ജീവിതത്തിന്റെ തുടർച്ചയ്ക്കായി
രൂപകൽപ്പന ചെയ്ത വാസ്തുവിദ്യ.
നിങ്ങളുടെ ഡിജിറ്റൽ ലൈഫ് വോൾട്ടിന് പിന്നിലെ സാങ്കേതികവിദ്യയെക്കുറിച്ചുള്ള സുതാര്യമായ വിവരണം. നിങ്ങളുടെ കുടുംബത്തിന് സുരക്ഷിതവും മാനുഷികവുമായ ഒരു പാലം നൽകുന്നതിനായി ഞങ്ങൾ തണുത്ത വ്യാവസായിക പദപ്രയോഗങ്ങൾ ഒഴിവാക്കുന്നു.
സിസ്റ്റം ഡിസൈൻ
എന്റെ ഡാറ്റ യഥാർത്ഥത്തിൽ എവിടെയാണ് സൂക്ഷിക്കുന്നത്?
ഞങ്ങൾ മുംബൈയിലെ (ap-south-1) ആമസോണിന്റെ ഡാറ്റാ സെന്ററുകൾ ഉപയോഗിക്കുന്നു. ഞങ്ങളുടെ സിസ്റ്റം “സെർവർലെസ്” ആണ്: പാച്ച് ചെയ്യാനോ ലോഗിൻ ചെയ്യാനോ Soult നിയന്ത്രിക്കുന്ന സെർവറുകളൊന്നുമില്ല, അടിസ്ഥാന മെഷീനുകൾ AWS സുരക്ഷിതമാക്കുന്നു. ഇത് അറ്റാക്ക് സർഫേസ് കുറയ്ക്കുന്നു, പക്ഷേ ഇല്ലാതാക്കുന്നില്ല — ഞങ്ങളുടെ API-കൾ, സൈൻ-ഇൻ, ക്ലൗഡ് കോൺഫിഗറേഷൻ എന്നിവയ്ക്ക് ഇപ്പോഴും സംരക്ഷണം ആവശ്യമാണ്.
ap-south-1 (മുംബൈ)-ൽ DynamoDB, S3, Cognito എന്നിവയോടൊപ്പം AWS Lambda-യിലെ സെർവർലെസ് കമ്പ്യൂട്ട്. ഡാറ്റ ഒന്നിലധികം Availability Zones-ലായി സൂക്ഷിക്കുന്നു. ക്രോസ്-റീജിയൺ ദുരന്ത വീണ്ടെടുക്കൽ ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്.
ഇന്ന് ഒരു റീജിയൺ, അടുത്തത് സൈലോകൾ
ഓരോ ഉപയോക്താവിന്റെയും ഡാറ്റ എവിടെയാണ് പോകുന്നത്?
ഇന്ന് Soult, ഇന്ത്യയിലെ AWS മുംബൈയിൽ ഒരൊറ്റ സൈലോ ആയാണ് പ്രവർത്തിക്കുന്നത്; എല്ലാ ഉപയോക്താക്കളുടെയും വോൾട്ട് അവിടെയാണ് സൂക്ഷിക്കുന്നത്. യുഎഇയിൽ ലോഞ്ച് ചെയ്യാൻ ഞങ്ങൾ തയ്യാറെടുക്കുകയാണ്. അവിടെയുള്ള ഉപയോക്താക്കളുടെ വോൾട്ടുകൾ AWS മുംബൈയിൽ (ഇന്ത്യ) സൂക്ഷിക്കും, സൈൻ അപ്പ് ചെയ്യുമ്പോൾ അതിനുള്ള അവരുടെ വ്യക്തമായ സമ്മതം ഞങ്ങൾ ചോദിക്കും. പ്രത്യേക റീജിയണൽ സൈലോകൾ ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്.
ഇന്ന്: എല്ലാ ഉപയോക്താക്കൾക്കും ഒരു സൈലോ, ap-south-1 (മുംബൈ); രാജ്യം അടിസ്ഥാനമാക്കിയുള്ള റൂട്ടിംഗ് ലൈവല്ല. റോഡ്മാപ്പ്: സൈൻ-അപ്പ് സമയത്ത് ഹോം-റീജിയൺ റൂട്ടിംഗ്, യുഎസ് സൈലോ (us-east-1, us-west-2), SEA സൈലോ (ap-southeast-1, ap-southeast-3), ഒരു പ്രത്യേക ജിസിസി സൈലോ.
എന്തുകൊണ്ട് AWS മുംബൈ?
പ്രാദേശിക നിയമങ്ങളും സുരക്ഷയും.
AWS മുംബൈ ഇന്ത്യയിൽ പക്വവും സ്വതന്ത്രമായി ഓഡിറ്റ് ചെയ്യപ്പെട്ടതുമായ ഡാറ്റാ സെന്റർ സംവിധാനം ഞങ്ങൾക്ക് നൽകുന്നു. നിങ്ങളുടെ ഡാറ്റ ഇന്ത്യൻ മണ്ണിൽ സൂക്ഷിക്കുന്നതിനാൽ നിങ്ങളുടെ പൈതൃകം ഇന്ത്യൻ നിയമം പിന്തുടരുകയും സങ്കീർണ്ണതകളില്ലാതെ നിങ്ങളുടെ കുടുംബത്തിന് ലഭ്യമാകുകയും ചെയ്യുന്നു.
ap-south-1-ൽ ഒന്നിലധികം Availability Zones-ലായുള്ള സിംഗിൾ-റീജിയൺ വിന്യാസം; ക്രോസ്-റീജിയൺ DR ഞങ്ങളുടെ റോഡ്മാപ്പിൽ. പ്രാദേശികവൽക്കരിച്ച ഫോൺ പിന്തുണയുള്ള നേറ്റീവ് Cognito, AWS KMS-ലെ FIPS 140-സാധൂകരിച്ച ക്രിപ്റ്റോഗ്രാഫിക് മൊഡ്യൂളുകൾ.
അധികാരനിർമ്മാണ പ്രവാഹം
സുരക്ഷിതമായി സൈൻ അപ്പ് ചെയ്യുക, ലോഗിൻ ചെയ്യുക.
രജിസ്ട്രേഷൻ: ഫോൺ OTP, ഇമെയിൽ OTP വഴി പരിശോധിച്ചുറപ്പിക്കുന്നു. നിങ്ങൾ ഒരു സുരക്ഷാ ചോദ്യവും 4 അക്ക MPIN ഉം സജ്ജീകരിക്കുന്നു. വിശ്വസനീയമായ ഉപയോഗം: ദിവസേനയുള്ള പ്രവേശനത്തിന് നിങ്ങളുടെ 4-അക്ക MPIN മാത്രം മതി. പുതിയ ഉപകരണം: 2-ഘടക സുരക്ഷ ട്രിഗർ ചെയ്യുന്നു — ആദ്യം ഫോൺ OTP, തുടർന്ന് നിങ്ങളുടെ MPIN.
മൾട്ടി-ചാനൽ OTP പരിശോധന. സുരക്ഷാ ഉത്തരങ്ങൾ വൺ-വേ ഹാഷുകളായി സൂക്ഷിക്കുന്നു; MPIN പരിശോധിക്കുന്നതും സൂക്ഷിക്കുന്നതും AWS Cognito ആണ്. പുതിയ ഉപകരണത്തിൽ വീണ്ടും പ്രവേശിക്കുമ്പോൾ MPIN-ന് മുമ്പ് OTP ട്രിഗർ ചെയ്യുന്നു.
പങ്കിട്ട ഉപകരണങ്ങളിൽ MPIN
എന്റെ കുടുംബത്തിന് ഇത് എന്തുകൊണ്ട് തുറക്കാൻ കഴിയില്ല?
ഒരേ ഫോൺ പങ്കിടുന്ന വീടുകളിൽ, വിരലടയാളങ്ങൾ ഉപയോഗിച്ച് ആർക്കും പ്രവേശിക്കാം. കുട്ടികൾ ഗെയിം കളിക്കുമ്പോഴോ പങ്കാളി ഫോൺ ഉപയോഗിക്കുമ്പോഴോ നിങ്ങളുടെ വോൾട്ട് സ്വകാര്യമായി സൂക്ഷിക്കാൻ ഒരു സ്വകാര്യ 4-അക്ക പിൻ സഹായിക്കും.
4-അക്ക MPIN, AWS Cognito പരിശോധിക്കുകയും സൂക്ഷിക്കുകയും ചെയ്യുന്നു. 3 പരാജയപ്പെട്ട ശ്രമങ്ങൾ സൈൻ-ഇൻ 24 മണിക്കൂർ ലോക്ക് ചെയ്യുന്നു, ഇത് സെർവർ-സൈഡിൽ നടപ്പാക്കുന്നു. വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുകയോ, ഉപകരണം മായ്ക്കുകയോ, ഉപകരണം മാറ്റുകയോ ചെയ്താൽ ലോക്ക്ഔട്ട് റീസെറ്റ് ആകില്ല.
എന്തുകൊണ്ട് 4-അക്ക പിൻ?
4 അക്കങ്ങൾ ശരിക്കും സുരക്ഷിതമാണോ?
