വിശ്വസനീയമായ, സുതാര്യമായ സുരക്ഷ
'military-grade' അല്ലെങ്കിൽ 'unbreakable' എന്നൊന്നും ഞങ്ങൾ അവകാശപ്പെടുന്നില്ല, കാരണം അവ മാർക്കറ്റിംഗ് കളികളാണ്. നിങ്ങളുടെ പൈതൃകം ഞങ്ങൾ എങ്ങനെ സംരക്ഷിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള പൂർണ്ണവും സത്യസന്ധവുമായ വിവരണം ഇതാ, സാധാരണക്കാർക്ക് മനസ്സിലാകുന്ന ഭാഷയിൽ.
സാങ്കേതിക വിശദാംശങ്ങൾ അറിയാൻ താല്പര്യമുണ്ടോ? സുരക്ഷാ വൈറ്റ്പേപ്പർ വായിക്കുകരണ്ട് തലത്തിലുള്ള സംരക്ഷണം
നിങ്ങളുടെ ഓരോ Soult വോൾട്ടും സെർവർ സൈഡിൽ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. നിങ്ങളുടെ ഏറ്റവും പ്രധാനപ്പെട്ട പാസ്വേഡുകൾക്കായി, നിങ്ങൾക്ക് ഒരു പടി കൂടി മുന്നോട്ട് പോകാം — താക്കോൽ നിങ്ങളുടെ കയ്യിൽ മാത്രം സൂക്ഷിക്കാം.
നിങ്ങളുടെ വോൾട്ടിലെ എല്ലാം
ട്രാൻസിറ്റിൽ (TLS) എൻക്രിപ്റ്റ് ചെയ്തതും റെസ്റ്റിൽ (AES-256) എൻക്രിപ്റ്റ് ചെയ്തതും; നിങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവായ വിവരങ്ങൾക്ക് — ആധാർ, PAN, കാർഡ്, അക്കൗണ്ട് നമ്പറുകൾ — AWS KMS-ന്റെ ഒരു അധിക ലോക്കും. Soult ജീവനക്കാർക്ക് നിങ്ങളുടെ വോൾട്ടിലേക്ക് പതിവ് ആക്സസ് ഇല്ല. രൂപകൽപ്പനയാൽ തന്നെ വീണ്ടെടുക്കാവുന്നത്, അതിനാൽ സമയമാകുമ്പോൾ പരിശോധിച്ചുറപ്പിച്ച ഒരു എക്സിക്യൂട്ടർക്ക് റീഡ്-ഒൺലി ആക്സസ് നൽകാൻ കഴിയും.
നിങ്ങളുടെ ഏറ്റവും പ്രധാനപ്പെട്ട പാസ്വേഡുകൾ
നിങ്ങൾക്ക് മാത്രം അറിയാവുന്ന ഒരു വോൾട്ട് പാസ്വേഡിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ കീ ഉപയോഗിച്ച് നിങ്ങളുടെ ഡിവൈസിൽ എൻക്രിപ്റ്റ് ചെയ്തത്. കീ ഒരിക്കലും Soult-ലേക്ക് എത്തില്ല — അതിനാൽ നിർബന്ധിതരായാൽ പോലും ഈ പാസ്വേഡുകൾ ഞങ്ങൾക്ക് ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല. പാസ്വേഡ് മാത്രമാണ് സീൽ ചെയ്യുന്നത്; എൻട്രിയുടെ ബാക്കി ഭാഗം സ്റ്റാൻഡേർഡ് പ്രൊട്ടക്ഷൻ ഉപയോഗിക്കുന്നു. നിങ്ങൾ സൂക്ഷിക്കുന്ന ഒരു റിക്കവറി കിറ്റ് വഴി സംരക്ഷിക്കപ്പെടുന്നു.
സത്യസന്ധമായ വിട്ടുവീഴ്ച: നിങ്ങളുടെ വോൾട്ട് പാസ്വേഡും റിക്കവറി കിറ്റും നിങ്ങൾ രണ്ടുപേർക്കും നഷ്ടപ്പെട്ടാൽ, ഈ എൻട്രികൾ എന്നെന്നേക്കുമായി നഷ്ടപ്പെടും — Soult-ന് പോലും അവ പുനഃസ്ഥാപിക്കാൻ കഴിയില്ല. അതാണ് Sole Custodyയുടെ ലക്ഷ്യം.
ഏതൊക്കെ പാസ്വേഡുകൾ നിങ്ങൾക്ക് മാത്രമേ തുറക്കാൻ കഴിയൂ എന്ന് നിങ്ങൾ തീരുമാനിക്കുന്നു. മറ്റെല്ലാം മനഃപൂർവം വീണ്ടെടുക്കാവുന്നതായി നിലനിർത്തുന്നു, അതിനാൽ ഫോൺ നഷ്ടപ്പെട്ടാലോ PIN മറന്നാലോ നിങ്ങളുടെ കുടുംബത്തിന് ആക്സസ് ഒരിക്കലും എന്നെന്നേക്കുമായി നഷ്ടമാകില്ല. കൂടുതൽ ഓപ്റ്റ്-ഇൻ സീറോ-നോളജ് ഓപ്ഷനുകൾ ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്.
ആർക്കിടെക്ചർ അവലോകനം
എൻ്റെ ഡാറ്റ യഥാർത്ഥത്തിൽ എവിടെയാണ് സൂക്ഷിക്കുന്നത്?
നിങ്ങളുടെ ഡാറ്റ മുംബൈയിലെ AWS ഡാറ്റാ സെന്ററുകളിലാണ് സൂക്ഷിക്കുന്നത്. Soult പ്രവർത്തിക്കുന്നത് സെർവർലെസ് AWS സേവനങ്ങളിലാണ് — Lambda, DynamoDB, S3, Cognito — അതിനാൽ പാച്ച് ചെയ്യാനോ ലോഗിൻ ചെയ്യാനോ Soult നിയന്ത്രിക്കുന്ന സെർവറുകളൊന്നുമില്ല; അടിസ്ഥാന മെഷീനുകൾ സുരക്ഷിതമാക്കുന്നത് AWS ആണ്. ഇത് അറ്റാക്ക് സർഫേസ് കുറയ്ക്കുന്നു, പക്ഷേ പൂർണ്ണമായി ഇല്ലാതാക്കുന്നില്ല: ഞങ്ങളുടെ API-കൾ, സൈൻ-ഇൻ, ക്ലൗഡ് കോൺഫിഗറേഷൻ എന്നിവയ്ക്ക് ഇപ്പോഴും സംരക്ഷണം ആവശ്യമാണ് — ഓതന്റിക്കേഷൻ, ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് ആക്സസ്, നിരീക്ഷണം എന്നിവയിലൂടെ ഞങ്ങൾ അത് ചെയ്യുന്നു.
- സെർവർലെസ്: AWS Lambda, DynamoDB, S3, Cognito.
- പ്രൈമറി റീജിയൻ: ap-south-1 (മുംബൈ).
- ക്രോസ്-റീജിയൺ ദുരന്ത വീണ്ടെടുക്കൽ: ഞങ്ങളുടെ റോഡ്മാപ്പിൽ.
ഡാറ്റാ റെസിഡൻസി & സൈലോകൾ
ഓരോ ഉപയോക്താവിൻ്റെയും ഡാറ്റ എവിടേക്കാണ് പോകുന്നത്?
