admin panel ನಲ್ಲಿ Soult admin ಗಳು ಅನುಮೋದಿಸುತ್ತಾರೆ.
- Executor ಸೆಷನ್ಗಳು read-only ಆಗಿರುತ್ತವೆ, ಮತ್ತು ಪ್ರತಿ executor ಸೈನ್-ಇನ್ನಲ್ಲೂ ಮಾಲೀಕರಿಗೆ ಇಮೇಲ್ ಕಳುಹಿಸಲಾಗುತ್ತದೆ.
ಪ್ರತಿ ಐಟಂಗೆ ಹಂಚಿಕೆ ಇಲ್ಲ
ನಾನು ಇಂದು ನನ್ನ CA ಅಥವಾ ಪತ್ನಿ/ಪತಿಯೊಂದಿಗೆ ಒಂದು ಡಾಕ್ಯುಮೆಂಟ್ ಅನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದೇ?
ಇಂದು ಸಾಧ್ಯವಿಲ್ಲ. ಪ್ರತಿ ಐಟಂಗೆ ಹಂಚಿಕೆ ಇಲ್ಲ, ಅಕೌಂಟೆಂಟ್ಗಾಗಿ ಪ್ರತಿ ಫೋಲ್ಡರ್ಗೆ ಪ್ರವೇಶವಿಲ್ಲ, ಮತ್ತು ಸಮಯ-ಮಿತಿಯ ಹಂಚಿಕೆ ಲಿಂಕ್ ಇಲ್ಲ. ನಿಮ್ಮ vault ಒಳಗೆ ಎಂದಾದರೂ ನೋಡಬಲ್ಲ ಬೇರೆ ವ್ಯಕ್ತಿಗಳೆಂದರೆ, executor ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ನೀವು ಹೆಸರಿಸುವ executor ಗಳು ಮಾತ್ರ.
- ಪ್ರಸ್ತುತ architecture ಪ್ರತಿ vault ಗೆ single-tenant ಪ್ರವೇಶವನ್ನು ಹೊಂದಿದೆ.
- Granular ಹಂಚಿಕೆ (ಪ್ರತಿ ಐಟಂ, ಪ್ರತಿ ಫೋಲ್ಡರ್) ಒಂದು ಮಹತ್ವದ architectural ಬದಲಾವಣೆಯಾಗಿದೆ.
- ಗಮನವು ಮರಣಾನಂತರದ ಹಸ್ತಾಂತರದ ಮೇಲೆ ಇದೆ, ಸಕ್ರಿಯ ಸಹಯೋಗದ ಮೇಲಲ್ಲ.
- ಇದು ಭದ್ರತಾ ಮಾದರಿಯನ್ನು ಸರಳಗೊಳಿಸುತ್ತದೆ ಮತ್ತು attack surface ಅನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.
ವಾಸ್ತವ ಪ್ರಪಂಚದ ಅಪಾಯಗಳು
ನಾನು ತಿಳಿದುಕೊಳ್ಳಬೇಕಾದ ಭದ್ರತಾ ಅಪಾಯಗಳು ಯಾವುವು?
ದೂರದಿಂದ ನಡೆಯುವ ದಾಳಿಗಳಿಂದ ರಕ್ಷಿಸಲು ನಾವು ಶ್ರಮಿಸುತ್ತೇವೆ. ನಿಮ್ಮ PIN ಅನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ನಿಮ್ಮನ್ನು ದೈಹಿಕವಾಗಿ ಒತ್ತಾಯಿಸುವುದನ್ನು ನಾವು ತಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ. Soult ಸಂಘಟನೆ ಮತ್ತು ಕುಟುಂಬದ ನಿರಂತರತೆಗಾಗಿ ಇದೆ.
- Threat model ರಿಮೋಟ್, ತಾಂತ್ರಿಕ ದಾಳಿಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ.
- ಬಳಕೆದಾರರಿಗೆ ಬಲವಂತ, social engineering, ಅಥವಾ ದೈಹಿಕ ಬೆದರಿಕೆಗಳಿಂದ ರಕ್ಷಿಸುವುದಿಲ್ಲ.
ಭಾರತದ ನೆಲದಲ್ಲಿ ಡೇಟಾ
ನನ್ನ ಡೇಟಾ ನಿಖರವಾಗಿ ಎಲ್ಲಿದೆ ಮತ್ತು ಅದು ಭಾರತದ ನೆಲದಲ್ಲಿದೆಯೇ?
ಇಂದು, ಎಲ್ಲಾ ವಾಲ್ಟ್ ಡೇಟಾವನ್ನು ಭಾರತದಲ್ಲಿ, AWS ಮುಂಬೈನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ. ಭಾರತದ DPDP Act, 2023 ರ ತತ್ವಗಳನ್ನು ಗಮನದಲ್ಲಿಟ್ಟುಕೊಂಡು ನಿರ್ಮಿಸಲಾಗಿದೆ.