അതെ — കാരണം സംരക്ഷണം എന്നത് നീളമല്ല, ലോക്ക്ഔട്ട് ആണ്. മൂന്ന് തെറ്റായ ശ്രമങ്ങൾക്ക് ശേഷം നിങ്ങളുടെ വോൾട്ട് 24 മണിക്കൂർ നേരത്തേക്ക് ലോക്ക് ആകും. നിങ്ങളുടെ ഫോൺ മോഷ്ടിച്ച ഒരാൾക്ക് പോലും വാതിൽ അടയ്ക്കുന്നതിന് മുമ്പ് 3 ശ്രമങ്ങൾ മാത്രമേ ലഭിക്കൂ. ഞങ്ങൾ 4 തിരഞ്ഞെടുത്തത് 6-നേക്കാൾ ബോധപൂർവമാണ്: നീളമുള്ള പിൻ കോഡുകൾ മറന്നുപോകാനും, ലോക്ക്ഔട്ടുകൾ ഉണ്ടാകാനും, റീസെറ്റുകൾ ഉണ്ടാകാനും കാരണമാകുന്നു — യഥാർത്ഥ സുരക്ഷയുടെ ശത്രു ഓർമ്മയിലെ സങ്കീർണ്ണതയാണ്, അല്ലാതെ എൻട്രോപ്പി അല്ല.
4-അക്ക സെർച്ച് സ്പേസ്: 10⁴ = 10,000. ബ്രൂട്ട്-ഫോഴ്സ് ലഘൂകരണം: സെർവർ-സൈഡ് കൗണ്ടർ, 24 മണിക്കൂറിനുള്ളിൽ 3-സ്ട്രൈക്ക് ലോക്ക്ഔട്ട്. ലോക്ക്ഔട്ട് ഉള്ള പ്രായോഗിക എൻട്രോപ്പി, സംരക്ഷിക്കപ്പെടാത്ത 6-അക്കത്തിന്റെ റോ എൻട്രോപ്പിയെക്കാൾ കൂടുതലാണ്. വിട്ടുവീഴ്ച സ്വീകരിച്ചു: ഉപയോഗക്ഷമത വർദ്ധനവ് > ചെറിയ എൻട്രോപ്പി വർദ്ധനവ്.
ഹാർഡ് ഡ്രൈവ് റിസ്ക്
ആരെങ്കിലും ഒരു ഹാർഡ് ഡ്രൈവ് മോഷ്ടിച്ചാൽ എന്തു സംഭവിക്കും?
ഡാറ്റ റെസ്റ്റിൽ AES-256 എൻക്രിപ്റ്റ് ചെയ്തതാണ്. മോഷ്ടിക്കപ്പെട്ട ഹാർഡ്‌വെയറിൽ അർത്ഥമില്ലാത്ത സൈഫർടെക്സ്റ്റ് മാത്രമേ ഉണ്ടാകൂ. എൻക്രിപ്ഷൻ കീകൾ ഡാറ്റയിൽ നിന്ന് വേറിട്ട് AWS കൈകാര്യം ചെയ്യുന്നു — ഒരിക്കലും ഒരേ ഡിസ്കിൽ അല്ല.
ഫയലുകൾ: S3 സെർവർ-സൈഡ് എൻക്രിപ്ഷൻ (SSE-S3, AES-256), ഓരോ ഒബ്ജക്റ്റിനും സ്വയമേവ പ്രയോഗിക്കുന്നു. ടേബിളുകൾ: DynamoDB എൻക്രിപ്ഷൻ അറ്റ് റെസ്റ്റ്. ഉയർന്ന സെൻസിറ്റിവിറ്റിയുള്ള ഫീൽഡുകൾ: എഴുതുന്നതിന് മുമ്പ് AWS KMS ഉപയോഗിച്ച് അധികമായി എൻക്രിപ്റ്റ് ചെയ്യുന്നു.
കീ മാനേജ്മെന്റ് (KMS)
കീകൾ ആരുടെ കൈവശമാണ്?
AWS ആണ് അവ കൈവശം വെക്കുന്നത്. ഞങ്ങളുടെ ഫീൽഡ്-എൻക്രിപ്ഷൻ കീ AWS KMS ഹാർഡ്‌വെയർ സെക്യൂരിറ്റി മൊഡ്യൂളുകൾക്കുള്ളിലാണ്; വായിക്കാവുന്ന രൂപത്തിൽ അത് ഒരിക്കലും അവയിൽ നിന്ന് പുറത്തുപോകുന്നില്ല, അതിനാൽ Soult-ലെ ആരും ഒരിക്കലും ആ റോ കീ കൈകാര്യം ചെയ്യുന്നില്ല. നിങ്ങൾ ഒരു സംരക്ഷിത ഫീൽഡ് സേവ് ചെയ്യുമ്പോഴോ വെളിപ്പെടുത്തുമ്പോഴോ അത് ഉപയോഗിക്കാൻ ഞങ്ങളുടെ ആപ്ലിക്കേഷൻ KMS-നോട് ആവശ്യപ്പെടുന്നു; പരിശോധിച്ചുറപ്പിച്ച ഒരു കുടുംബ കൈമാറ്റം സാധ്യമാക്കുന്നത് അതാണ്. ഫയലുകൾക്കും ഡാറ്റാബേസ് ടേബിളുകൾക്കുമുള്ള കീകൾ AWS കൈകാര്യം ചെയ്യുന്നു.
സെൻസിറ്റീവ് ഫീൽഡുകൾ: കസ്റ്റമർ-മാനേജ്ഡ് കീക്ക് കീഴിൽ KMS Encrypt/Decrypt; കീ മെറ്റീരിയൽ ഒരിക്കലും KMS-ന്റെ FIPS 140-സാധൂകരിച്ച HSM-കളിൽ നിന്ന് പുറത്തുപോകുന്നില്ല. ഫയലുകൾ: S3 സെർവർ-സൈഡ് എൻക്രിപ്ഷൻ (SSE-S3, AES-256). ടേബിളുകൾ: DynamoDB എൻക്രിപ്ഷൻ അറ്റ് റെസ്റ്റ്.
ഫീൽഡ്-ലെവൽ സെക്യൂരിറ്റി
നിങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവ് ഫീൽഡുകൾക്ക് ഇരട്ട-ലോക്ക് സുരക്ഷ.
നിങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവായ വിവരങ്ങൾക്ക് — ആധാർ, PAN, പാസ്‌പോർട്ട് നമ്പറുകൾ, കാർഡ്, അക്കൗണ്ട് നമ്പറുകൾ, സ്റ്റാൻഡേർഡ് Password Keeper പാസ്‌വേഡുകൾ — ഞങ്ങൾ ഒരു രണ്ടാമത്തെ ലോക്ക് ചേർക്കുന്നു. സേവ് ചെയ്യുന്നതിന് മുമ്പ് ഞങ്ങളുടെ സെർവറുകൾ ആ ഓരോ ഫീൽഡും ഒരു AWS KMS കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു, അതിനാൽ ഡാറ്റാബേസിൽ അവ സൈഫർടെക്സ്റ്റ് ആയാണ് സൂക്ഷിക്കുന്നത്.
കസ്റ്റമർ-മാനേജ്ഡ് AWS KMS കീ ഉപയോഗിച്ചുള്ള സെർവർ-സൈഡ് ഫീൽഡ്-ലെവൽ എൻക്രിപ്ഷൻ, എഴുതുന്നതിന് മുമ്പ് ഞങ്ങളുടെ ബാക്കെൻഡ് പ്രയോഗിക്കുന്നു. ഇത് ബാധകമാകുന്നവ: ആധാർ, PAN, പാസ്‌പോർട്ട് നമ്പറുകൾ; പ്രാഥമിക ക്രെഡിറ്റ്, ഡെബിറ്റ് കാർഡ് നമ്പറുകൾ; ലോൺ, ക്രെഡിറ്റ് കാർഡ്, ഫിക്സഡ് ഡെപ്പോസിറ്റ്, സർക്കാർ സേവിംഗ്സ്, ആൾട്ടർനേറ്റീവ് ഇൻവെസ്റ്റ്മെന്റ് അക്കൗണ്ട് നമ്പറുകൾ; നിക്ഷേപ ഇടപാട് ഐഡികൾ; പ്രോപ്പർട്ടി ഡോക്യുമെന്റ് ഐഡന്റിഫയറുകൾ; സ്റ്റാൻഡേർഡ് Password Keeper പാസ്‌വേഡുകൾ. KMS ഡീക്രിപ്റ്റ് അവകാശങ്ങളില്ലാതെയുള്ള ഒരു ടേബിൾ റീഡ് ആ ഫീൽഡുകൾക്ക് സൈഫർടെക്സ്റ്റ് മാത്രമേ നൽകൂ. ഇൻഷുറൻസ് പോളിസി നമ്പറുകൾ, ബാങ്ക് പാസ്ബുക്ക് അക്കൗണ്ട് നമ്പറുകൾ, വിൽപത്ര വിശദാംശങ്ങൾ എന്നിവ റെസ്റ്റിലെ എൻക്രിപ്ഷൻ കൊണ്ട് മാത്രമാണ് സംരക്ഷിക്കപ്പെടുന്നത്.
Client-side encryption
Which secrets can even Soult never read?