ഇന്ന് Soult ഒരു AWS റീജിയണിൽ നിന്നാണ് പ്രവർത്തിക്കുന്നത് — ഇന്ത്യയിലെ മുംബൈ — എല്ലാ വോൾട്ടുകളും അവിടെയാണ് സൂക്ഷിക്കുന്നത്. യുഎഇയിൽ ലോഞ്ച് ചെയ്യാൻ ഞങ്ങൾ തയ്യാറെടുക്കുകയാണ്. അവിടെയുള്ള ഉപയോക്താക്കളുടെ വോൾട്ടുകൾ AWS മുംബൈയിൽ (ഇന്ത്യ) സൂക്ഷിക്കും, സൈൻ അപ്പ് ചെയ്യുമ്പോൾ അതിനുള്ള അവരുടെ വ്യക്തമായ സമ്മതം ഞങ്ങൾ ചോദിക്കും. മറ്റ് വിപണികൾക്കായുള്ള പ്രത്യേക റീജിയണൽ സൈലോകൾ ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്; അവയൊന്നും ഇതുവരെ ലൈവല്ല.
- ഇന്ന്: എല്ലാ ഉപയോക്താക്കൾക്കും ഒരൊറ്റ റീജിയൺ, ap-south-1 (മുംബൈ).
- റോഡ്മാപ്പ്: ഓരോന്നിനും സ്വന്തം ഡാറ്റാബേസും ഫയൽ സ്റ്റോറുമുള്ള പ്രത്യേക റീജിയണൽ സൈലോകൾ.
- സൈലോകൾക്കിടയിൽ രാജ്യം അടിസ്ഥാനമാക്കിയുള്ള റൂട്ടിംഗ് ഇതുവരെ ലൈവല്ല.
എന്തുകൊണ്ട് AWS മുംബൈ?
പ്രാദേശിക അനുസരണത്തിനും സുരക്ഷയ്ക്കും എന്തുകൊണ്ട് AWS മുംബൈ?
AWS മുംബൈ ഇന്ത്യയിൽ പക്വവും സ്വതന്ത്രമായി ഓഡിറ്റ് ചെയ്യപ്പെട്ടതുമായ ഡാറ്റാ സെന്റർ സംവിധാനം ഞങ്ങൾക്ക് നൽകുന്നു. നിങ്ങളുടെ ഡാറ്റ ഇന്ത്യൻ മണ്ണിൽ സൂക്ഷിക്കുന്നതിനാൽ നിങ്ങളുടെ പൈതൃകം ഇന്ത്യൻ നിയമം പിന്തുടരുകയും സങ്കീർണ്ണതകളില്ലാതെ നിങ്ങളുടെ കുടുംബത്തിന് ലഭ്യമാകുകയും ചെയ്യുന്നു.
- ഇന്ത്യൻ ഡാറ്റയ്ക്കായി DPDP ആക്ട് 2023-ന്റെ തത്വങ്ങൾക്ക് അനുസൃതം.
- AWS-ന്റെ സ്വന്തം ഇൻഫ്രാസ്ട്രക്ചർ സ്വതന്ത്രമായി ഓഡിറ്റ് ചെയ്യപ്പെടുന്നു — ISO 27001 സർട്ടിഫിക്കേഷനും SOC 2 റിപ്പോർട്ടുകളും ഉൾപ്പെടെ.
- AWS കൈകാര്യം ചെയ്യുന്ന ഫിസിക്കൽ സുരക്ഷ.
തിരിച്ചറിയലും ലോഗിനും
എങ്ങനെ സുരക്ഷിതമായി സൈൻ അപ്പ് ചെയ്യാനും ലോഗിൻ ചെയ്യാനും കഴിയും?
രജിസ്ട്രേഷൻ: ഫോൺ OTP, ഇമെയിൽ OTP വഴി വെരിഫൈ ചെയ്തത്. നിങ്ങൾ ഒരു സുരക്ഷാ ചോദ്യവും 4-അക്ക പിന്നും സജ്ജീകരിക്കുന്നു.
വിശ്വസനീയ ഉപയോഗം: ദൈനംദിന ഉപയോഗത്തിന് നിങ്ങളുടെ 4-അക്ക പിൻ മാത്രം മതി.
പുതിയ ഉപകരണം: 2-ഘടക സുരക്ഷ ട്രിഗർ ചെയ്യുന്നു: ആദ്യം ഫോൺ OTP, തുടർന്ന് നിങ്ങളുടെ പിൻ.
- ഉപയോക്തൃ ഐഡന്റിറ്റി മാനേജ്മെന്റിനായുള്ള AWS Cognito.
- SMS അടിസ്ഥാനമാക്കിയുള്ള OTP ഡെലിവറിക്ക് AWS SNS.
- ഇമെയിൽ അടിസ്ഥാനമാക്കിയുള്ള OTP ഡെലിവറിക്ക് AWS SES.
പങ്കിട്ട ഉപകരണ സുരക്ഷ
എന്തുകൊണ്ടാണ് എന്റെ കുടുംബത്തിന് പങ്കിട്ട ഫോണിൽ എന്റെ vault app തുറക്കാൻ കഴിയാത്തത്?
പങ്കിട്ട ഫോണുകളിൽ, രജിസ്റ്റർ ചെയ്ത ആർക്കും വിരലടയാളം വഴി പ്രവേശിക്കാൻ കഴിയും. കുട്ടികൾ ഗെയിം കളിക്കുമ്പോഴോ ഭാര്യ/ഭർത്താവ് ഫോൺ ഉപയോഗിക്കുമ്പോഴോ നിങ്ങളുടെ vault സ്വകാര്യമായി സൂക്ഷിക്കാൻ ഒരു സ്വകാര്യ 4-അക്ക പിൻ സഹായിക്കുന്നു.
- MPIN ആപ്പ്-നിർദ്ദിഷ്ടമാണ്, ഉപകരണത്തിലുടനീളം അല്ല.
- ബയോമെട്രിക്സ് (വിരലടയാളം/മുഖം) ഉപകരണ തലത്തിലുള്ള സൗകര്യമാണ്, Soult സുരക്ഷാ പാളിയല്ല.
- പിൻ ഉപകരണത്തിന്റെ കീചെയിൻ/കീസ്റ്റോറിൽ സുരക്ഷിതമായി സൂക്ഷിക്കുന്നു.
- സെഷൻ ടോക്കണുകൾ കാലഹരണപ്പെടുകയും വീണ്ടും प्रमाणीकरण ആവശ്യപ്പെടുകയും ചെയ്യുന്നു.
എന്തുകൊണ്ട് 4-അക്ക പിൻ?
4-അക്ക പിൻ ശരിക്കും സുരക്ഷിതമാണോ?
അതെ — കാരണം സംരക്ഷണം എന്നത് ലോക്ക്ഔട്ട് ആണ്, നീളമല്ല. മൂന്ന് തെറ്റായ ശ്രമങ്ങൾക്ക് ശേഷം 24 മണിക്കൂർ നേരത്തേക്ക് നിങ്ങളുടെ vault ലോക്ക് ആകും. നിങ്ങളുടെ ഫോൺ ലഭിക്കുന്ന ഒരു മോഷ്ടാവിന് പോലും മൂന്ന് ശ്രമങ്ങൾ മാത്രമേ ലഭിക്കൂ, അതിനുശേഷം വാതിൽ അടയും. ഞങ്ങൾ 6-ന് പകരം 4 തിരഞ്ഞെടുത്തത് ബോധപൂർവമാണ് — 6 അക്കങ്ങൾ കാരണം പലപ്പോഴും പിൻ മറന്നുപോകാനും ലോക്ക്ഔട്ടുകൾക്കും റീസെറ്റുകൾക്കും കാരണമാകുന്നു.
- ബ്രൂട്ട്-ഫോഴ്സ് സംരക്ഷണം: 3 ശ്രമങ്ങൾക്ക് 24 മണിക്കൂർ ലോക്ക്ഔട്ട് ഉണ്ടാകുന്നു.