- ಪ್ರಾಥಮಿಕ: AWS ap-south-1 (ಮುಂಬೈ).
- ಮುಂಬೈನೊಳಗೆ, ಡೇಟಾವನ್ನು ಹಲವು AWS ಡೇಟಾ ಸೆಂಟರ್ಗಳಲ್ಲಿ (Availability Zones) ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.
- Vault ಡೇಟಾವನ್ನು ಭಾರತದ ಹೊರಗೆ ಸಂಗ್ರಹಿಸಲಾಗುವುದಿಲ್ಲ.
- ಎಲ್ಲಾ Vault ಡೇಟಾವನ್ನು ಭಾರತದಲ್ಲಿ (AWS ಮುಂಬೈ) ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.
Disaster Recovery ಹಂತಗಳು
ಒಂದು ಸರ್ವರ್ ಅಥವಾ ಇಡೀ ಪ್ರದೇಶ ವಿಫಲವಾದರೆ ಏನಾಗುತ್ತದೆ?
ಹಂತ 1 — ಒಂದು ಸರ್ವರ್ ವಿಫಲವಾದರೆ: ಬಳಕೆದಾರರಿಗೆ ತಿಳಿಯುವುದಿಲ್ಲ; AWS ನ ನಿರ್ವಹಿತ ಸೇವೆಗಳು ಅದನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಬದಲಾಯಿಸುತ್ತವೆ.
ಹಂತ 2 — ಮುಂಬೈನ ಒಂದು ಡೇಟಾ ಸೆಂಟರ್ ವಿಫಲವಾದರೆ: ಸೇವೆ ಮುಂದುವರಿಯುತ್ತದೆ; ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಈಗಾಗಲೇ ಮುಂಬೈನ ಹಲವು ಡೇಟಾ ಸೆಂಟರ್ಗಳಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ.
ಹಂತ 3 — ಇಡೀ ಮುಂಬೈ ಪ್ರದೇಶ ಸ್ಥಗಿತಗೊಂಡರೆ: AWS ಪ್ರದೇಶವನ್ನು ಮರುಸ್ಥಾಪಿಸುವವರೆಗೆ ಸೇವೆ ವಿರಾಮಗೊಳ್ಳುತ್ತದೆ. ಎರಡನೇ ಪ್ರದೇಶದಲ್ಲಿ ಸ್ಟ್ಯಾಂಡ್ಬೈ ನಮ್ಮ ರೋಡ್ಮ್ಯಾಪ್ನಲ್ಲಿದೆ, ಇಂದು ಲೈವ್ ಆಗಿಲ್ಲ.
ಹಂತ 4 — Soult ಸ್ಥಗಿತಗೊಂಡರೆ: ನಾವು ನಿಮಗೆ ಮುಂಚಿತವಾಗಿ ತಿಳಿಸುತ್ತೇವೆ ಮತ್ತು ನಿಮ್ಮ ವಾಲ್ಟ್ನ ಪ್ರತಿಯನ್ನು ಪಡೆಯಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತೇವೆ.
- AWS-ನಿರ್ವಹಿತ serverless ಸೇವೆಗಳು (Lambda, DynamoDB, S3) ಏಕ-ಸರ್ವರ್ ವೈಫಲ್ಯಗಳಿಂದ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಚೇತರಿಸಿಕೊಳ್ಳುತ್ತವೆ.
- DynamoDB ಮತ್ತು S3 ಡೇಟಾವನ್ನು ಮುಂಬೈನ ಹಲವು Availability Zones ಗಳಲ್ಲಿ ಪುನರಾವರ್ತಿತವಾಗಿ (redundantly) ಸಂಗ್ರಹಿಸುತ್ತವೆ.
- ಕ್ರಾಸ್-ರೀಜನ್ ಬ್ಯಾಕಪ್ ಮತ್ತು failover: ನಮ್ಮ ರೋಡ್ಮ್ಯಾಪ್ನಲ್ಲಿದೆ.
- ಒಂದು-ಕ್ಲಿಕ್ ಸ್ವಯಂ-ಸೇವೆಯ ರಫ್ತು ನಮ್ಮ ರೋಡ್ಮ್ಯಾಪ್ನಲ್ಲಿದೆ.
ಆಡಿಟ್ ಟ್ರಯಲ್
ನನ್ನ ವಾಲ್ಟ್ಗೆ ಮಾಡಿದ ಪ್ರತಿಯೊಂದು ಬದಲಾವಣೆಯ ದಾಖಲೆ ಇದೆಯೇ?