Password Keeper-ന് രണ്ട് തലങ്ങളുണ്ട്. ദൈനംദിന ലോഗിനുകൾ — Wi-Fi, സ്ട്രീമിംഗ് — നിങ്ങളുടെ ആപ്പ് MPIN ഉപയോഗിച്ച് അൺലോക്ക് ചെയ്യുന്നു, അവ വീണ്ടെടുക്കാൻ ഞങ്ങൾക്ക് സഹായിക്കാനാകും. നിങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവായ ലോഗിനുകൾക്ക് നിങ്ങൾ Advanced ഓണാക്കുന്നു; അത് നിങ്ങളുടെ ഫോൺ ഒരിക്കലും വിട്ടുപോകാത്ത ഒരു വോൾട്ട് പാസ്‌വേഡ് ഉപയോഗിച്ച് എൻഡ്-ടു-എൻഡ് ആയി പൂട്ടിയിരിക്കുന്നു. ഒരു Advanced എൻട്രി ചേർക്കാൻ പാസ്‌വേഡ് ഒന്നും ആവശ്യമില്ല; ഒന്ന് വായിക്കാൻ മാത്രമേ അത് ആവശ്യമുള്ളൂ. പൂട്ടിയ ഫലം ഞങ്ങൾ സൂക്ഷിക്കുന്നു, അത് തുറക്കാനുള്ള മാർഗ്ഗം ഒരിക്കലും ഞങ്ങളുടെ കൈവശമില്ല — അതിനാൽ Soult-ന് ഡീക്രിപ്റ്റ് ബട്ടണില്ല, ജീവനക്കാർക്ക് മറികടക്കാനുള്ള വഴിയില്ല, ഒരു നിയമപരമായ ഉത്തരവിന് കീഴിൽ കൈമാറാൻ അർത്ഥവത്തായ ഒന്നുമില്ല. ഒരിക്കൽ മാത്രം കാണിക്കുന്ന, ഞങ്ങൾക്ക് ഒരിക്കലും ലഭിക്കാത്ത ഒരു 12-വാക്ക് റിക്കവറി ഫ്രേസും നിങ്ങൾക്ക് ലഭിക്കും. അതാണ് സത്യസന്ധമായ വിട്ടുവീഴ്ച: വോൾട്ട് പാസ്‌വേഡും ഫ്രേസും രണ്ടും നഷ്ടപ്പെട്ടാൽ ആ പാസ്‌വേഡുകൾ എന്നെന്നേക്കുമായി ഇല്ലാതാകും, കാരണം മറ്റൊരു വഴി എന്നാൽ ഞങ്ങൾ ഒരു കീ കൈവശം വെക്കുക എന്നാണ്. പാസ്‌വേഡ് മാത്രമാണ് സീൽ ചെയ്യുന്നത്; എൻട്രിയുടെ തലക്കെട്ട്, യൂസർനെയിം, വെബ്സൈറ്റ്, കുറിപ്പുകൾ, സുരക്ഷാ ചോദ്യവും ഉത്തരവും എന്നിവ സ്റ്റാൻഡേർഡ് പ്രൊട്ടക്ഷൻ ഉപയോഗിക്കുന്നു.
ഓരോ ഉപയോക്താവിനും ഒരു X25519 ഐഡന്റിറ്റി കീപെയർ; പബ്ലിക് കീ എൻക്രിപ്റ്റ് ചെയ്യാതെ സൂക്ഷിക്കുന്നു, പ്രൈവറ്റ് സീഡ് ഒരിക്കലും അൺറാപ്പ് ചെയ്ത നിലയിൽ സൂക്ഷിക്കുന്നില്ല. KEK = Argon2id(വോൾട്ട് പാസ്‌വേഡ്, 16-ബൈറ്റ് റാൻഡം സാൾട്ട്) — m=64 MiB, t=3, p=1, 32-ബൈറ്റ് ഔട്ട്പുട്ട്; പ്രൈവറ്റ് സീഡ് AES-256-GCM ഉപയോഗിച്ച് റാപ്പ് ചെയ്യുന്നു (12-ബൈറ്റ് nonce, 128-ബിറ്റ് ടാഗ്). ഈ KDF പാരാമീറ്ററുകൾ സജീവമായ ഹാർഡനിംഗ് അവലോകനത്തിലാണ്; വയർ സ്കീം വേർഷൻ ചെയ്തതാണ് (enc_scheme=e2e_v2), ഓരോ റാപ്പും സ്വയം-വിവരണാത്മകമാണ്, അതിനാൽ ഉപയോക്താക്കളെ വീണ്ടും എൻറോൾ ചെയ്യാതെ തന്നെ പാരാമീറ്ററുകൾ ഉയർത്താനാകും. പുതിയ എൻട്രികൾ പബ്ലിക്-കീ രീതിയിൽ സീൽ ചെയ്യുന്നു: പുതിയ എഫെമെറൽ X25519 കീപെയർ → ഐഡന്റിറ്റി പബ്ലിക് കീയുമായി ECDH → HKDF-SHA256 (salt = എഫെമെറൽ പബ്ലിക് കീ, info soult-pwk-e2e-v2) → AES-256-GCM. എൻട്രി സൈഫർടെക്സ്റ്റ്, IV, എഫെമെറൽ പബ്ലിക് കീ എന്നിവ മാത്രമേ സൂക്ഷിക്കുന്നുള്ളൂ. ഒരേ സീഡിന്റെ രണ്ട് സ്വതന്ത്ര റാപ്പുകൾ നിലവിലുണ്ട് — ഒന്ന് വോൾട്ട് പാസ്‌വേഡിന് കീഴിൽ, മറ്റൊന്ന് 256-വാക്ക് ലിസ്റ്റിൽ നിന്ന് എടുത്ത (≈96 ബിറ്റ്) 12-വാക്ക് ഫ്രേസിന് കീഴിൽ; ഈ ഫ്രേസ് ഉപകരണത്തിൽ തന്നെ സൃഷ്ടിക്കുന്നു, ഒരിക്കലും അയയ്ക്കുന്നില്ല. MPIN-നെ കീ ഡെറിവേഷനിൽ നിന്ന് മനഃപൂർവം ഒഴിവാക്കിയിരിക്കുന്നു, കാരണം അത് മാറ്റുകയോ ക്ലിയർ ചെയ്യുകയോ ചെയ്താൽ റിക്കവറി സ്ഥിരമായി തകരും; റിക്കവറി സമയത്ത് അത് ഒരു പ്രത്യേക UI ഗേറ്റ് ആയി നടപ്പാക്കുന്നു. enc_key_id = SHA-256(പബ്ലിക് കീ)-ന്റെ ആദ്യ 8 ബൈറ്റുകൾ; അതിനാൽ വോൾട്ട് റീസെറ്റിന് ശേഷം മാറ്റിസ്ഥാപിക്കപ്പെട്ട ഒരു കീയിലേക്ക് സീൽ ചെയ്ത എൻട്രികൾ നിശ്ശബ്ദമായി പരാജയപ്പെടുന്നതിന് പകരം വീണ്ടെടുക്കാനാവാത്തവയായി അടയാളപ്പെടുത്തുന്നു. e2e_ സ്കീമുകൾക്ക് ബാക്കെൻഡ് KMS പൂർണ്ണമായും ഒഴിവാക്കുന്നു: ഈ ഫീൽഡുകൾക്കായി നിർബന്ധിക്കാനോ ഓഡിറ്റ് ചെയ്യാനോ ദുരുപയോഗം ചെയ്യാനോ കഴിയുന്ന സെർവർ-സൈഡ് കീ ഒന്നും നിലവിലില്ല. വ്യാപ്തി: പാസ്‌വേഡ് ഫീൽഡ് മാത്രമാണ് സീൽ ചെയ്യുന്നത്; ഈ സംരക്ഷണം നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്ന ആപ്പിന്റെ സമഗ്രതയെ ആശ്രയിച്ചിരിക്കുന്നു.
ട്രാൻസിറ്റിലെ എൻക്രിപ്ഷൻ
സ്പൈ-പ്രൂഫ് വൈ-ഫൈ.
ഡാറ്റ ഒരു സുരക്ഷിതമായ TLS ടണലിലൂടെ സഞ്ചരിക്കുന്നു. പൊതു വിമാനത്താവളങ്ങളിലോ കഫേകളിലോ ഉള്ള വൈ-ഫൈയിൽ നുഴഞ്ഞുകയറുന്ന ആർക്കും നിങ്ങൾ അപ്‌ലോഡ് ചെയ്യുന്നതിനെക്കുറിച്ചോ വായിക്കുന്നതിനെക്കുറിച്ചോ ഒന്നും മനസ്സിലാകാത്ത എൻക്രിപ്റ്റ് ചെയ്ത രൂപം മാത്രമേ കാണാൻ കഴിയൂ.
API Gateway HTTPS വഴി TLS 1.2+ നിർബന്ധമാക്കുന്നു. 15 മിനിറ്റിനുശേഷം കാലഹരണപ്പെടുന്ന S3 പ്രീസൈൻഡ് URL-കൾ വഴിയാണ് ഫയലുകൾ അപ്‌ലോഡ് ചെയ്യുന്നതും വായിക്കുന്നതും.
“പതിവ് ആക്സസ് ഇല്ല” എന്ന തത്വം
Soult ജീവനക്കാർക്ക് എൻ്റെ രഹസ്യങ്ങൾ കാണാൻ കഴിയുമോ?