- കോൺടോ വഴി സെർവർ തലത്തിൽ ലോക്ക്ഔട്ട് നടപ്പിലാക്കുന്നു.
- സൈൻ-ഇൻ സ്ഥിരീകരിക്കാൻ നിങ്ങളുടെ MPIN ഞങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡറിലേക്ക് (AWS Cognito) TLS വഴി മാത്രമേ അയയ്ക്കൂ; 3 തവണ തെറ്റിയാൽ അക്കൗണ്ട് 24 മണിക്കൂർ ലോക്ക് ആകും.
- സുരക്ഷയും ഉപയോഗക്ഷമതയും തമ്മിൽ സന്തുലിതാവസ്ഥ നിലനിർത്താനുള്ള ഉപയോക്തൃ അനുഭവ തീരുമാനം.
ഡാറ്റാ-എൻക്രിപ്ഷൻ
നിങ്ങളുടെ സെർവറുകളിൽ നിന്ന് ഒരു ഹാർഡ് ഡ്രൈവ് ആരെങ്കിലും മോഷ്ടിച്ചാൽ എന്തു സംഭവിക്കും?
നിങ്ങളുടെ ഡാറ്റ റെസ്റ്റിൽ AES-256 ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു, അതിനാൽ മോഷ്ടിക്കപ്പെട്ട ഒരു ഡ്രൈവിൽ വായിക്കാൻ കഴിയാത്ത സൈഫർടെക്സ്റ്റ് മാത്രമേ ഉണ്ടാകൂ. എൻക്രിപ്ഷൻ കീകൾ ഡാറ്റയിൽ നിന്ന് വേറിട്ട് AWS ആണ് കൈകാര്യം ചെയ്യുന്നത്.
- ഡൈനാമോഡിബി ടേബിളുകൾ AWS കൈകാര്യം ചെയ്യുന്ന കീകൾ ഉപയോഗിച്ച് റെസ്റ്റിൽ (AES-256) എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു.
- S3-ലെ ഫയലുകൾ സെർവർ-സൈഡ് എൻക്രിപ്ഷൻ (SSE-S3, AES-256) ഉപയോഗിക്കുന്നു; 15 മിനിറ്റിന് ശേഷം കാലഹരണപ്പെടുന്ന പ്രീ-സൈൻഡ് ലിങ്കുകൾ വഴിയാണ് അവ കൈമാറുന്നത്.
- എല്ലാ ബാക്കപ്പുകളും സ്നാപ്ഷോട്ടുകളും എൻക്രിപ്റ്റ് ചെയ്തതാണ്.
എന്ക്രിപ്ഷന് കീയുടെ അധികാരം
എന്ക്രിപ്ഷന് കീകള് കൈവശം വെക്കുന്നത് ആരാണ്?
AWS ആണ് അവ കൈവശം വെക്കുന്നത്. ഞങ്ങളുടെ ഫീൽഡ്-എൻക്രിപ്ഷൻ കീ AWS Key Management Service ഹാർഡ്വെയറിനുള്ളിലാണ്; വായിക്കാവുന്ന രൂപത്തിൽ അത് ഒരിക്കലും പുറത്തുപോകുന്നില്ല, അതിനാൽ Soult-ലെ ആരും ഒരിക്കലും ആ റോ കീ കൈകാര്യം ചെയ്യുന്നില്ല. നിങ്ങൾ ഒരു സംരക്ഷിത ഫീൽഡ് സേവ് ചെയ്യുമ്പോഴോ വെളിപ്പെടുത്തുമ്പോഴോ അത് ഉപയോഗിക്കാൻ ഞങ്ങളുടെ ആപ്ലിക്കേഷൻ KMS-നോട് ആവശ്യപ്പെടുന്നു — പരിശോധിച്ചുറപ്പിച്ച ഒരു കുടുംബ കൈമാറ്റം സാധ്യമാക്കുന്നത് അതാണ്, അതിനാൽ ഇത് നിങ്ങൾക്ക് മാത്രം കൈവശമുള്ള ഒരു കീ അല്ല. ഫയലുകൾക്കും ഡാറ്റാബേസ് ടേബിളുകൾക്കുമുള്ള കീകൾ AWS ആണ് കൈകാര്യം ചെയ്യുന്നത്.
- ഫീൽഡ്-ലെവൽ എൻക്രിപ്ഷൻ കീകൾ AWS KMS-ൽ കൈകാര്യം ചെയ്യുന്നു; ഫയൽ, ടേബിൾ എൻക്രിപ്ഷൻ കീകൾ AWS കൈകാര്യം ചെയ്യുന്നു.
- KMS കീകൾ FIPS 140-സാധൂകരിച്ച ഹാർഡ്വെയർ സെക്യൂരിറ്റി മൊഡ്യൂളുകളിൽ (HSMs) സൂക്ഷിക്കുന്നു.
ഡബിള്-ലോക്ക് സുരക്ഷ
സെന്സിറ്റീവ് ഫീല്ഡുകള്ക്ക് ഡബിള്-ലോക്ക് സുരക്ഷ എന്താണ്?
ചില ഉയർന്ന സെൻസിറ്റിവിറ്റിയുള്ള വിവരങ്ങൾക്ക് — ആധാർ, PAN, പാസ്പോർട്ട് നമ്പറുകൾ, കാർഡ്, അക്കൗണ്ട് നമ്പറുകൾ, സ്റ്റാൻഡേർഡ് Password Keeper പാസ്വേഡുകൾ — ഞങ്ങൾ ഒരു രണ്ടാം പാളി ചേർക്കുന്നു: സംഭരിക്കുന്നതിന് മുമ്പ് ഞങ്ങളുടെ സെർവറുകൾ ആ ഓരോ ഫീൽഡും AWS KMS-ൽ സൂക്ഷിച്ചിരിക്കുന്ന ഒരു കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഡാറ്റാബേസിൽ അവ സൈഫർടെക്സ്റ്റ് ആണ്; നിങ്ങൾ വെളിപ്പെടുത്താൻ തിരഞ്ഞെടുക്കുന്നതുവരെ ആപ്പ് അവ മറച്ച നിലയിലാണ് കാണിക്കുന്നത്.
- കസ്റ്റമർ-മാനേജ്ഡ് AWS KMS കീ ഉപയോഗിച്ചുള്ള സെർവർ-സൈഡ്, ഫീൽഡ്-ലെവൽ എൻക്രിപ്ഷൻ — റെക്കോർഡ് എഴുതുന്നതിന് മുമ്പ് ബാക്കെൻഡ് പ്രയോഗിക്കുന്നു.
- ഈ ഫീൽഡുകൾ TLS വഴി ഞങ്ങളിലേക്ക് എത്തുകയും ഞങ്ങളുടെ സെർവറുകളിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുകയും ചെയ്യുന്നു. Advanced Password Keeper പാസ്വേഡുകൾ മാത്രമാണ് അപ്ലോഡിന് മുമ്പ് നിങ്ങളുടെ ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നത്.
ഡാറ്റാ-ഇന്-ട്രാന്സിറ്റ് ടണല്
പൊതുവായ Wi-Fi-യില് എന്റെ ഡാറ്റ സുരക്ഷിതമാണോ?
ഡാറ്റ ഒരു സുരക്ഷിത ടണലിലൂടെയാണ് സഞ്ചരിക്കുന്നത്. പൊതുവായ എയര്പോര്ട്ട് Wi-Fi-യിലെ ഹാക്കര്മാര്ക്ക് നിങ്ങള് അപ്ലോഡ് ചെയ്യുന്നതോ വായിക്കുന്നതോ കാണാന് കഴിയില്ല.