ಹೌದು. ನಿಮ್ಮ vault ನಲ್ಲಿನ ಪ್ರತಿ ರಚನೆ (Creation), ಅಪ್ಡೇಟ್ (Update) ಅಥವಾ ಅಳಿಸುವಿಕೆಯನ್ನು (Deletion) ಆಡಿಟ್ ಲಾಗ್ನಲ್ಲಿ ದಾಖಲಿಸಲಾಗುತ್ತದೆ — ಬದಲಾವಣೆಯನ್ನು ಯಾರು ಮಾಡಿದರು ಮತ್ತು ಯಾವಾಗ ಎಂಬುದರೊಂದಿಗೆ.
- ಬದಲಾವಣೆಗಳನ್ನು ನಮ್ಮ ಡೇಟಾಬೇಸ್ನಲ್ಲಿರುವ ಆಡಿಟ್ ಲಾಗ್ ಟೇಬಲ್ಗೆ ಬರೆಯಲಾಗುತ್ತದೆ.
- ಪ್ರತಿ Create, Update ಅಥವಾ Delete ಅನ್ನು ಬಳಕೆದಾರ ಮತ್ತು ಟೈಮ್ಸ್ಟ್ಯಾಂಪ್ನೊಂದಿಗೆ ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆ.
- ಆಡಿಟ್ ದಾಖಲೆಗಳು ಪ್ರವೇಶ-ನಿರ್ಬಂಧಿತವಾಗಿವೆ ಮತ್ತು ನಿಮ್ಮ ಖಾತೆಯೊಂದಿಗೆ ಅಳಿಸಲ್ಪಡುತ್ತವೆ.
ಡೇಟಾ ಬಳಕೆಯ ಮಿತಿಗಳು
ನನ್ನ ಡೇಟಾವನ್ನು ಎಂದಾದರೂ AI ಗೆ ತರಬೇತಿ ನೀಡಲು ಅಥವಾ ಜಾಹೀರಾತುದಾರರಿಗೆ ಮಾರಲಾಗುತ್ತದೆಯೇ?
ಇಲ್ಲ. ನಿಮ್ಮ ವಾಲ್ಟ್ ವಿಷಯವನ್ನು AI ಮಾದರಿಗಳಿಗೆ ತರಬೇತಿ ನೀಡಲು ಅಥವಾ ಮಾರ್ಕೆಟಿಂಗ್ಗಾಗಿ ಎಂದಿಗೂ ಬಳಸಲಾಗುವುದಿಲ್ಲ. ಆದಾಯವು ಚಂದಾದಾರಿಕೆ-ಮಾತ್ರ. ನಾವು ಎಂದಾದರೂ ಹೊಸ ಗಳಿಕೆಯ ಮಾರ್ಗವನ್ನು ಪರಿಗಣಿಸಿದರೆ, ನಾವು ನಿಮಗೆ ಮೊದಲು ಕೇಳುತ್ತೇವೆ — ತಿಳಿಸುವುದಿಲ್ಲ, ಘೋಷಿಸುವುದಿಲ್ಲ — ಕೇಳುತ್ತೇವೆ.
- Business model ಚಂದಾದಾರಿಕೆ-ಆಧಾರಿತ (SaaS), ಡೇಟಾ ಮಾನಿಟೈಸೇಶನ್ ಅಲ್ಲ.
- ನಿಮ್ಮ ವಾಲ್ಟ್ ವಿಷಯವನ್ನು AI ತರಬೇತಿಗಾಗಿ ಎಂದಿಗೂ ಬಳಸುವುದಿಲ್ಲ ಎಂದು ನಮ್ಮ ಗೌಪ್ಯತಾ ನೀತಿ ಬದ್ಧತೆ ನೀಡುತ್ತದೆ.
- ವಾಲ್ಟ್ ವಿಷಯವನ್ನು ಅನಾಲಿಟಿಕ್ಸ್ ಅಥವಾ AI ತರಬೇತಿ ಪೈಪ್ಲೈನ್ಗಳಿಗೆ ನೀಡಲಾಗುವುದಿಲ್ಲ.
- Google Firebase ಮತ್ತು Meta App Events ಆ್ಯಪ್ ಈವೆಂಟ್ಗಳು ಮತ್ತು ಸಾಧನ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಪಡೆಯುತ್ತವೆ (ಕ್ರ್ಯಾಶ್ ವರದಿಗಳಲ್ಲಿ ನಿಮ್ಮ ಇಮೇಲ್ ಕೂಡ ಇರುತ್ತದೆ) — ವಾಲ್ಟ್ ವಿಷಯವನ್ನು ಎಂದಿಗೂ ಅಲ್ಲ.