പതിവ് പ്രവർത്തനങ്ങളിൽ ഇല്ല. സാധാരണ ജോലിക്കിടയിൽ Soult ജീവനക്കാർ നിങ്ങളുടെ വോൾട്ട് ഉള്ളടക്കം കാണുന്നില്ല; പ്രൊഡക്ഷൻ സിസ്റ്റങ്ങളിലേക്കുള്ള ആക്സസ് IAM വഴി നിയന്ത്രിക്കുകയും ലോഗ് ചെയ്യുകയും ചെയ്യുന്നു. ഒരു മരണ ക്ലെയിം അവലോകനം ചെയ്യുമ്പോൾ, അംഗീകൃതരായ കുറച്ച് ജീവനക്കാർക്ക് ആ അക്കൗണ്ടിലെ രേഖകൾ തുറക്കാൻ കഴിയും, അത്തരം ഓരോ ആക്സസും ലോഗ് ചെയ്യപ്പെടുന്നു. നിങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവായ ഫീൽഡുകൾ KMS-എൻക്രിപ്റ്റഡ് സൈഫർടെക്സ്റ്റ് ആയും സൂക്ഷിക്കുന്നു.
ആപ്ലിക്കേഷൻ റോളുകൾക്ക് ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് IAM. പ്രൊഡക്ഷൻ ആക്സസ് പേരെടുത്ത് നിശ്ചയിച്ച കുറച്ച് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് മാത്രമായി പരിമിതപ്പെടുത്തുകയും ലോഗ് ചെയ്യുകയും ചെയ്യുന്നു. മരണ-ക്ലെയിം അവലോകകർ ഒരു ചെറിയ അലൗലിസ്റ്റിൽ ഉള്ളവരാണ്; അവർ തുറക്കുന്ന ഓരോ രേഖയും ലോഗ് ചെയ്യപ്പെടുന്നു. ഡാറ്റാബേസ് ലെയറിൽ KMS-എൻക്രിപ്റ്റഡ് ഫീൽഡുകൾ മാത്രമാണ് സൈഫർടെക്സ്റ്റ്; മറ്റ് ഉള്ളടക്കം IAM ആക്സസ് കൺട്രോളുകളും ലോഗിംഗും വഴി സംരക്ഷിക്കുന്നു.
രണ്ട് എക്സിക്യൂട്ടർ റോളുകൾ
എൻ്റെ വോൾട്ട് ആർക്ക് കാണാൻ കഴിയും?
സാധാരണ എക്സിക്യൂട്ടർ (സാധാരണയായി ഒരു കുടുംബാംഗം): തങ്ങളെ എക്സിക്യൂട്ടറായി നിയോഗിച്ച ആളുകളുടെ ലിസ്റ്റുള്ള സ്വന്തം ഡാഷ്‌ബോർഡ് ഉണ്ട്. മരണ ക്ലെയിം ഉന്നയിക്കാൻ കഴിയും. Soult അത് പരിശോധിച്ച് അംഗീകരിച്ചതിനുശേഷം മാത്രമേ അവർക്ക് സൈൻ ഇൻ ചെയ്യാനും — ഫോൺ, ഇമെയിൽ OTP ഉപയോഗിച്ച് — നിങ്ങളുടെ വോൾട്ട് കാണാനും കഴിയൂ.
അടിയന്തര എക്സിക്യൂട്ടർ (നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന ഏത് വിശ്വസ്ത വ്യക്തിയും — ജീവിതപങ്കാളി, മകൻ/മകൾ, സഹോദരൻ/സഹോദരി അല്ലെങ്കിൽ സുഹൃത്ത്): മരണ ക്ലെയിം ആവശ്യമില്ല. ഫോൺ, ഇമെയിൽ OTP-ക്ക് ശേഷം എപ്പോൾ വേണമെങ്കിലും സൈൻ ഇൻ ചെയ്യാം. അവർ സൈൻ ഇൻ ചെയ്താലുടൻ നിങ്ങൾക്ക് ഒരു ഇമെയിൽ ലഭിക്കും.
രണ്ട് റോളുകളും നിങ്ങളുടെ വോൾട്ട് റീഡ്-ഒൺലി മോഡിലാണ് കാണുന്നത്. മെഡിക്കൽ അടിയന്തരാവസ്ഥകൾക്കും സമയബന്ധിതമായ സാഹചര്യങ്ങൾക്കുമാണ് അടിയന്തര റോൾ; മരണശേഷമുള്ള കൈമാറ്റത്തിനാണ് സാധാരണ റോൾ. നിങ്ങൾക്ക് എത്ര എക്സിക്യൂട്ടർമാരെ നിയോഗിക്കാം എന്നത് നിങ്ങളുടെ പ്ലാനിനെ ആശ്രയിച്ചിരിക്കുന്നു.
ആപ്ലിക്കേഷൻ ലോജിക്കിൽ റോൾ-ബേസ്ഡ് ആക്സസ്. ഓരോ എക്സിക്യൂട്ടർക്കും ഒരു is_emergency ഫ്ലാഗ് ഉണ്ട് (ഏത് ബന്ധവുമാകാം; ആകെ എക്സിക്യൂട്ടർമാരുടെ എണ്ണം പ്ലാൻ അനുസരിച്ച് പരിമിതം). അടിയന്തരമല്ലാത്ത എക്സിക്യൂട്ടർമാർക്ക് മരണ ക്ലെയിം അംഗീകരിച്ചതിനുശേഷം മാത്രമേ സൈൻ ഇൻ ചെയ്യാൻ കഴിയൂ; അടിയന്തര എക്സിക്യൂട്ടർമാർക്ക് എപ്പോൾ വേണമെങ്കിലും സൈൻ ഇൻ ചെയ്യാം. എക്സിക്യൂട്ടർ സൈൻ-ഇന്നിന് OTP സ്ഥിരീകരണം ആവശ്യമാണ്, ഒപ്പം ഉടമയ്ക്ക് ഇമെയിൽ അയയ്ക്കുന്നു. എക്സിക്യൂട്ടർ സെഷനുകൾ റീഡ്-ഒൺലി ആണ്.
കൈമാറ്റ പ്രോട്ടോക്കോൾ
എൻ്റെ കുടുംബത്തിന് യഥാർത്ഥത്തിൽ എങ്ങനെ പ്രവേശനം ലഭിക്കും?
നിയോഗിക്കപ്പെട്ട സാധാരണ എക്സിക്യൂട്ടർ അവരുടെ ഡാഷ്‌ബോർഡിൽ നിന്ന് ഒരു മരണ ക്ലെയിം ഉന്നയിക്കുകയും മരണ സർട്ടിഫിക്കറ്റ് അപ്‌ലോഡ് ചെയ്യുകയും ചെയ്യുന്നു; നിങ്ങൾക്കും നിങ്ങളുടെ മറ്റ് എക്സിക്യൂട്ടർമാർക്കും ഇമെയിൽ ലഭിക്കും. അംഗീകരിക്കുന്നതിന് മുമ്പ് അംഗീകൃതനായ ഒരു Soult അഡ്മിനിസ്ട്രേറ്റർ ക്ലെയിമും സർട്ടിഫിക്കറ്റും അവലോകനം ചെയ്യുന്നു — സ്ഥിരീകരിക്കാത്ത ഒരു അഭ്യർത്ഥനയിൽ ഒന്നും വിട്ടുനൽകില്ല. അംഗീകരിച്ചുകഴിഞ്ഞാൽ, നിങ്ങളുടെ അക്കൗണ്ട് റീഡ്-ഒൺലി ആകും; എക്സിക്യൂട്ടർ ഫോൺ, ഇമെയിൽ OTP ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്ത് വോൾട്ട് കാണുകയും ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്യുന്നു. ഓരോ തവണ ഒരു എക്സിക്യൂട്ടർ സൈൻ ഇൻ ചെയ്യുമ്പോഴും നിങ്ങളുടെ രജിസ്റ്റർ ചെയ്ത വിലാസത്തിലേക്ക് ഒരു ഇമെയിൽ പോകും. നിങ്ങളുടെ വോൾട്ട് പാസ്‌വേഡോ റിക്കവറി കിറ്റോ നിങ്ങൾ എക്സിക്യൂട്ടർക്കായി കരുതിവെച്ചിട്ടില്ലെങ്കിൽ, Advanced Password Keeper പാസ്‌വേഡുകൾ പൂട്ടിയ നിലയിൽ തന്നെ തുടരും.