- എല്ലാ API, ഡാറ്റാ കൈമാറ്റങ്ങള്ക്കും TLS 1.2 അല്ലെങ്കില് അതിലും ഉയര്ന്നത് നിര്ബന്ധമാക്കിയിരിക്കുന്നു.
- ഞങ്ങളുടെ API HTTPS കണക്ഷനുകൾ മാത്രമേ സ്വീകരിക്കൂ (AWS API Gateway വഴി).
- ഫയൽ അപ്ലോഡുകളും ഡൗൺലോഡുകളും 15 മിനിറ്റിനുശേഷം കാലഹരണപ്പെടുന്ന പ്രീ-സൈൻഡ് S3 URL-കൾ ഉപയോഗിക്കുന്നു.
ജീവനക്കാരുടെ പ്രവേശന പരിധികള്
Soult ജീവനക്കാര്ക്ക് എന്റെ രഹസ്യങ്ങള് കാണാന് കഴിയുമോ?
പതിവ് പ്രവർത്തനങ്ങളിൽ ഇല്ല. സാധാരണ ജോലിക്കിടയിൽ Soult ജീവനക്കാർ നിങ്ങളുടെ വോൾട്ട് ഉള്ളടക്കം കാണുന്നില്ല; ഞങ്ങളുടെ പ്രൊഡക്ഷൻ സിസ്റ്റങ്ങളിലേക്കുള്ള ആക്സസ് നിയന്ത്രിതവും ലോഗ് ചെയ്യപ്പെടുന്നതുമാണ്. ഒരു മരണ ക്ലെയിം അവലോകനം ചെയ്യുമ്പോൾ, അംഗീകൃതരായ കുറച്ച് ജീവനക്കാർക്ക് ആ അക്കൗണ്ടിലെ രേഖകൾ തുറക്കാൻ കഴിയും, അത്തരം ഓരോ ആക്സസും ലോഗ് ചെയ്യപ്പെടുന്നു. നിങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവായ ഫീൽഡുകൾ KMS-എൻക്രിപ്റ്റഡ് സൈഫർടെക്സ്റ്റ് ആയും സൂക്ഷിക്കുന്നു, അതിനാൽ ഡാറ്റാബേസ് കാണുന്നതുകൊണ്ട് മാത്രം അവ വെളിപ്പെടില്ല.
- IAM റോളുകൾ ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് തത്വം പിന്തുടരുന്നു.
- പ്രൊഡക്ഷൻ സിസ്റ്റങ്ങളിലേക്കുള്ള ആക്സസ് അംഗീകൃത ജീവനക്കാർക്ക് മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
- അഡ്മിനിസ്ട്രേറ്റീവ് ആക്സസ് ലോഗ് ചെയ്യപ്പെടുന്നു.
Executor പ്രവേശന റോളുകൾ
എന്റെ വോൾട്ട് ആർക്കൊക്കെ കാണാൻ കഴിയും?
സാധാരണ Executor: മരണ ക്ലെയിം ഉന്നയിക്കാൻ കഴിയും. Soult അത് പരിശോധിച്ച് അംഗീകരിച്ചുകഴിഞ്ഞാൽ, ഫോൺ, ഇമെയിൽ OTP ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്ത് നിങ്ങളുടെ വോൾട്ട് റീഡ്-ഒൺലി മോഡിൽ കാണാം.
അടിയന്തര Executor: (നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന ഏത് വിശ്വസ്ത വ്യക്തിയും — ജീവിതപങ്കാളി, മകൻ/മകൾ, സഹോദരൻ/സഹോദരി അല്ലെങ്കിൽ സുഹൃത്ത്) ഫോണും ഇമെയിലും OTP വഴി സ്ഥിരീകരിച്ച ശേഷം എപ്പോൾ വേണമെങ്കിലും സൈൻ ഇൻ ചെയ്യാം. ആപ്പിൽ അവരുടെ ആക്സസ് റീഡ്-ഒൺലി ആണ്; അവർ സൈൻ ഇൻ ചെയ്താലുടൻ നിങ്ങൾക്ക് ഇമെയിൽ ലഭിക്കും.
- അപ്ലിക്കേഷൻ ലോജിക്കിൽ റോൾ-ബേസ്ഡ് ആക്സസ് കൺട്രോൾ (RBAC) നടപ്പിലാക്കിയിരിക്കുന്നു.
- Executor റോളുകൾ DynamoDB-യിൽ ആട്രിബ്യൂട്ടുകളായി സംഭരിച്ചിരിക്കുന്നു.
- എക്സിക്യൂട്ടർ സെഷനുകൾ റീഡ്-ഒൺലി ആണ്: ആപ്പിൽ എക്സിക്യൂട്ടർമാർക്ക് ഒന്നും ചേർക്കാനോ എഡിറ്റ് ചെയ്യാനോ ഡിലീറ്റ് ചെയ്യാനോ കഴിയില്ല.
- ഒരു എക്സിക്യൂട്ടർ സൈൻ ഇൻ ചെയ്യുമ്പോഴെല്ലാം Amazon SES നിങ്ങൾക്ക് ഇമെയിൽ അയയ്ക്കുന്നു.
കുടുംബ കൈമാറ്റ പ്രവാഹം
ഞാൻ മരിച്ചതിന് ശേഷം എന്റെ കുടുംബത്തിന് എന്റെ വോൾട്ടിലേക്ക് എങ്ങനെ പ്രവേശനം ലഭിക്കും?
നിങ്ങളുടെ സാധാരണ എക്സിക്യൂട്ടർ അവരുടെ ഡാഷ്ബോർഡിൽ നിന്ന് ഒരു മരണ ക്ലെയിം ഉന്നയിക്കുകയും മരണ സർട്ടിഫിക്കറ്റ് അപ്ലോഡ് ചെയ്യുകയും ചെയ്യുന്നു; നിങ്ങൾക്കും നിങ്ങളുടെ എക്സിക്യൂട്ടർമാർക്കും ഇമെയിൽ ലഭിക്കും. അംഗീകരിക്കുന്നതിന് മുമ്പ് അംഗീകൃതനായ ഒരു Soult അഡ്മിനിസ്ട്രേറ്റർ ക്ലെയിം അവലോകനം ചെയ്യുന്നു — സ്ഥിരീകരിക്കാത്ത ഒരു അഭ്യർത്ഥനയിൽ ഒന്നും വിട്ടുനൽകില്ല. അംഗീകരിച്ചുകഴിഞ്ഞാൽ, നിങ്ങളുടെ അക്കൗണ്ട് റീഡ്-ഒൺലി ആകും; എക്സിക്യൂട്ടർ ഫോൺ, ഇമെയിൽ OTP ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്ത് നിങ്ങളുടെ വോൾട്ട് കാണുകയും ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്യുന്നു. അവർ സൈൻ ഇൻ ചെയ്യുമ്പോഴെല്ലാം നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് ഒരു ഇമെയിൽ പോകും.
- മരണ സർട്ടിഫിക്കറ്റ് സഹിതമുള്ള മരണ ക്ലെയിം, ഏതൊരു സാധാരണ എക്സിക്യൂട്ടർ ആക്സസിനും മുമ്പ് Soult പരിശോധിച്ച് അംഗീകരിക്കുന്നു.
- എക്സിക്യൂട്ടർ സൈൻ-ഇന്നിന് ഫോൺ, ഇമെയിൽ OTP സ്ഥിരീകരണം ആവശ്യമാണ്.
- ആക്സസ് നിയന്ത്രിതമായ ഒരു അഡ്മിൻ പാനലിൽ Soult അഡ്മിൻമാരാണ് ക്ലെയിമുകൾ അംഗീകരിക്കുന്നത്.