ಗೌಪ್ಯತೆ vs. ಪರಂಪರೆ
ನನ್ನ ಸಂಪೂರ್ಣ ವಾಲ್ಟ್ ಏಕೆ ಜೀರೋ-ನಾಲೇಜ್ ಅಲ್ಲ?
ಏಕೆಂದರೆ ಲೈಫ್ ವಾಲ್ಟ್ ನಿಮ್ಮ ನಂತರವೂ ಉಳಿಯಬೇಕು. ಕೀ ನಿಮ್ಮ ಬಳಿ ಮಾತ್ರ ಇದ್ದರೆ, ಫೋನ್ ಕಳೆದುಹೋದರೆ, PIN ಮರೆತರೆ ಅಥವಾ ನಿಮ್ಮ ನಿಧನದ ನಂತರ ನಿಮ್ಮ ಕುಟುಂಬ ಶಾಶ್ವತವಾಗಿ ಹೊರಗುಳಿಯಬಹುದು. ಆದ್ದರಿಂದ ನಾವು ನಿಮ್ಮ ವಾಲ್ಟ್ ಅನ್ನು ಮರುಪಡೆಯಬಹುದಾದಂತೆ ವಿನ್ಯಾಸಗೊಳಿಸಿದ್ದೇವೆ: ಅದು ನಮ್ಮ ಸರ್ವರ್ಗಳಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿರುತ್ತದೆ, Soult ಸಿಬ್ಬಂದಿಗೆ ದಿನನಿತ್ಯದ ಪ್ರವೇಶವಿಲ್ಲ, ಮತ್ತು ಬೇರೆ ಯಾರಾದರೂ ಒಳಗೆ ಬರಲು ಇರುವ ಏಕೈಕ ಮಾರ್ಗವೆಂದರೆ ನೀವು ಹೆಸರಿಸುವ executor ಗಳಿಗೆ ಪರಿಶೀಲಿತ ಹಸ್ತಾಂತರ. ನೀವು ಮಾತ್ರ ತೆರೆಯಬೇಕಾದ ಕೆಲವು ಪಾಸ್ವರ್ಡ್ಗಳಿಗಾಗಿ, Advanced Password Keeper ಅನ್ನು ಆನ್ ಮಾಡಿ.
Soult ನಿಮ್ಮ ಪರಂಪರೆಗೆ ಒಂದು ಸೇತುವೆ, ಡಿಜಿಟಲ್ ಡೆಡ್ ಎಂಡ್ ಅಲ್ಲ.
- ವಿನ್ಯಾಸದಿಂದಲೇ ಮರುಪಡೆಯಬಹುದಾದದ್ದು: vault ಡೇಟಾವನ್ನು ಸರ್ವರ್-ಸೈಡ್ನಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ (at rest AES-256, ಜೊತೆಗೆ ಸೂಕ್ಷ್ಮ ಫೀಲ್ಡ್ಗಳಿಗೆ AWS KMS), ಆದ್ದರಿಂದ ಅದನ್ನು ನಿಮಗೆ ಮರುಸ್ಥಾಪಿಸಬಹುದು ಅಥವಾ ಪರಿಶೀಲಿತ executor ಗೆ read-only ಆಗಿ ತೋರಿಸಬಹುದು. Advanced Password Keeper ನಮೂದುಗಳು ಇದಕ್ಕೆ ಅಪವಾದ: ಅವು ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತವೆ, ಮತ್ತು Soult ಅವುಗಳನ್ನು ಮರುಪಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಭವಿಷ್ಯದ ರೋಡ್ಮ್ಯಾಪ್
ಯಾವ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳು ಮುಂದೆ ಬರುತ್ತಿವೆ?
ಅಲ್ಪಾವಧಿ: ಒಂದು ಕ್ಲಿಕ್ನಲ್ಲಿ ವಾಲ್ಟ್ ಎಕ್ಸ್ಪೋರ್ಟ್, US ಸೈಲೋ (N. ವರ್ಜೀನಿಯಾ), SEA ಸೈಲೋ (ಸಿಂಗಾಪುರ್).
ಮಧ್ಯಮಾವಧಿ: ಮೀಸಲಾದ GCC ಸೈಲೋ, SOC 2 Type II.
ನಿರಂತರವಾಗಿ: ನಿರಂತರ ಆಡಿಟ್ಗಳು, ಸೆಕ್ಯೂರಿಟಿ ಹಾರ್ಡನಿಂಗ್, ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ವಿಮರ್ಶೆಗಳು.
- ವಲ್ನರಬಿಲಿಟಿ ಅಸೆಸ್ಮೆಂಟ್ ಪೂರ್ಣಗೊಂಡಿದೆ; ಪೂರ್ಣ ಪೆನೆಟ್ರೇಶನ್ ಟೆಸ್ಟ್ ಯೋಜಿಸಲಾಗಿದೆ.