ഗേറ്റ്: (1) രജിസ്റ്റർ ചെയ്ത, പരിശോധിച്ചുറപ്പിച്ച ഒരു എക്സിക്യൂട്ടർ അവരുടെ ഡാഷ്‌ബോർഡിൽ നിന്ന് സർട്ടിഫിക്കറ്റ് അപ്‌ലോഡ് സഹിതം മരണ ക്ലെയിം ഉന്നയിക്കുന്നു; (2) Amazon SES ഉടമയ്ക്കും മറ്റ് എക്സിക്യൂട്ടർമാർക്കും ഇമെയിൽ അയയ്ക്കുന്നു; (3) അലൗലിസ്റ്റിലുള്ള ഒരു Soult അഡ്മിനിസ്ട്രേറ്റർ ക്ലെയിം അവലോകനം ചെയ്ത് അംഗീകരിക്കുന്നു; (4) അംഗീകാരം ഫോൺ + ഇമെയിൽ OTP സഹിതമുള്ള എക്സിക്യൂട്ടർ സൈൻ-ഇൻ തുറക്കുകയും API ലെയറിൽ അക്കൗണ്ട് റീഡ്-ഒൺലി ആക്കുകയും ചെയ്യുന്നു; (5) ഓരോ എക്സിക്യൂട്ടർ സൈൻ-ഇന്നിലും ഉടമയ്ക്ക് ഇമെയിൽ അയയ്ക്കുന്നു. ക്ലെയിം അപ്‌ലോഡുകളും അംഗീകാരങ്ങളും ഒരു സെക്യൂരിറ്റി ഇവന്റ് ലോഗിൽ രേഖപ്പെടുത്തുന്നു.
രൂപകൽപ്പന അനുസരിച്ച് പങ്കിടലില്ല
എനിക്ക് എന്റെ CA യുമായി അല്ലെങ്കിൽ ഭാര്യയുമായി ഒരു ഡോക്യുമെന്റ് പങ്കിടാൻ കഴിയുമോ?
ഇന്ന് സാധ്യമല്ല. ഓരോ ഇനവും പ്രത്യേകം പങ്കിടാനുള്ള സൗകര്യമില്ല, ഒരു അക്കൗണ്ടന്റിന് ഫോൾഡർ തിരിച്ചുള്ള ആക്സസ് ഇല്ല, സമയപരിധിയുള്ള ഷെയർ ലിങ്ക് ഇല്ല. മുകളിൽ വിവരിച്ച എക്സിക്യൂട്ടർ ഫ്ലോ വഴി മാത്രമേ മറ്റൊരാൾക്ക് നിങ്ങളുടെ വോൾട്ടിനുള്ളിൽ കാണാൻ കഴിയൂ — അപ്പോഴും അവർ എല്ലാം റീഡ്-ഒൺലി മോഡിലാണ് കാണുന്നത്. ഓരോ ഇനത്തിനോ ഫോൾഡറിനോ പ്രത്യേകമായ നിയന്ത്രണം ഇതുവരെ ഇല്ല.
സഹകരണ സംവിധാനം നടപ്പിലാക്കിയിട്ടില്ല. ഒറ്റപ്പെട്ട ആക്സസ് പാതകൾ: (1) ഓതന്റിക്കേറ്റഡ് ഉടമ സെഷൻ, (2) വെരിഫിക്കേഷന് ശേഷമുള്ള എക്സിക്യൂട്ടർ സെഷൻ. ഷെയർ-ലിങ്ക് ജനറേഷൻ ഇല്ല, സ്കോപ്പ്ഡ് ടോക്കണുകൾ ഇല്ല, ഓരോ റിസോഴ്സിനും ACL ഇല്ല. റോഡ്മാപ്പ് പരിഗണനയിൽ മാത്രം — നിർമ്മിച്ചിട്ടില്ല.
യാഥാർത്ഥ്യ പരിശോധന
എന്തൊക്കെയാണ് അപകടസാധ്യതകൾ?
ഹാക്കർമാർ, അക്കൗണ്ട് കൈയേറ്റം, ആന്തരിക ആക്സസ് എന്നിവയിൽ നിന്ന് സംരക്ഷിക്കാൻ ഞങ്ങൾ പ്രവർത്തിക്കുന്നു. നിങ്ങളുടെ PIN പങ്കിടാൻ ശാരീരികമായി നിർബന്ധിതരാകുന്നത് ഞങ്ങൾക്ക് തടയാൻ കഴിയില്ല. Soult എന്നത് ക്രമീകരണത്തിനും കുടുംബ തുടർച്ചയ്ക്കും വേണ്ടിയുള്ളതാണ് — ഭീഷണിപ്പെടുത്തി വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നതിൽ നിന്നുള്ള സംരക്ഷണമല്ല.
ഭീഷണി മോഡലിൽ ശാരീരിക നിർബന്ധം ഉൾപ്പെടുന്നില്ല. പരിഹരിക്കുന്നവ: എക്സ്ഫിൽട്രേഷൻ, അക്കൗണ്ട് ടേക്ക്ഓവർ, ആന്തരിക ആക്സസ്. പരിധിക്ക് പുറത്തുള്ളവ: നിർബന്ധിത സാഹചര്യങ്ങളിൽ PIN എക്സ്ട്രാക്ഷൻ, അൺലോക്ക് ചെയ്തതിന് ശേഷമുള്ള ഉപകരണത്തിന്റെ കോംപ്രമൈസ്.
ഇന്ത്യൻ മണ്ണ്
എൻ്റെ ഡാറ്റ കൃത്യമായി എവിടെയാണ് താമസിക്കുന്നത്?
ഇന്ന്, എല്ലാ വോൾട്ട് ഡാറ്റയും AWS മുംബൈയിലെ ഞങ്ങളുടെ ഇന്ത്യ സൈലോയിലാണ്. യുഎഇയിൽ ലോഞ്ച് ചെയ്യാൻ ഞങ്ങൾ തയ്യാറെടുക്കുകയാണ്. അവിടെയുള്ള ഉപയോക്താക്കളുടെ വോൾട്ടുകൾ AWS മുംബൈയിൽ (ഇന്ത്യ) സൂക്ഷിക്കും, സൈൻ അപ്പ് ചെയ്യുമ്പോൾ അതിനുള്ള അവരുടെ വ്യക്തമായ സമ്മതം ഞങ്ങൾ ചോദിക്കും. യുഎസിനും തെക്കുകിഴക്കൻ ഏഷ്യയ്ക്കുമുള്ള ഭാവി സൈലോകളും ഒരു പ്രത്യേക GCC സൈലോയും ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്.
സജീവ സൈലോ: ap-south-1 (മുംബൈ), ഒന്നിലധികം Availability Zones-ലായി ഡാറ്റ സൂക്ഷിക്കുന്നു. ക്രോസ്-റീജിയൺ DR ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്. DPDP ആക്ട്, 2023-ന്റെ തത്വങ്ങൾ മനസ്സിൽ വെച്ച് നിർമ്മിച്ചത്. മറ്റൊരു സൈലോയും ലൈവല്ല; ഒരു GCC റീജിയണിൽ നിന്നും ഉപയോക്താക്കൾക്ക് സേവനം നൽകുന്നില്ല.
ദുരന്ത വീണ്ടെടുക്കൽ ശ്രേണികൾ
ഓരോ പരാജയ തലത്തിലും എന്താണ് സംഭവിക്കുന്നത്?
ശ്രേണി 1 — ഒരു സെർവർ പരാജയപ്പെടുന്നു: ഉപയോക്താക്കൾ അറിയുക പോലുമില്ല; AWS-ന്റെ മാനേജ്ഡ് സേവനങ്ങൾ അത് സ്വയമേവ മാറ്റിസ്ഥാപിക്കുന്നു.
ശ്രേണി 2 — മുംബൈയിലെ ഒരു ഡാറ്റാ സെന്റർ പരാജയപ്പെടുന്നു: സേവനം തുടരുന്നു, കാരണം നിങ്ങളുടെ ഡാറ്റ ഇതിനകം മുംബൈയിലെ പല ഡാറ്റാ സെന്ററുകളിലായി സൂക്ഷിച്ചിട്ടുണ്ട്.
ശ്രേണി 3 — മുംബൈ റീജിയൺ മുഴുവൻ പ്രവർത്തനരഹിതമാകുന്നു: AWS അത് പുനഃസ്ഥാപിക്കുന്നതുവരെ സേവനം നിർത്തിവെക്കും. രണ്ടാമതൊരു റീജിയണിലെ സ്റ്റാൻഡ്‌ബൈ ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്, ഇന്ന് ലൈവ് അല്ല.
ശ്രേണി 4 — മുംബൈ റീജിയൺ സ്ഥിരമായി നഷ്ടപ്പെടുന്നു: ഇന്ന് അതിൽ നിന്ന് പൂർണ്ണമായി വീണ്ടെടുക്കാൻ ഞങ്ങൾക്ക് കഴിയില്ല. ക്രോസ്-റീജിയൺ ബാക്കപ്പ് റെപ്ലിക്കേഷൻ ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്. അതുവരെ, നിങ്ങളുടെ സ്വന്തം ബാക്കപ്പ് സൂക്ഷിക്കുന്നതാണ് ഏറ്റവും ശക്തമായ സുരക്ഷാമാർഗ്ഗം.
ശ്രേണി 1: മാനേജ്ഡ്-സർവീസ് സെൽഫ്-ഹീലിംഗ് (Lambda, DynamoDB, S3). ശ്രേണി 2: ap-south-1-നുള്ളിൽ മൾട്ടി-AZ സ്റ്റോറേജ്. ശ്രേണി 3–4: ഇന്ന് ക്രോസ്-റീജിയൺ ഫെയിൽഓവർ ഇല്ല; രണ്ടാമതൊരു റീജിയണിലേക്കുള്ള ക്രോസ്-റീജിയൺ ബാക്കപ്പ് റെപ്ലിക്കേഷൻ ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്.
ഓഡിറ്റ് ട്രയൽ
മാറ്റങ്ങളുടെ രേഖ.