- എക്സിക്യൂട്ടർ സെഷനുകൾ റീഡ്-ഒൺലി ആണ്; ഓരോ എക്സിക്യൂട്ടർ സൈൻ-ഇന്നിലും ഉടമയ്ക്ക് ഇമെയിൽ ലഭിക്കും.
ഒറ്റപ്പെട്ട പങ്കുവെക്കൽ ഇല്ല
എനിക്ക് ഇന്ന് എന്റെ CA അല്ലെങ്കിൽ ഭാര്യ/ഭർത്താവുമായി ഒരു ഡോക്യുമെന്റ് പങ്കിടാൻ കഴിയുമോ?
ഇന്ന് സാധ്യമല്ല. ഓരോ ഇനവും പ്രത്യേകം പങ്കിടാനുള്ള സൗകര്യമില്ല, ഒരു അക്കൗണ്ടന്റിന് ഫോൾഡർ തിരിച്ചുള്ള ആക്സസ് ഇല്ല, സമയപരിധിയുള്ള ഷെയർ ലിങ്കും ഇല്ല. നിങ്ങളുടെ വോൾട്ടിനുള്ളിൽ എപ്പോഴെങ്കിലും കാണാൻ കഴിയുന്ന മറ്റുള്ളവർ, എക്സിക്യൂട്ടർ ഫ്ലോയിലൂടെ, നിങ്ങൾ നിയോഗിക്കുന്ന എക്സിക്യൂട്ടർമാർ മാത്രമാണ്.
- നിലവിലെ ആർക്കിടെക്ചർ ഓരോ vault-നും single-tenant access ആണ്.
- Granular sharing (ഓരോ item-നും, ഓരോ folder-നും) ഒരു വലിയ architectural മാറ്റമാണ്.
- പ്രധാനമായും ശ്രദ്ധിക്കുന്നത് മരണാനന്തര കൈമാറ്റത്തിലാണ്, സജീവമായ സഹകരണത്തിലല്ല.
- ഇത് സുരക്ഷാ മോഡൽ ലളിതമാക്കുകയും attack surface കുറയ്ക്കുകയും ചെയ്യുന്നു.
യഥാർത്ഥ ലോകത്തിലെ അപകടസാധ്യതകൾ
സുരക്ഷാപരമായ അപകടസാധ്യതകളെക്കുറിച്ച് ഞാൻ അറിഞ്ഞിരിക്കേണ്ടത് എന്തൊക്കെയാണ്?
റിമോട്ട് ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കാൻ ഞങ്ങൾ പ്രവർത്തിക്കുന്നു. നിങ്ങളുടെ പിൻ പങ്കുവെക്കാൻ നിങ്ങളെ ശാരീരികമായി നിർബന്ധിക്കുന്നതിൽ നിന്ന് ഞങ്ങൾക്ക് തടയാൻ കഴിയില്ല. Soult എന്നത് ഓർഗനൈസേഷനും കുടുംബ തുടർച്ചയ്ക്കുമാണ്.
- ഭീഷണി മോഡൽ വിദൂരവും സാങ്കേതികവുമായ ആക്രമണങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു.
- ഇത് ഭീഷണിപ്പെടുത്തൽ, social engineering, അല്ലെങ്കിൽ ഉപയോക്താവിനുള്ള ശാരീരിക ഭീഷണികൾ എന്നിവയിൽ നിന്ന് സംരക്ഷണം നൽകുന്നില്ല.
ഇന്ത്യൻ മണ്ണിലെ ഡാറ്റ
എൻ്റെ ഡാറ്റ കൃത്യമായി എവിടെയാണ് സ്ഥിതി ചെയ്യുന്നത്, അത് ഇന്ത്യൻ മണ്ണിലാണോ?
ഇന്ന്, എല്ലാ വോൾട്ട് ഡാറ്റയും ഇന്ത്യയിൽ, AWS മുംബൈയിൽ സൂക്ഷിച്ചിരിക്കുന്നു. ഇന്ത്യയുടെ DPDP ആക്ട്, 2023-ന്റെ തത്വങ്ങൾ മനസ്സിൽ വെച്ച് നിർമ്മിച്ചത്.
- പ്രധാന ഡാറ്റാ സെന്റർ: AWS ap-south-1 (മുംബൈ).
- മുംബൈയ്ക്കുള്ളിൽ, ഡാറ്റ ഒന്നിലധികം AWS ഡാറ്റാ സെന്ററുകളിലായി (Availability Zones) സൂക്ഷിക്കുന്നു.
- വോൾട്ട് ഡാറ്റ ഇന്ത്യയ്ക്ക് പുറത്ത് സൂക്ഷിക്കുന്നില്ല.
- എല്ലാ വോൾട്ട് ഡാറ്റയും ഇന്ത്യയിൽ (AWS മുംബൈ) സൂക്ഷിക്കുന്നു.
ദുരന്ത നിവാരണ തട്ടുകൾ
ഒരു സെർവറിനോ മുഴുവൻ റീജിയണോ തകരാറു സംഭവിച്ചാൽ എന്തു സംഭവിക്കും?
തട്ട് 1 — ഒരു സെർവർ പരാജയപ്പെടുന്നു: ഉപയോക്താക്കൾ അറിയുക പോലുമില്ല; AWS-ന്റെ മാനേജ്ഡ് സേവനങ്ങൾ അത് സ്വയമേവ മാറ്റിസ്ഥാപിക്കുന്നു.
തട്ട് 2 — മുംബൈയിലെ ഒരു ഡാറ്റാ സെന്റർ പരാജയപ്പെടുന്നു: സേവനം തുടരുന്നു; നിങ്ങളുടെ ഡാറ്റ ഇതിനകം മുംബൈയിലെ പല ഡാറ്റാ സെന്ററുകളിലായി സൂക്ഷിച്ചിട്ടുണ്ട്.
തട്ട് 3 — മുംബൈ റീജിയൺ മുഴുവൻ പ്രവർത്തനരഹിതമാകുന്നു: AWS റീജിയൺ പുനഃസ്ഥാപിക്കുന്നതുവരെ സേവനം നിർത്തിവെക്കും. രണ്ടാമതൊരു റീജിയണിലെ സ്റ്റാൻഡ്ബൈ ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്, ഇന്ന് ലൈവ് അല്ല.
തട്ട് 4 — Soult പ്രവർത്തനം നിർത്തുന്നു: ഞങ്ങൾ മുൻകൂട്ടി നിങ്ങളെ അറിയിക്കുകയും നിങ്ങളുടെ വോൾട്ടിന്റെ ഒരു പകർപ്പ് നേടാൻ നിങ്ങളെ സഹായിക്കുകയും ചെയ്യും.
- AWS-മാനേജ്ഡ് സെർവർലെസ് സേവനങ്ങൾ (Lambda, DynamoDB, S3) ഒറ്റ സെർവർ തകരാറുകളിൽ നിന്ന് സ്വയമേവ വീണ്ടെടുക്കുന്നു.
- DynamoDB-യും S3-യും മുംബൈയിലെ ഒന്നിലധികം Availability Zones-ലായി ഡാറ്റ റിഡൻഡന്റായി സൂക്ഷിക്കുന്നു.
- ക്രോസ്-റീജിയൺ ബാക്കപ്പും ഫെയിൽഓവറും: ഞങ്ങളുടെ റോഡ്മാപ്പിൽ.
- ഒറ്റ-ക്ലിക്ക് സെൽഫ്-സർവ് എക്സ്പോർട്ട് ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്.
ഓഡിറ്റ് ട്രയൽ
എൻ്റെ വോൾട്ടിൽ വരുത്തിയ എല്ലാ മാറ്റങ്ങളുടെയും രേഖയുണ്ടോ?