- ನಾವು ಬಳಸುವ ನಿರ್ವಹಿತ ಸೇವೆಗಳನ್ನು (Lambda, DynamoDB, S3, Cognito) AWS ಪ್ಯಾಚ್ ಮಾಡುತ್ತದೆ.
- CheckRed ಮೂಲಕ ಕ್ಲೌಡ್ ಕಾನ್ಫಿಗರೇಶನ್ ಮಾನಿಟರಿಂಗ್; ಸ್ವಯಂಚಾಲಿತ ಡಿಪೆಂಡೆನ್ಸಿ ಸ್ಕ್ಯಾನಿಂಗ್ ಯೋಜಿಸಲಾಗಿದೆ.
ಪ್ರಾಮಾಣಿಕ ಹಕ್ಕುಗಳು
ಸೆಕ್ಯೂರಿಟಿ ಇಂಡಸ್ಟ್ರಿ ತಪ್ಪು ಮಾಹಿತಿ ನೀಡುವ ಬಜ್ವರ್ಡ್ಗಳಿಂದ ತುಂಬಿದೆ. ನಾವು ಏನು ಹೇಳುತ್ತೇವೆ, ಏನು ಹೇಳುವುದಿಲ್ಲ ಮತ್ತು ಏಕೆ ಎಂದು ಇಲ್ಲಿ ತಿಳಿಸಲಾಗಿದೆ. ಪಾರದರ್ಶಕತೆಯೇ ಅತ್ಯುನ್ನತ ಭದ್ರತೆ ಎಂದು ನಾವು ನಂಬುತ್ತೇವೆ.
| ಹಕ್ಕು | ಸ್ಥಿತಿ | ನಿಜವಾದ ಸತ್ಯ |
|---|---|---|
| AES-256 ಎನ್ಕ್ರಿಪ್ಶನ್ | ನಿಜ | ಎಲ್ಲಾ at rest ಡೇಟಾಗೆ ಬಳಸಲಾಗುತ್ತದೆ. In transit ಡೇಟಾವನ್ನು TLS ನಿಂದ ರಕ್ಷಿಸಲಾಗುತ್ತದೆ. ಇದು ಉದ್ಯಮದ ಮಾನದಂಡವೇ ಹೊರತು ವಿಶೇಷ ವೈಶಿಷ್ಟ್ಯವಲ್ಲ. |
| ಭಾರತೀಯ ಡೇಟಾ ರೆಸಿಡೆನ್ಸಿ | ನಿಜ | ಎಲ್ಲಾ ವಾಲ್ಟ್ ಡೇಟಾವನ್ನು ಭಾರತದಲ್ಲಿ, AWS ಮುಂಬೈನಲ್ಲಿ ಸಂಗ್ರಹಿಸಿ, ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ. ಒಟ್ಟಾರೆ DPDP ಕಾಯ್ದೆಯ ಸಂಪೂರ್ಣ ಅನುಸರಣೆಯನ್ನು ನಾವು ಇನ್ನೂ ಸಾಧಿಸಿಲ್ಲ — ಅದರ ಪೂರ್ಣ ಬಾಧ್ಯತೆಗಳು 13 ಮೇ 2027 ರಿಂದ ಅನ್ವಯವಾಗುತ್ತವೆ. |
| ಸರ್ವರ್ಲೆಸ್ ಆರ್ಕಿಟೆಕ್ಚರ್ | ನಿಜ | ಅಟ್ಯಾಕ್ ಸರ್ಫೇಸ್ ಅನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ: ಅಡಿಯಲ್ಲಿರುವ ಸರ್ವರ್ಗಳನ್ನು AWS ನಡೆಸುತ್ತದೆ ಮತ್ತು ಪ್ಯಾಚ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ದೀರ್ಘಕಾಲ ಚಾಲನೆಯಲ್ಲಿರುವ ಯಾವುದೇ Soult ಸರ್ವರ್ಗಳಿಲ್ಲ. ಅಪ್ಲಿಕೇಶನ್ ಕೋಡ್, API ಗಳು ಮತ್ತು ಕಾನ್ಫಿಗರೇಶನ್ಗೆ ಇನ್ನೂ ರಕ್ಷಣೆ ಬೇಕು. |
| ಜೀರೋ-ನೋಲೆಡ್ಜ್ | ಭಾಗಶಃ ಲೈವ್ | Advanced Password Keeper ಪಾಸ್ವರ್ಡ್ಗಳಿಗೆ ಮಾತ್ರ — ಅವು Soult ಎಂದಿಗೂ ಪಡೆಯದ ಕೀಯೊಂದಿಗೆ ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತವೆ. ಡಬಲ್-ಲಾಕ್ ಮಾಡಿದ ಫೀಲ್ಡ್ಗಳನ್ನು AWS KMS ನೊಂದಿಗೆ ಸರ್ವರ್-ಸೈಡ್ನಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ; ಅವುಗಳನ್ನು ನಿಮಗೆ ತೋರಿಸಲು ಮತ್ತು ಕುಟುಂಬ ಹಸ್ತಾಂತರವನ್ನು ಬೆಂಬಲಿಸಲು ನಮ್ಮ ಸಿಸ್ಟಮ್ಗಳು ಅವುಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಬಲ್ಲವು, ಆದ್ದರಿಂದ ಅವು ಜೀರೋ-ನಾಲೇಜ್ ಅಲ್ಲ. |