നിങ്ങളുടെ വോൾട്ടിലെ ഓരോ സൃഷ്ടിക്കലിന്റെയും അപ്ഡേറ്റിന്റെയും ഇല്ലാതാക്കലിന്റെയും രേഖ — ആരാണ് മാറ്റം വരുത്തിയതെന്നും എപ്പോഴാണെന്നും സഹിതം.
DynamoDB-യിലെ ഓഡിറ്റ് ലോഗ് ടേബിൾ. എഴുത്ത് പ്രവർത്തനങ്ങൾ (CUD) ട്രാക്ക് ചെയ്യുന്നു. ഉപയോക്തൃ സ്വകാര്യതയും പ്രകടനവും സന്തുലിതമാക്കാൻ വായനാ ഇവന്റുകൾ ഒഴിവാക്കിയിരിക്കുന്നു. അക്കൗണ്ടിനൊപ്പം ഇല്ലാതാക്കപ്പെടുന്നു.
ഡാറ്റ ഉപയോഗ പരിധികൾ
വിൽക്കില്ല, പരിശീലനത്തിനില്ല, സർപ്രൈസുകളില്ല.
നിങ്ങളുടെ vault-ലെ വിവരങ്ങൾ AI മോഡലുകളെ പരിശീലിപ്പിക്കാനോ മാർക്കറ്റിംഗിനോ ഉപയോഗിക്കില്ല. AI ഫീച്ചറുകൾ app-ൽ ഉപയോഗിക്കുമ്പോൾ, ആ സെഷനിലെ ഡാറ്റ ആ സന്ദർഭത്തിൽ മാത്രം പ്രോസസ്സ് ചെയ്യും — മോഡൽ മെച്ചപ്പെടുത്തുന്നതിനായി ഒരിക്കലും സൂക്ഷിക്കില്ല. വരുമാനം subscription-ൽ നിന്ന് മാത്രമാണ്. വരുമാനം നേടുന്നതിനുള്ള ഒരു പുതിയ മാർഗ്ഗം — ഏതൊരു മാറ്റവും — ഞങ്ങൾ പരിഗണിക്കുകയാണെങ്കിൽ, ഞങ്ങൾ ആദ്യം നിങ്ങളോട് ചോദിക്കും. അറിയിക്കുകയല്ല. പ്രഖ്യാപിക്കുകയല്ല. ചോദിക്കും. അത് നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ പ്രയോജനകരമാണെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നുവെങ്കിൽ മാത്രമേ ഞങ്ങൾ ചോദിക്കൂ.
ഡാറ്റ ഐസൊലേഷൻ. AI/ML പരിശീലന പൈപ്പ്‌ലൈനുകളിലേക്ക് vault ഉള്ളടക്കം നൽകുന്നില്ല. AI ഫീച്ചറുകൾ ഓരോ സെഷനിലും സന്ദർഭാനുസരണം ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു — മോഡൽ മെച്ചപ്പെടുത്തലിനായി നിലനിർത്തുന്നില്ല. വരുമാന മോഡൽ vault ഉള്ളടക്കത്തിൽ നിന്ന് സ്വതന്ത്രമാണ്. ഭാവിയിലെ പണമാക്കൽ മാറ്റങ്ങൾ ഓരോ ഉപയോക്താവിൻ്റെയും വ്യക്തമായ ഓപ്റ്റ്-ഇൻ മുഖേന നിയന്ത്രിക്കപ്പെടുന്നു — പ്രഖ്യാപിച്ച ശേഷം മുന്നോട്ട് പോകില്ല.
സ്വകാര്യത vs കൈമാറ്റം
പാലം തിരഞ്ഞെടുപ്പ്.
ചാറ്റ് ആപ്പുകൾ സമ്പൂർണ്ണ രഹസ്യാത്മകതയിലാണ് ശ്രദ്ധിക്കുന്നത് — നിങ്ങൾക്ക് ഒരു കീ നഷ്ടപ്പെട്ടാൽ, അവർക്ക് നിങ്ങളെ സഹായിക്കാൻ കഴിയില്ല. ഒരു ലൈഫ് വോൾട്ടിനെ സംബന്ധിച്ചിടത്തോളം അത് ഒരു പരാജയമാണ്. അതിനാൽ ഞങ്ങൾ Soult വ്യത്യസ്തമായി രൂപകൽപ്പന ചെയ്തു: നിങ്ങളുടെ വോൾട്ട് രൂപകൽപ്പനയാൽ തന്നെ വീണ്ടെടുക്കാവുന്നതാണ്, അതിനാൽ ഫോൺ നഷ്ടപ്പെട്ടാലോ PIN മറന്നാലോ നിങ്ങളുടെ കുടുംബത്തിന് ആക്സസ് എന്നെന്നേക്കുമായി നഷ്ടമാകില്ല, നിങ്ങൾ കരുതിവെച്ചത് സ്ഥിരീകരിക്കപ്പെട്ട എക്സിക്യൂട്ടർമാർക്ക് ലഭിക്കുകയും ചെയ്യും. Soult ജീവനക്കാർക്ക് പതിവ് ആക്സസ് ഇല്ല, കൈമാറ്റം സ്ഥിരീകരിച്ച ഒരു പാതയിലൂടെ മാത്രമേ നടക്കൂ. നിങ്ങൾക്ക് മാത്രം തുറക്കേണ്ട ചുരുക്കം ചില പാസ്‌വേഡുകൾക്ക്, Advanced Password Keeper നിങ്ങൾക്ക് മാത്രമുള്ള കസ്റ്റഡി നൽകുന്നു. Soult നിങ്ങളുടെ പൈതൃകത്തിലേക്കുള്ള ഒരു പാലമാണ്, ഒരു ഡിജിറ്റൽ അന്ത്യമല്ല.
സ്റ്റാൻഡേർഡ് വോൾട്ട് ഡാറ്റ സെർവർ-സൈഡിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നു (S3, DynamoDB എൻക്രിപ്ഷൻ അറ്റ് റെസ്റ്റ്, ഒപ്പം സെൻസിറ്റീവ് ഫീൽഡുകൾക്ക് AWS KMS), അതിനാൽ അത് നിങ്ങൾക്ക് പുനഃസ്ഥാപിക്കാനോ സ്ഥിരീകരിച്ച ഒരു എക്സിക്യൂട്ടർക്ക് റീഡ്-ഒൺലി ആയി കാണിക്കാനോ കഴിയും. ജീവനക്കാർക്ക് പതിവ് ആക്സസ് ഇല്ല; കൈമാറ്റത്തിന് മുകളിൽ വിവരിച്ച സ്ഥിരീകരിച്ച മരണ-ക്ലെയിം ഫ്ലോ ആവശ്യമാണ്. Advanced Password Keeper എൻട്രികൾ (e2e_v2) മാത്രമാണ് Soult-ന് ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയാത്ത ഡാറ്റ.
റോഡ്മാപ്പ്
അടുത്തതായി എന്താണ് വരുന്നത്?
അടുത്ത കാലയളവിൽ: ഒറ്റ ക്ലിക്കിൽ vault export (ഇന്ന് ഉപയോക്താക്കൾ സ്വമേധയാ ബാക്കപ്പ് ചെയ്യുന്നു); US silo (N. Virginia, DR Oregon); SEA silo (Singapore, DR Jakarta); ഒരു പ്രദേശം മുഴുവൻ നഷ്ടപ്പെട്ടാലും എന്തെങ്കിലും നിലനിൽക്കുന്നതിനായി cross-silo backup replication.
മധ്യകാലയളവിൽ: ഒരു പ്രത്യേക GCC silo; SOC 2 Type II.
എല്ലായ്പ്പോഴും: തുടർച്ചയായ ഓഡിറ്റുകൾ, സുരക്ഷാ മെച്ചപ്പെടുത്തൽ, ഇൻഫ്രാസ്ട്രക്ചർ അവലോകനങ്ങൾ.
ഘട്ടം 1 (അടുത്തത്): ഒരു ക്ലിക്ക് കൊണ്ട് എൻക്രിപ്റ്റ് ചെയ്ത എക്സ്പോർട്ട്, യുഎസ് സൈലോ സജ്ജീകരണം. ഘട്ടം 2: SEA സൈലോ, ക്രോസ്-സൈലോ കോൾഡ് ബാക്കപ്പ് റെപ്ലിക്കേഷൻ, WAF, മൊബൈൽ ക്ലയന്റുകളിൽ SSL പിന്നിംഗ്. ഘട്ടം 3: സമർപ്പിത GCC സൈലോ, SOC 2 ടൈപ്പ് II, മെച്ചപ്പെടുത്തിയ മൾട്ടി-റീജിയൻ KMS.