അതെ. നിങ്ങളുടെ വോൾട്ടിലെ ഓരോ സൃഷ്ടിക്കലും അപ്ഡേറ്റും ഇല്ലാതാക്കലും — ആരാണ് മാറ്റം വരുത്തിയതെന്നും എപ്പോഴാണെന്നും സഹിതം — ഒരു ഓഡിറ്റ് ലോഗിൽ രേഖപ്പെടുത്തുന്നു.
- മാറ്റങ്ങൾ ഞങ്ങളുടെ ഡാറ്റാബേസിലെ ഒരു ഓഡിറ്റ് ലോഗ് ടേബിളിൽ രേഖപ്പെടുത്തുന്നു.
- ഓരോ സൃഷ്ടിക്കൽ, അപ്ഡേറ്റ്, ഇല്ലാതാക്കൽ എന്നിവയും ഉപയോക്താവിന്റെ വിവരവും ടൈംസ്റ്റാമ്പും സഹിതം ലോഗ് ചെയ്യുന്നു.
- ഓഡിറ്റ് രേഖകളിലേക്കുള്ള ആക്സസ് നിയന്ത്രിതമാണ്; നിങ്ങളുടെ അക്കൗണ്ടിനൊപ്പം അവയും ഇല്ലാതാക്കപ്പെടും.
ഡാറ്റാ ഉപയോഗ പരിമിതികൾ
AI ട്രെയിൻ ചെയ്യാനോ പരസ്യദാതാക്കൾക്ക് വിൽക്കാനോ എൻ്റെ ഡാറ്റ ഉപയോഗിക്കുമോ?
ഇല്ല. നിങ്ങളുടെ വോൾട്ടിലെ ഉള്ളടക്കം AI മോഡലുകൾക്ക് പരിശീലനം നൽകാനോ വിപണനത്തിനോ ഒരിക്കലും ഉപയോഗിക്കില്ല. വരുമാനം സബ്സ്ക്രിപ്ഷൻ വഴി മാത്രമാണ്. വരുമാനം നേടുന്നതിനുള്ള ഏതെങ്കിലും പുതിയ രീതി ഞങ്ങൾ പരിഗണിക്കുകയാണെങ്കിൽ, ഞങ്ങൾ നിങ്ങളോട് ആദ്യം ചോദിക്കും - അറിയിക്കില്ല, പ്രഖ്യാപിക്കില്ല - ചോദിക്കും.
- ബിസിനസ്സ് മോഡൽ സബ്സ്ക്രിപ്ഷൻ അടിസ്ഥാനമാക്കിയുള്ളതാണ് (SaaS), ഡാറ്റാ മോണിറ്റൈസേഷൻ അല്ല.
- നിങ്ങളുടെ വോൾട്ട് ഉള്ളടക്കം ഒരിക്കലും AI പരിശീലനത്തിനായി ഉപയോഗിക്കില്ലെന്ന് ഞങ്ങളുടെ പ്രൈവസി പോളിസി ഉറപ്പുനൽകുന്നു.
- വോൾട്ട് ഉള്ളടക്കം അനലിറ്റിക്സിലേക്കോ AI പരിശീലന പൈപ്പ്ലൈനുകളിലേക്കോ നൽകുന്നില്ല.
- Google Firebase-നും Meta App Events-നും ആപ്പ് ഇവന്റുകളും ഉപകരണ ഐഡന്റിഫയറുകളും ലഭിക്കുന്നു (ക്രാഷ് റിപ്പോർട്ടുകളിൽ നിങ്ങളുടെ ഇമെയിലും ഉൾപ്പെടുന്നു) — ഒരിക്കലും വോൾട്ട് ഉള്ളടക്കമല്ല.
രഹസ്യാത്മകതയും പൈതൃകവും
എന്തുകൊണ്ടാണ് എന്റെ മുഴുവൻ വോൾട്ടും സീറോ-നോളജ് അല്ലാത്തത്?
കാരണം ഒരു ലൈഫ് വോൾട്ട് നിങ്ങൾക്ക് ശേഷവും നിലനിൽക്കേണ്ടതാണ്. താക്കോൽ നിങ്ങളുടെ കൈയിൽ മാത്രമായിരുന്നെങ്കിൽ, ഫോൺ നഷ്ടപ്പെടുന്നതോ PIN മറക്കുന്നതോ നിങ്ങളുടെ വിയോഗമോ നിങ്ങളുടെ കുടുംബത്തിന് വോൾട്ടിലേക്കുള്ള വഴി എന്നെന്നേക്കുമായി അടച്ചേക്കാം. അതിനാൽ ഞങ്ങൾ നിങ്ങളുടെ വോൾട്ട് വീണ്ടെടുക്കാവുന്ന രീതിയിൽ രൂപകൽപ്പന ചെയ്തു: അത് ഞങ്ങളുടെ സെർവറുകളിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, Soult ജീവനക്കാർക്ക് പതിവ് ആക്സസ് ഇല്ല, മറ്റൊരാൾക്ക് പ്രവേശിക്കാനുള്ള ഏക വഴി നിങ്ങൾ നിയോഗിക്കുന്ന എക്സിക്യൂട്ടർമാർക്കുള്ള സ്ഥിരീകരിച്ച കൈമാറ്റമാണ്. നിങ്ങൾക്ക് മാത്രം തുറക്കേണ്ട ചുരുക്കം ചില പാസ്വേഡുകൾക്ക്, Advanced Password Keeper ഓൺ ചെയ്യുക.
Soult നിങ്ങളുടെ പൈതൃകത്തിലേക്കുള്ള ഒരു പാലമാണ്, ഡിജിറ്റൽ അവസാനമല്ല.
- രൂപകൽപ്പനയാൽ വീണ്ടെടുക്കാവുന്നത്: വോൾട്ട് ഡാറ്റ സെർവർ-സൈഡിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നു (റെസ്റ്റിൽ AES-256, ഒപ്പം സെൻസിറ്റീവ് ഫീൽഡുകൾക്ക് AWS KMS), അതിനാൽ അത് നിങ്ങൾക്ക് പുനഃസ്ഥാപിക്കാനോ സ്ഥിരീകരിച്ച ഒരു എക്സിക്യൂട്ടർക്ക് റീഡ്-ഒൺലി ആയി കാണിക്കാനോ കഴിയും. Advanced Password Keeper എൻട്രികൾ ഇതിന് അപവാദമാണ്: അവ നിങ്ങളുടെ ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, Soult-ന് അവ വീണ്ടെടുക്കാൻ കഴിയില്ല.
ഭാവി റോഡ്മാപ്പ്
ഏത് സുരക്ഷാ ഫീച്ചറുകളാണ് അടുത്തതായി വരുന്നത്?
അടുത്തത്: ഒരു-ക്ലിക്ക് വോൾട്ട് എക്സ്പോർട്ട്, യുഎസ് സൈലോ (N. വെർജീനിയ), SEA സൈലോ (സിംഗപ്പൂർ).
മധ്യകാലം: പ്രത്യേക GCC സൈലോ, SOC 2 ടൈപ്പ് II.
എപ്പോഴും ഓൺ: തുടർച്ചയായ ഓഡിറ്റുകൾ, സുരക്ഷാ മെച്ചപ്പെടുത്തൽ, ഇൻഫ്രാസ്ട്രക്ചർ അവലോകനങ്ങൾ.
- വൾനറബിലിറ്റി അസസ്മെന്റ് പൂർത്തിയായി; ഒരു പൂർണ്ണ പെനട്രേഷൻ ടെസ്റ്റ് ആസൂത്രണം ചെയ്തിട്ടുണ്ട്.