| ISO 27001 & ISO 9001 ಪ್ರಮಾಣೀಕರಣ | ಪ್ರಗತಿಯಲ್ಲಿದೆ | ಭದ್ರತಾ ಕಾರ್ಯಕ್ರಮವು ISO 27001 ಕ್ಕೆ ಅನುಗುಣವಾಗಿದೆ. ಗುಣಮಟ್ಟ ನಿರ್ವಹಣೆಯು ISO 9001 ಕ್ಕೆ ಅನುಗುಣವಾಗಿದೆ. ಎರಡಕ್ಕೂ ಮಾನ್ಯತೆ ಪಡೆದ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಗತಿಯಲ್ಲಿದೆ. |
| ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್ಕ್ರಿಪ್ಶನ್ | ಭಾಗಶಃ ಲೈವ್ | Advanced Password Keeper ಪಾಸ್ವರ್ಡ್ಗಳಿಗೆ ಮಾತ್ರ ಲೈವ್ ಆಗಿದೆ — ಅವು ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತವೆ. ಉಳಿದೆಲ್ಲವನ್ನೂ ಟ್ರಾನ್ಸಿಟ್ನಲ್ಲಿ (TLS) ಮತ್ತು ನಮ್ಮ ಸರ್ವರ್ಗಳಲ್ಲಿ ಅಟ್ ರೆಸ್ಟ್ (AES-256) ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ, ಎಂಡ್-ಟು-ಎಂಡ್ ಅಲ್ಲ. |
| SOC 2 Type II ವರದಿ | ರೋಡ್ಮ್ಯಾಪ್ | SOC 2: ಸಿದ್ಧತಾ ಕಾರ್ಯ ಪ್ರಗತಿಯಲ್ಲಿದೆ; ಸ್ವತಂತ್ರ ಆಡಿಟರ್ ವರದಿಯನ್ನು ನೀಡಿದಾಗ ನಾವು ಅದನ್ನು ಪ್ರಕಟಿಸುತ್ತೇವೆ. Type II ವರದಿಗೆ 6–12 ತಿಂಗಳ ವೀಕ್ಷಣಾ ಅವಧಿಯೂ ಅಗತ್ಯವಿದೆ. |
| ಮಿಲಿಟರಿ-ಗ್ರೇಡ್ ಸೆಕ್ಯೂರಿಟಿ | ಮಾರ್ಕೆಟಿಂಗ್ | ಇದು ಅರ್ಥಹೀನ ಮಾರ್ಕೆಟಿಂಗ್ ಪದ. ನಾವು AES-256 ಮತ್ತು FIPS 140-ವ್ಯಾಲಿಡೇಟೆಡ್ ಕೀ ಹಾರ್ಡ್ವೇರ್ನಂತಹ ನಿರ್ದಿಷ್ಟ, ಪರಿಶೀಲಿಸಬಹುದಾದ ಮಾನದಂಡಗಳನ್ನು ಬಳಸುತ್ತೇವೆ. |
| ತಕ್ಷಣದ ಅಳಿಸುವಿಕೆ (ಲೈವ್ ಡೇಟಾ) | ತಕ್ಷಣವೇ | ನಿಮ್ಮ ಖಾತೆಯನ್ನು ಅಳಿಸಿದಾಗ, ನಿಮ್ಮ ಸೈನ್-ಇನ್ ಮತ್ತು vault ದಾಖಲೆಗಳನ್ನು ನಮ್ಮ ಡೇಟಾಬೇಸ್ಗಳಿಂದ ಮತ್ತು ನಿಮ್ಮ ಫೈಲ್ಗಳನ್ನು ಸಕ್ರಿಯ ಸ್ಟೋರೇಜ್ನಿಂದ ತಕ್ಷಣವೇ ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ. ನಾವು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಅಳಿಸುವಿಕೆಯನ್ನು ಬಳಸುವುದಿಲ್ಲ (ನಾಶಪಡಿಸಲು ಪ್ರತಿ-ಬಳಕೆದಾರ ಕೀ ಇಲ್ಲ), ಆದ್ದರಿಂದ ಬ್ಯಾಕಪ್ಗಳು, ಹಿಂದಿನ ಫೈಲ್ ಆವೃತ್ತಿಗಳು ಮತ್ತು ಸಿಸ್ಟಮ್ ಲಾಗ್ಗಳಲ್ಲಿನ ಪ್ರತಿಗಳು ತಕ್ಷಣವೇ ಅಳಿಸಲ್ಪಡುವುದಿಲ್ಲ. ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ವಿವರಗಳನ್ನು ತೆಗೆದುಹಾಕಿದ ಪಾವತಿ ದಾಖಲೆಯನ್ನು ಇರಿಸಿಕೊಳ್ಳಲಾಗುತ್ತದೆ. |
| ಮುರಿಯಲಾಗದ / ಹ್ಯಾಕ್-ಪ್ರೂಫ್ | ಎಂದಿಗೂ ಇಲ್ಲ | ಯಾವುದೇ ಸಿಸ್ಟಮ್ ಮುರಿಯಲಾಗದು. ನಾವು ಹಲವು ಹಂತದ ರಕ್ಷಣೆ, ಕ್ಷಿಪ್ರ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಮತ್ತು ಪಾರದರ್ಶಕ ಸಂವಹನಕ್ಕೆ ಒತ್ತು ನೀಡುತ್ತೇವೆ. |
| ಬ್ಲಾಕ್ಚೈನ್ | ಬಳಕೆಯಲ್ಲಿಲ್ಲ | ಈ ಕೆಲಸಕ್ಕೆ Blockchain ಸರಿಯಾದ ಸಾಧನವಲ್ಲ. ಇದು ವಿಕೇಂದ್ರೀಕೃತ, ಸಾರ್ವಜನಿಕ ನಂಬಿಕೆಗಾಗಿ. ನಮಗೆ ಕೇಂದ್ರೀಕೃತ, ಖಾಸಗಿ ನಂಬಿಕೆ ಬೇಕು. ಬದಲಿಗೆ ನಾವು ಆಡಿಟ್ ಲಾಗ್ ಬಳಸುತ್ತೇವೆ. |
ಡೇಟಾ ಅಳಿಸುವಿಕೆ ಮತ್ತು ವ್ಯವಹಾರ ವೈಫಲ್ಯ
ನನ್ನ ಡೇಟಾವನ್ನು ಶಾಶ್ವತವಾಗಿ ಅಳಿಸುವುದು ಹೇಗೆ?
10 ಸೆಕೆಂಡುಗಳ ದೃಢೀಕರಣ ವಿರಾಮ ಮತ್ತು ನಿಮ್ಮ MPIN ನಂತರ, ನಿಮ್ಮ ಸೈನ್-ಇನ್ ಮತ್ತು vault ದಾಖಲೆಗಳನ್ನು ನಮ್ಮ ಡೇಟಾಬೇಸ್ಗಳಿಂದ ಅಳಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಫೈಲ್ಗಳನ್ನು ಸಕ್ರಿಯ ಸ್ಟೋರೇಜ್ನಿಂದ ತಕ್ಷಣವೇ ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ. ಇದನ್ನು ನೀವಾಗಲೀ ನಮ್ಮ ಸಪೋರ್ಟ್ ತಂಡವಾಗಲೀ ಹಿಂತಿರುಗಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಬ್ಯಾಕಪ್ಗಳು, ಹಿಂದಿನ ಫೈಲ್ ಆವೃತ್ತಿಗಳು ಮತ್ತು ಸಿಸ್ಟಮ್ ಲಾಗ್ಗಳಲ್ಲಿನ ಪ್ರತಿಗಳು ತಕ್ಷಣವೇ ಅಳಿಸಲ್ಪಡುವುದಿಲ್ಲ, ಮತ್ತು ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ವಿವರಗಳನ್ನು ತೆಗೆದುಹಾಕಿದ ಪಾವತಿ ದಾಖಲೆಯನ್ನು ಇರಿಸಿಕೊಳ್ಳಲಾಗುತ್ತದೆ. ನೀವು ಇಟ್ಟುಕೊಳ್ಳಲು ಬಯಸುವ ಯಾವುದನ್ನಾದರೂ ಮೊದಲು ಡೌನ್ಲೋಡ್ ಮಾಡಿಕೊಳ್ಳಿ.
Soult ಸ್ಥಗಿತಗೊಂಡರೆ ಏನಾಗುತ್ತದೆ?