സത്യസന്ധമായ അവകാശവാദങ്ങൾ
ഓരോ മാർക്കറ്റിംഗ് അവകാശവാദവും പരിശോധിച്ചു. ഇന്ന് സത്യമായത്, ആസൂത്രണം ചെയ്തത്, നിർമ്മിക്കാത്തത്, ഞങ്ങൾ ഉപയോഗിക്കാത്തത്.
| അവകാശവാദം | നില | യഥാർത്ഥ സത്യം |
|---|---|---|
| ജീവനക്കാർക്ക് പതിവ് ആക്സസ് ഇല്ല | സത്യം | വോൾട്ട് ഉള്ളടക്കത്തിലേക്ക് ജീവനക്കാർക്ക് പതിവ് ആക്സസ് ഇല്ല; പ്രൊഡക്ഷൻ ആക്സസ് നിയന്ത്രിതവും ലോഗ് ചെയ്യപ്പെടുന്നതുമാണ്. ഒരു മരണ ക്ലെയിം അവലോകനം ചെയ്യുമ്പോൾ, ഒരു ചെറിയ അലൗലിസ്റ്റിലുള്ള അവലോകകർക്ക് ഒരു അക്കൗണ്ടിലെ രേഖകൾ തുറക്കാൻ കഴിയും, ഓരോ ആക്സസും ലോഗ് ചെയ്യപ്പെടുന്നു. Advanced Password Keeper പാസ്‌വേഡുകൾ ഒഴികെ, ഇതൊരു ആക്സസ് നിയന്ത്രണമാണ്, സാങ്കേതികമായ അസാധ്യതയല്ല. |
| ഇന്ത്യയിൽ ഡാറ്റ താമസിക്കുന്നു | സത്യം | എല്ലാ വോൾട്ട് ഡാറ്റയും ഇന്ത്യയിൽ, AWS മുംബൈയിൽ, സൂക്ഷിക്കുന്നു. ചില പ്രവർത്തന ഡാറ്റ (സൈൻ-ഇൻ കോഡുകൾ, പേയ്‌മെന്റുകൾ, അനലിറ്റിക്സ്, ക്രാഷ് റിപ്പോർട്ടുകൾ) ഇന്ത്യയ്ക്ക് പുറത്ത് പ്രോസസ്സ് ചെയ്തേക്കാവുന്ന ദാതാക്കളാണ് കൈകാര്യം ചെയ്യുന്നത്. |
| ISO 27001 & ISO 9001 സർട്ടിഫിക്കേഷൻ | പുരോഗമിക്കുന്നു | സുരക്ഷാ പ്രോഗ്രാം ISO 27001-ന് അനുസൃതം. ഗുണനിലവാര മാനേജ്‌മെൻ്റ് ISO 9001-ന് അനുസൃതം. രണ്ടിനും അംഗീകൃത സർട്ടിഫിക്കേഷൻ പുരോഗമിക്കുന്നു. |
| AES-256 എൻക്രിപ്ഷൻ | സത്യം | എല്ലാ വോൾട്ട് ഡാറ്റയും റെസ്റ്റിൽ AES-256 ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു; സെൻസിറ്റീവ് ഫീൽഡുകൾക്ക് AWS KMS-ന്റെ ഒരു അധിക പാളിയും ലഭിക്കുന്നു. |
| Password Keeper — സ്റ്റാൻഡേർഡ് | സത്യം | ഡിഫോൾട്ട്. പാസ്‌വേഡ് ഞങ്ങളുടെ സെർവറുകളിൽ AWS KMS ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു, അതിനാൽ അത് വീണ്ടെടുക്കാനും നിങ്ങളുടെ എക്സിക്യൂട്ടർമാർക്ക് കൈമാറാനും കഴിയും. |
| Password Keeper — അഡ്വാൻസ്ഡ് | ലൈവ് | 2026 ജൂലൈ മുതൽ ലൈവ് (ഓപ്റ്റ്-ഇൻ). ഒരു Password Keeper എൻട്രിക്ക് Advanced ഓൺ ചെയ്താൽ, നിങ്ങൾക്ക് മാത്രം അറിയാവുന്ന ഒരു വോൾട്ട് പാസ്‌വേഡിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ കീ ഉപയോഗിച്ച് അതിന്റെ പാസ്‌വേഡ് നിങ്ങളുടെ ഫോണിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും, അതിനാൽ Soult-ന് അത് ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല. എൻട്രിയുടെ മറ്റ് വിശദാംശങ്ങൾ (തലക്കെട്ട്, യൂസർനെയിം, വെബ്സൈറ്റ്, കുറിപ്പുകൾ, സുരക്ഷാ ചോദ്യവും ഉത്തരവും) സ്റ്റാൻഡേർഡ് പ്രൊട്ടക്ഷൻ ഉപയോഗിക്കുന്നു. വോൾട്ട് പാസ്‌വേഡും 12-വാക്ക് റിക്കവറി ഫ്രേസും രണ്ടും നഷ്ടപ്പെട്ടാൽ, ആ പാസ്‌വേഡ് വീണ്ടെടുക്കാൻ കഴിയില്ല. |
| ഒരു ക്ലിക്ക് കൊണ്ട് വോൾട്ട് എക്സ്പോർട്ട് | ആസൂത്രണം ചെയ്തു | ഇന്ന് നിർമ്മിച്ചിട്ടില്ല. ഉപയോക്താക്കൾ സ്വയം ബാക്കപ്പ് എടുക്കുന്നു. ഒറ്റ-ക്ലിക്ക് എക്സ്പോർട്ട് ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്. |
| ഓരോ ഇനത്തിനും പങ്കിടൽ | നിർമ്മിച്ചിട്ടില്ല | ഇന്ന് പങ്കിടാനോ സഹകരിക്കാനോ കഴിയില്ല. എക്സിക്യൂട്ടർ ഫ്ലോ ആണ് ഏക പ്രവേശന മാർഗ്ഗം. |
| ക്രോസ്-സൈലോ ബാക്കപ്പ് | റോഡ്മാപ്പ് | രണ്ടാമതൊരു റീജിയണിലേക്കുള്ള ബാക്കപ്പ് റെപ്ലിക്കേഷൻ ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്; യുഎസ്/SEA സൈലോകൾ വിന്യസിക്കുന്നതോടെ അത് വരും. |
| ക്രോസ്-റീജിയൺ ദുരന്ത വീണ്ടെടുക്കൽ | റോഡ്മാപ്പ് | ഇന്ന് നിങ്ങളുടെ ഡാറ്റ ഒരു AWS റീജിയണിലാണ് (മുംബൈ), അവിടെയുള്ള പല ഡാറ്റാ സെന്ററുകളിലായി സൂക്ഷിച്ചിരിക്കുന്നു. രണ്ടാമതൊരു റീജിയണിലെ സ്റ്റാൻഡ്‌ബൈ ഞങ്ങളുടെ റോഡ്മാപ്പിലാണ്; അതുവരെ, ഒരു റീജിയൺ മുഴുവൻ നഷ്ടപ്പെടുന്നതിനെതിരെയുള്ള ഏറ്റവും ശക്തമായ സുരക്ഷാമാർഗ്ഗം നിങ്ങളുടെ സ്വന്തം ബാക്കപ്പാണ്. |
| ലൈവ് സിസ്റ്റങ്ങളിൽ നിന്നുള്ള ഡിലീറ്റ് | ഉടനടി | 10 സെക്കൻഡ് സ്ഥിരീകരണവും നിങ്ങളുടെ MPIN-ഉം, തുടർന്ന് നിങ്ങളുടെ ലോഗിൻ, റെക്കോർഡുകൾ, ഫയലുകൾ എന്നിവ ലൈവ് സിസ്റ്റങ്ങളിൽ നിന്ന് നീക്കം ചെയ്യുന്നു. ഓരോ ഉപയോക്താവിനും പ്രത്യേക കീ ഇല്ലാത്തതിനാൽ, ബാക്കപ്പുകൾ, ഫയലുകളുടെ മുൻ പതിപ്പുകൾ, ലോഗുകൾ എന്നിവ ക്രിപ്റ്റോ-ഷ്രെഡ് ചെയ്യപ്പെടുകയോ ഉടനടി മായ്ക്കപ്പെടുകയോ ചെയ്യുന്നില്ല. |
| ഉപയോക്തൃ ഡാറ്റയിൽ AI പരിശീലനം | ഒരിക്കലുമില്ല | AI ഫീച്ചറുകൾ സെഷനിൽ ഉപയോഗിക്കുമ്പോൾ പോലും, വോൾട്ട് ഉള്ളടക്കം AI മോഡൽ പരിശീലനത്തിനായി ഒരിക്കലും ഉപയോഗിക്കില്ല. |
| ബ്ലോക്ക്ചെയിൻ | NOT USED | ഒരു പ്രൈവറ്റ് വോൾട്ടിന് ഇത് ശരിയായ ടൂൾ അല്ല. ഞങ്ങൾ ഓഡിറ്റ് ലോഗുകൾ ഉപയോഗിക്കുന്നു. |
| സീറോ-നോളജ് എൻക്രിപ്ഷൻ | ഭാഗികമായി ലൈവ് | ഇന്ന് ഭാഗികമായി ലൈവ്. Advanced Password Keeper എൻട്രികൾ യഥാർത്ഥത്തിൽ ക്ലയന്റ്-സൈഡിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു — ഞങ്ങളിലേക്ക് ഒരിക്കലും എത്താത്ത ഒരു വോൾട്ട് പാസ്‌വേഡിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ കീ ഉപയോഗിച്ച് മുദ്രവെക്കുന്നു, അതിനാൽ ഞങ്ങൾക്ക് അവ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല (ക്ലയന്റ്-സൈഡ് എൻക്രിപ്ഷൻ കാണുക). വോൾട്ടിന്റെ ബാക്കി ഭാഗം ഞങ്ങളുടെ സെർവറുകളിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, സെൻസിറ്റീവ് ഫീൽഡുകൾ AWS KMS-ന് കീഴിൽ. അത് ശക്തമാണ്, പക്ഷേ സീറോ-നോളജ് അല്ല — മനഃപൂർവം, നിങ്ങളുടെ കുടുംബത്തിന് ഒരിക്കലും ആക്സസ് നഷ്ടമാകാതിരിക്കാൻ. കൂടുതൽ വിപുലമായ ഓപ്റ്റ്-ഇൻ സീറോ-നോളജ് ഓപ്ഷനുകൾ ഞങ്ങളുടെ റോഡ്മാപ്പിൽ തുടരുന്നു. |
സാധാരണ ചോദ്യങ്ങൾ
എൻ്റെ ഡാറ്റ എങ്ങനെ ഡിലീറ്റ് ചെയ്യാം?