- ഞങ്ങൾ പ്രവർത്തിക്കുന്ന മാനേജ്ഡ് സേവനങ്ങൾ (Lambda, DynamoDB, S3, Cognito) AWS പാച്ച് ചെയ്യുന്നു.
- CheckRed ഉപയോഗിച്ച് ക്ലൗഡ് കോൺഫിഗറേഷൻ നിരീക്ഷണം; ഓട്ടോമേറ്റഡ് ഡിപൻഡൻസി സ്കാനിംഗ് ആസൂത്രണം ചെയ്തിട്ടുണ്ട്.
സത്യസന്ധമായ അവകാശവാദങ്ങൾ
സുരക്ഷാ വ്യവസായം തെറ്റിദ്ധരിപ്പിക്കുന്ന ബസ്സ്വേഡ്സ് നിറഞ്ഞതാണ്. ഞങ്ങൾ അവകാശപ്പെടുന്നതും അവകാശപ്പെടാത്തതും എന്തുകൊണ്ട് എന്ന് ഇവിടെ വിശദീകരിക്കുന്നു. സുതാര്യതയാണ് സുരക്ഷയുടെ പരമോന്നത രൂപമെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു.
| അവകാശവാദം | നില | സത്യസന്ധമായ സത്യം |
|---|---|---|
| AES-256 എൻക്രിപ്ഷൻ | ശരി | റെസ്റ്റിലുള്ള എല്ലാ ഡാറ്റയ്ക്കും ഉപയോഗിക്കുന്നു. ട്രാൻസിറ്റിലുള്ള ഡാറ്റ TLS ഉപയോഗിച്ച് സംരക്ഷിക്കുന്നു. ഇത് ഇൻഡസ്ട്രി സ്റ്റാൻഡേർഡ് ആണ്, ഒരു പ്രത്യേക ഫീച്ചർ അല്ല. |
| ഇന്ത്യൻ ഡാറ്റ റെസിഡൻസി | ശരി | എല്ലാ വോൾട്ട് ഡാറ്റയും ഇന്ത്യയിൽ, AWS മുംബൈയിൽ, സംഭരിക്കുകയും പ്രോസസ്സ് ചെയ്യുകയും ചെയ്യുന്നു. DPDP ആക്ട് മൊത്തത്തിൽ പാലിക്കുന്ന നിലയിൽ ഞങ്ങൾ ഇതുവരെ എത്തിയിട്ടില്ല — അതിന്റെ മുഴുവൻ ബാധ്യതകളും 2027 മെയ് 13 മുതലാണ് ബാധകമാകുന്നത്. |
| സെർവർലെസ്സ് ആർക്കിടെക്ചർ | ശരി | അറ്റാക്ക് സർഫേസ് കുറയ്ക്കുന്നു: അടിസ്ഥാന സെർവറുകൾ പ്രവർത്തിപ്പിക്കുന്നതും പാച്ച് ചെയ്യുന്നതും AWS ആണ്, കോംപ്രമൈസ് ചെയ്യാൻ ദീർഘനേരം പ്രവർത്തിക്കുന്ന Soult സെർവറുകളൊന്നുമില്ല. ആപ്ലിക്കേഷൻ കോഡ്, API-കൾ, കോൺഫിഗറേഷൻ എന്നിവയ്ക്ക് ഇപ്പോഴും സംരക്ഷണം ആവശ്യമാണ്. |
| സീറോ-നോളജ് | ഭാഗികമായി ലൈവ് | Advanced Password Keeper പാസ്വേഡുകൾക്ക് മാത്രം — Soult-ന് ഒരിക്കലും ലഭിക്കാത്ത ഒരു കീ ഉപയോഗിച്ച് അവ നിങ്ങളുടെ ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. ഡബിൾ-ലോക്ക് ചെയ്ത ഫീൽഡുകൾ AWS KMS ഉപയോഗിച്ച് സെർവർ-സൈഡിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നു; നിങ്ങൾക്ക് കാണിക്കാനും കുടുംബ കൈമാറ്റം സാധ്യമാക്കാനും ഞങ്ങളുടെ സിസ്റ്റങ്ങൾക്ക് അവ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും, അതിനാൽ അവ സീറോ-നോളജ് അല്ല. |
| ISO 27001 & ISO 9001 സർട്ടിഫിക്കേഷൻ | പുരോഗമിക്കുന്നു | സുരക്ഷാ പ്രോഗ്രാം ISO 27001-ന് അനുസൃതം. ഗുണനിലവാര മാനേജ്മെൻ്റ് ISO 9001-ന് അനുസൃതം. രണ്ടിനും അംഗീകൃത സർട്ടിഫിക്കേഷൻ പുരോഗമിക്കുന്നു. |
| എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ | ഭാഗികമായി ലൈവ് | Advanced Password Keeper പാസ്വേഡുകൾക്ക് മാത്രം ലൈവ് — അവ നിങ്ങളുടെ ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. മറ്റെല്ലാം ട്രാൻസിറ്റിൽ (TLS) എൻക്രിപ്റ്റ് ചെയ്യുകയും ഞങ്ങളുടെ സെർവറുകളിൽ റെസ്റ്റിൽ (AES-256) എൻക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു — എൻഡ്-ടു-എൻഡ് അല്ല. |
| SOC 2 Type II റിപ്പോർട്ട് | റോഡ്മാപ്പ് | SOC 2: റെഡിനസ് പ്രവർത്തനങ്ങൾ പുരോഗമിക്കുന്നു; ഒരു സ്വതന്ത്ര ഓഡിറ്റർ റിപ്പോർട്ട് നൽകുമ്പോൾ ഞങ്ങൾ അത് പ്രസിദ്ധീകരിക്കും. ഒരു Type II റിപ്പോർട്ടിന് 6–12 മാസത്തെ നിരീക്ഷണ കാലയളവും ആവശ്യമാണ്. |
| സൈനിക നിലവാരമുള്ള സുരക്ഷ | മാർക്കറ്റിംഗ് | ഇതൊരു അർത്ഥമില്ലാത്ത മാർക്കറ്റിംഗ് പദമാണ്. AES-256, FIPS 140-സാധൂകരിച്ച കീ ഹാർഡ്വെയർ പോലുള്ള വ്യക്തവും പരിശോധിക്കാവുന്നതുമായ മാനദണ്ഡങ്ങളാണ് ഞങ്ങൾ ഉപയോഗിക്കുന്നത്. |
| ഉടനടി ഡിലീറ്റ് (ലൈവ് ഡാറ്റ) | ഉടനടി | നിങ്ങളുടെ അക്കൗണ്ട് ഡിലീറ്റ് ചെയ്യുമ്പോൾ, നിങ്ങളുടെ സൈൻ-ഇൻ, വോൾട്ട് റെക്കോർഡുകൾ എന്നിവ ഞങ്ങളുടെ ഡാറ്റാബേസുകളിൽ നിന്നും ഫയലുകൾ ആക്റ്റീവ് സ്റ്റോറേജിൽ നിന്നും ഉടനടി നീക്കം ചെയ്യപ്പെടും. ഞങ്ങൾ ക്രിപ്റ്റോഗ്രാഫിക് ഇറേസർ ഉപയോഗിക്കുന്നില്ല (നശിപ്പിക്കാൻ ഓരോ ഉപയോക്താവിനും പ്രത്യേക കീ ഇല്ല), അതിനാൽ ബാക്കപ്പുകളിലെയും ഫയലുകളുടെ മുൻ പതിപ്പുകളിലെയും സിസ്റ്റം ലോഗുകളിലെയും പകർപ്പുകൾ ഉടനടി മായ്ക്കപ്പെടുന്നില്ല. നിങ്ങളുടെ വ്യക്തിഗത വിവരങ്ങൾ നീക്കം ചെയ്ത ഒരു പേയ്മെന്റ് രേഖ സൂക്ഷിക്കുന്നു. |
| തകർക്കാൻ പറ്റാത്തത് / ഹാക്ക് പ്രൂഫ് | ഒരിക്കലുമില്ല | ഒരു സിസ്റ്റവും തകർക്കാൻ പറ്റാത്തതല്ല. ഞങ്ങൾ പ്രതിരോധത്തിന്റെ ഒന്നിലധികം തലങ്ങൾ, വേഗത്തിലുള്ള കണ്ടെത്തൽ, സുതാര്യമായ ആശയവിനിമയം എന്നിവയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. |
| ബ്ലോക്ക്ചെയിൻ | ഉപയോഗിച്ചിട്ടില്ല | ഈ ജോലിക്ക് ബ്ലോക്ക്ചെയിൻ ശരിയായ ഉപകരണമല്ല. ഇത് വികേന്ദ്രീകൃത, പൊതു വിശ്വാസത്തിനുള്ളതാണ്. ഞങ്ങൾക്ക് കേന്ദ്രീകൃത, സ്വകാര്യ വിശ്വാസം ആവശ്യമാണ്. പകരം ഞങ്ങൾ ഒരു ഓഡിറ്റ് ലോഗ് ഉപയോഗിക്കുന്നു. |
ഡാറ്റ ഡിലീറ്റ് & ബിസിനസ്സ് പരാജയം
എന്റെ ഡാറ്റ സ്ഥിരമായി എങ്ങനെ ഡിലീറ്റ് ചെയ്യാം?