ಒಂದು ವೇಳೆ Soult ಎಂದಾದರೂ ಮುಚ್ಚಬೇಕಾಗಿ ಬಂದರೆ, ನಾವು ನಿಮಗೆ ಮುಂಚಿತವಾಗಿ ತಿಳಿಸುತ್ತೇವೆ ಮತ್ತು ನಿಮ್ಮ ವಾಲ್ಟ್ನ ಪ್ರತಿಯನ್ನು ಪಡೆಯಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತೇವೆ. ಒಂದು-ಕ್ಲಿಕ್ ರಫ್ತು ನಮ್ಮ ರೋಡ್ಮ್ಯಾಪ್ನಲ್ಲಿದೆ. ನಾವು ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಮಾರಾಟ ಮಾಡುವುದಿಲ್ಲ, ಅಥವಾ ನಿಮ್ಮ ಸಮ್ಮತಿಯಿಲ್ಲದೆ ನಿಮ್ಮ ವಾಲ್ಟ್ ಅನ್ನು ಖರೀದಿದಾರರಿಗೆ ವರ್ಗಾಯಿಸುವುದಿಲ್ಲ.
subscription ಪಾವತಿಗಳನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ?
Soult ವೆಬ್ಸೈಟ್ನಲ್ಲಿ Razorpay ಮೂಲಕ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ. ಇನ್-ಆಪ್ ಖರೀದಿಗಳಿಲ್ಲ. ಇದು ಬಿಲ್ಲಿಂಗ್ ಅನ್ನು ನಿಮ್ಮ ವಾಲ್ಟ್ ಸಾಧನದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸುತ್ತದೆ.
ಸಾಮಾನ್ಯ ತಪ್ಪು ಕಲ್ಪನೆಗಳು
Soult ಏಕೆ Blockchain ಬಳಸುವುದಿಲ್ಲ?
Blockchain ಅನ್ನು ಸಾರ್ವಜನಿಕ ಪರಿಶೀಲನೆಗಾಗಿ, ಹಂಚಿದ ಲೆಡ್ಜರ್ಗಳಲ್ಲಿ ನಿರ್ಮಿಸಲಾಗಿದೆ, ಅಲ್ಲಿ ಪಕ್ಷಗಳು ಪರಸ್ಪರ ನಂಬುವುದಿಲ್ಲ. Soult ವಾಲ್ಟ್ಗಳು ವಿನ್ಯಾಸದಿಂದಲೇ ಖಾಸಗಿಯಾಗಿವೆ.
ಬದಲಾವಣೆಗಳನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಲು, ನಾವು ಆಡಿಟ್ ಲಾಗ್ಗಳನ್ನು ಬಳಸುತ್ತೇವೆ — ಪ್ರತಿ Create, Update, Delete ಅನ್ನು ಟೈಮ್ಸ್ಟ್ಯಾಂಪ್ ಮತ್ತು ಆಕ್ಟರ್ನೊಂದಿಗೆ ದಾಖಲಿಸಲಾಗುತ್ತದೆ. Blockchain ವೆಚ್ಚ, ಸಂಕೀರ್ಣತೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ ಮತ್ತು ಗೌಪ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ, ಯಾವುದೇ ಬಳಕೆದಾರರ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸದೆ.
- ಬಳಕೆಯ ಸಂದರ್ಭದ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲ: Blockchain ವಿಕೇಂದ್ರೀಕರಣ ಮತ್ತು ಪಾರದರ್ಶಕತೆಗಾಗಿ.
- Soult ಗೆ ಕೇಂದ್ರೀಕರಣ ಮತ್ತು ಗೌಪ್ಯತೆ ಬೇಕು.
- ಆಡಿಟ್ ಲಾಗ್ Blockchain ಓವರ್ಹೆಡ್ ಇಲ್ಲದೆ ಬದಲಾವಣೆಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ.
- Blockchain ನ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ವೆಚ್ಚ ಈ ಅಪ್ಲಿಕೇಶನ್ಗೆ ನಿಷಿದ್ಧವಾಗಿದೆ.
ಪೂರ್ಣ ಸೆಕ್ಯುರಿಟಿ ವೈಟ್ಪೇಪರ್ ಓದಿ
ಈ ಪುಟವು ಸಾಮಾನ್ಯ ಇಂಗ್ಲಿಷ್ ವಿವರಣೆಯಾಗಿದೆ. ಸಂಪೂರ್ಣ ತಾಂತ್ರಿಕ ರಚನೆ — ಎನ್ಕ್ರಿಪ್ಶನ್, ಕೀ ನಿರ್ವಹಣೆ, ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ಡೇಟಾ ರೆಸಿಡೆನ್ಸಿಗಳ ಬಗ್ಗೆ ಆಳವಾಗಿ ತಿಳಿಯಲು, ನಮ್ಮ ಸೆಕ್ಯುರಿಟಿ ವೈಟ್ಪೇಪರ್ ಓದಿ.
ಸೆಕ್ಯುರಿಟಿ ವೈಟ್ಪೇಪರ್ ತೆರೆಯಿರಿ