10 സെക്കൻഡ് സ്ഥിരീകരണ ഇടവേളയ്ക്കും നിങ്ങളുടെ MPIN-നും ശേഷം, നിങ്ങളുടെ സൈൻ-ഇൻ, വോൾട്ട് റെക്കോർഡുകൾ എന്നിവ ഞങ്ങളുടെ ഡാറ്റാബേസുകളിൽ നിന്ന് ഇല്ലാതാക്കപ്പെടുകയും നിങ്ങളുടെ ഫയലുകൾ ആക്റ്റീവ് സ്റ്റോറേജിൽ നിന്ന് ഉടനടി നീക്കം ചെയ്യപ്പെടുകയും ചെയ്യും. നിങ്ങൾക്കോ ഞങ്ങളുടെ സപ്പോർട്ട് ടീമിനോ ഇത് പഴയപടിയാക്കാൻ കഴിയില്ല. ബാക്കപ്പുകളിലെയും ഫയലുകളുടെ മുൻ പതിപ്പുകളിലെയും സിസ്റ്റം ലോഗുകളിലെയും പകർപ്പുകൾ ഉടനടി മായ്ക്കപ്പെടുന്നില്ല; നിങ്ങളുടെ വ്യക്തിഗത വിവരങ്ങൾ നീക്കം ചെയ്ത ഒരു പേയ്‌മെന്റ് രേഖ സൂക്ഷിക്കുന്നു. സൂക്ഷിക്കേണ്ടതെല്ലാം ആദ്യം ഡൗൺലോഡ് ചെയ്യുക. ഒറ്റ-ക്ലിക്ക് എക്സ്പോർട്ട് ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്.
Soult പ്രവർത്തനം നിർത്തിയാൽ എന്തു സംഭവിക്കും?
Soult-ന് എപ്പോഴെങ്കിലും പ്രവർത്തനം അവസാനിപ്പിക്കേണ്ടി വന്നാൽ, ഞങ്ങൾ മുൻകൂട്ടി നിങ്ങളെ അറിയിക്കുകയും നിങ്ങളുടെ വോൾട്ടിന്റെ ഒരു പകർപ്പ് നേടാൻ നിങ്ങളെ സഹായിക്കുകയും ചെയ്യും. ഒറ്റ-ക്ലിക്ക് എക്സ്പോർട്ട് ഞങ്ങളുടെ റോഡ്മാപ്പിലുണ്ട്. നിങ്ങളുടെ സമ്മതമില്ലാതെ ഞങ്ങൾ നിങ്ങളുടെ ഡാറ്റ വിൽക്കുകയോ നിങ്ങളുടെ വോൾട്ട് ഒരു വാങ്ങുന്നയാൾക്ക് കൈമാറുകയോ ചെയ്യില്ല.
സബ്സ്ക്രിപ്ഷനുകൾ എങ്ങനെ ബിൽ ചെയ്യപ്പെടുന്നു?
Soult വെബ്സൈറ്റ് വഴി Razorpay ആണ് ഇത് കൈകാര്യം ചെയ്യുന്നത്. ഇൻ-ആപ്പ് പർച്ചേസുകൾ ഇല്ല. ഇത് നിങ്ങളുടെ വോൾട്ട് ഡിവൈസിൽ നിന്ന് ബില്ലിംഗ് വേർതിരിക്കുന്നു.
ഇറേഷർ പ്രോട്ടോക്കോളിൻ്റെ വിശദാംശങ്ങൾ?
സ്ഥിരീകരിക്കുമ്പോൾ, ഉപയോക്താവിന്റെ Cognito സൈൻ-ഇൻ ഇല്ലാതാക്കപ്പെടുന്നു, DynamoDB-യിലെ വോൾട്ട് ടേബിളുകളിൽ നിന്ന് അവരുടെ റോകൾ നീക്കം ചെയ്യപ്പെടുന്നു, അവരുടെ S3 ഫയലുകൾ ആക്റ്റീവ് സ്റ്റോറേജിൽ നിന്ന് നീക്കം ചെയ്യപ്പെടുന്നു; തുടർന്ന് ഒരു അസിൻക്രണസ് രണ്ടാം ക്ലീൻ-അപ്പ് പാസും നടക്കുന്നു. പേയ്‌മെന്റ് രേഖകൾ വ്യക്തിഗത വിവരങ്ങൾ മറച്ചാണ് സൂക്ഷിക്കുന്നത്. ഓരോ ഉപയോക്താവിനും പ്രത്യേക കീ ഇല്ലാത്തതിനാൽ ക്രിപ്റ്റോ-ഷ്രെഡ്ഡിംഗ് ഇല്ല; ബാക്കപ്പുകൾ, ഫയലുകളുടെ മുൻ പതിപ്പുകൾ, ലോഗുകൾ എന്നിവ ഉടനടി മായ്ക്കപ്പെടുന്നില്ല.
Soult എന്തുകൊണ്ട് ബ്ലോക്ക്ചെയിൻ ഉപയോഗിക്കുന്നില്ല?
ബ്ലോക്ക്ചെയിൻ നിർമ്മിച്ചിരിക്കുന്നത് പൊതുവായ പരിശോധനയ്ക്ക് വേണ്ടിയാണ്. പരസ്പരം വിശ്വസിക്കാത്ത പാർട്ടികൾക്കിടയിൽ ഷെയർ ചെയ്യുന്ന ലെഡ്ജറുകളിൽ — ക്രിപ്‌റ്റോകറൻസി, എതിരാളികൾക്കിടയിലുള്ള സപ്ലൈ ചെയിനുകൾ, പൊതു ഭൂമി രേഖകൾ. ഇതിൻ്റെ ശക്തി ലോകത്തിന് ടാമ്പറിംഗ് ദൃശ്യമാക്കുക എന്നതാണ്.
Soult വോൾട്ടുകൾ പൊതുവായതിന് വിപരീതമാണ് — അവ ഡിസൈൻ അനുസരിച്ച് സ്വകാര്യമാണ്. ഡാറ്റയിൽ താത്പര്യമുള്ള ഒരേയൊരു പാർട്ടി ഉപയോക്താവാണ്. ടാമ്പറിംഗ് ചെയ്യാനുള്ള സാധ്യത കുറവാണ്: ഇത് ഉപയോക്താവിൻ്റെ സ്വന്തം ഡാറ്റയാണ്, ഉപയോക്താവിൻ്റെ കുടുംബത്തിനായി സൂക്ഷിക്കുന്നു.
മാറ്റങ്ങൾ ട്രാക്ക് ചെയ്യാൻ, ഞങ്ങൾ ഓഡിറ്റ് ലോഗുകൾ ഉപയോഗിക്കുന്നു (വിഭാഗം 14 കാണുക) — ഓരോ സൃഷ്ടിക്കലും, അപ്ഡേറ്റും, ഡിലീറ്റും ടൈംസ്റ്റാമ്പ്, ആക്ടർ എന്നിവ സഹിതം രേഖപ്പെടുത്തുന്നു. ബ്ലോക്ക്ചെയിൻ ചെലവും സങ്കീർണ്ണതയും വർദ്ധിപ്പിക്കുകയും, ഒരു പൊതു ലെഡ്ജറിലേക്ക് പാറ്റേണുകൾ బహిర్గതമാക്കുന്നതിലൂടെ സ്വകാര്യത കുറയ്ക്കുകയും ചെയ്യും — ഉപയോക്തൃ പ്രശ്നങ്ങളൊന്നും പരിഹരിക്കാതെ.
പരിശോധിക്കപ്പെട്ട പൊതുവായ തെളിവ് ഒരു യഥാർത്ഥ ഉപയോക്തൃ ആവശ്യകതയായി മാറുമ്പോൾ മാത്രം പുനർവിചിന്തനം ചെയ്യും.
Soult-ന് എന്തു ചെയ്യാൻ കഴിയും, എന്തു ചെയ്യില്ല എന്നതിനെക്കുറിച്ച് കൂടുതൽ — നിയമപരമായ സാധുത പേജ് വായിക്കുക. എക്സിക്യൂട്ടർ പ്രോട്ടോക്കോളിനെക്കുറിച്ച് വിശദമായി അറിയാൻ, എക്സിക്യൂട്ടർ & കൈമാറ്റ പ്രവാഹം കാണുക.
സൗജന്യമായി തുടങ്ങുക →