10 സെക്കൻഡ് സ്ഥിരീകരണ ഇടവേളയ്ക്കും നിങ്ങളുടെ MPIN-നും ശേഷം, നിങ്ങളുടെ സൈൻ-ഇൻ, വോൾട്ട് റെക്കോർഡുകൾ എന്നിവ ഞങ്ങളുടെ ഡാറ്റാബേസുകളിൽ നിന്ന് ഇല്ലാതാക്കപ്പെടുകയും നിങ്ങളുടെ ഫയലുകൾ ആക്റ്റീവ് സ്റ്റോറേജിൽ നിന്ന് ഉടനടി നീക്കം ചെയ്യപ്പെടുകയും ചെയ്യും. നിങ്ങൾക്കോ ഞങ്ങളുടെ സപ്പോർട്ട് ടീമിനോ ഇത് പഴയപടിയാക്കാൻ കഴിയില്ല. ബാക്കപ്പുകളിലെയും ഫയലുകളുടെ മുൻ പതിപ്പുകളിലെയും സിസ്റ്റം ലോഗുകളിലെയും പകർപ്പുകൾ ഉടനടി മായ്ക്കപ്പെടുന്നില്ല; നിങ്ങളുടെ വ്യക്തിഗത വിവരങ്ങൾ നീക്കം ചെയ്ത ഒരു പേയ്മെന്റ് രേഖ സൂക്ഷിക്കുന്നു. സൂക്ഷിക്കേണ്ടതെല്ലാം ആദ്യം ഡൗൺലോഡ് ചെയ്യുക.
Soult അടച്ചുപൂട്ടിയാൽ എന്തു സംഭവിക്കും?
Soult-ന് എപ്പോഴെങ്കിലും പ്രവർത്തനം അവസാനിപ്പിക്കേണ്ടി വന്നാൽ, ഞങ്ങൾ മുൻകൂട്ടി നിങ്ങളെ അറിയിക്കുകയും നിങ്ങളുടെ വോൾട്ടിന്റെ ഒരു പകർപ്പ് നേടാൻ നിങ്ങളെ സഹായിക്കുകയും ചെയ്യും. ഒറ്റ-ക്ലിക്ക് എക്സ്പോർട്ട് ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്. നിങ്ങളുടെ സമ്മതമില്ലാതെ ഞങ്ങൾ നിങ്ങളുടെ ഡാറ്റ വിൽക്കുകയോ നിങ്ങളുടെ വോൾട്ട് ഒരു വാങ്ങുന്നയാൾക്ക് കൈമാറുകയോ ചെയ്യില്ല.
സബ്സ്ക്രിപ്ഷൻ പേയ്മെന്റുകൾ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു?
Soult വെബ്സൈറ്റിൽ Razorpay വഴി കൈകാര്യം ചെയ്യുന്നു. ഇൻ-ആപ്പ് പർച്ചേസുകൾ ഇല്ല. ഇത് നിങ്ങളുടെ വോൾട്ട് ഉപകരണത്തിൽ നിന്ന് ബില്ലിംഗ് വേർതിരിക്കുന്നു.
സാധാരണ തെറ്റിദ്ധാരണകൾ
എന്തുകൊണ്ട് Soult ബ്ലോക്ക്ചെയിൻ ഉപയോഗിക്കുന്നില്ല?
പരസ്പരം വിശ്വസിക്കാത്തവർക്ക് പൊതുവായ ലെഡ്ജറുകളിൽ പബ്ലിക് വെരിഫിക്കേഷനായി ബ്ലോക്ക്ചെയിൻ നിർമ്മിച്ചിരിക്കുന്നു. Soult വോൾട്ടുകൾ രൂപകൽപ്പനയിൽ സ്വകാര്യമാണ്.
മാറ്റങ്ങൾ ട്രാക്ക് ചെയ്യാൻ, ഞങ്ങൾ ഓഡിറ്റ് ലോഗുകൾ ഉപയോഗിക്കുന്നു — ഓരോ സൃഷ്ടിക്കലും, അപ്ഡേറ്റും, ഡിലീറ്റും ടൈംസ്റ്റാമ്പും നടത്തിയത് ആരാണെന്നും രേഖപ്പെടുത്തുന്നു. ബ്ലോക്ക്ചെയിൻ ചെലവും സങ്കീർണ്ണതയും വർദ്ധിപ്പിക്കുകയും സ്വകാര്യത കുറയ്ക്കുകയും ചെയ്യും, ഉപയോക്താക്കളുടെ ഒരു പ്രശ്നവും പരിഹരിക്കാതെ.
- ഉപയോഗ സാഹചര്യത്തിലെ പൊരുത്തക്കേട്: ബ്ലോക്ക്ചെയിൻ വികേന്ദ്രീകരണത്തിനും സുതാര്യതയ്ക്കുമാണ്.
- Soult ന് കേന്ദ്രീകരണവും സ്വകാര്യതയും ആവശ്യമാണ്.
- ബ്ലോക്ക്ചെയിൻ ഓവർഹെഡ് ഇല്ലാതെ ഒരു ഓഡിറ്റ് ലോഗ് മാറ്റങ്ങൾ രേഖപ്പെടുത്തുന്നു.
- ഈ ആപ്ലിക്കേഷന് ബ്ലോക്ക്ചെയിനിന്റെ പ്രകടനവും ചെലവും താങ്ങാനാവില്ല.
സമ്പൂർണ്ണ സുരക്ഷാ വൈറ്റ്പേപ്പർ വായിക്കുക
ഇതൊരു ലളിതമായ വിശദീകരണമാണ്. പൂർണ്ണമായ സാങ്കേതികവിദ്യ — എൻക്രിപ്ഷൻ, കീ മാനേജ്മെന്റ്, ആക്സസ് കൺട്രോളുകൾ, ഡാറ്റാ റെസിഡൻസി എന്നിവയെക്കുറിച്ച് വിശദമായി അറിയാൻ, ഞങ്ങളുടെ സുരക്ഷാ വൈറ്റ്പേപ്പർ വായിക്കുക.
സുരക്ഷാ വൈറ്റ്പേപ്പർ തുറക്കുക