జీవిత నిరంతరత కోసం
రూపొందించబడిన ఆర్కిటెక్చర్.
మీ డిజిటల్ లైఫ్ వాల్ట్ వెనుక ఉన్న సాంకేతికత గురించి పారదర్శక వివరణ. మీ కుటుంబం కోసం సురక్షితమైన, మానవ-కేంద్రీకృత వారధిని అందించడానికి మేము నిస్సారమైన పారిశ్రామిక పరిభాషను దాటి వెళ్తాము.
సిస్టమ్ డిజైన్
నా డేటా నిజంగా ఎక్కడ నివసిస్తుంది?
మేము ముంబైలోని (ap-south-1) Amazon డేటా సెంటర్‌లను ఉపయోగిస్తాము. మా సిస్టమ్ “సర్వర్‌లెస్”: ప్యాచ్ చేయడానికి లేదా లాగిన్ అవ్వడానికి Soult నిర్వహించే సర్వర్‌లు ఏవీ ఉండవు, మరియు అంతర్లీన మెషిన్‌లను AWS సురక్షితం చేస్తుంది. ఇది దాడికి అవకాశం ఉన్న పరిధిని తగ్గిస్తుంది కానీ పూర్తిగా తొలగించదు — మా APIలు, సైన్-ఇన్ మరియు క్లౌడ్ కాన్ఫిగరేషన్‌కు ఇంకా రక్షణ అవసరం.
AWS Lambdaపై సర్వర్‌లెస్ కంప్యూట్, DynamoDB, S3 మరియు Cognitoతో, ap-south-1 (ముంబై)లో. డేటా బహుళ Availability Zones అంతటా నిల్వ చేయబడుతుంది. క్రాస్-రీజియన్ డిజాస్టర్ రికవరీ మా రోడ్‌మ్యాప్‌లో ఉంది.
ఈరోజు ఒకే ప్రాంతం, తదుపరి సైలోలు
ప్రతి యూజర్ డేటా ఎక్కడికి వెళ్తుంది?
ప్రస్తుతం Soult భారతదేశంలోని AWS ముంబైలో ఒకే సైలోగా నడుస్తుంది, మరియు ప్రతి వినియోగదారు వాల్ట్ అక్కడే నిల్వ చేయబడుతుంది. మేము UAEలో ప్రారంభించడానికి సిద్ధమవుతున్నాము. అక్కడి వినియోగదారుల వాల్ట్‌లు AWS ముంబై (భారతదేశం)లో నిల్వ చేయబడతాయి, మరియు సైన్-అప్ సమయంలో దానికి వారి స్పష్టమైన సమ్మతిని మేము అడుగుతాము. ప్రత్యేక ప్రాంతీయ సైలోలు మా రోడ్‌మ్యాప్‌లో ఉన్నాయి.
ప్రస్తుతం: ప్రతి వినియోగదారు కోసం ఒకే సైలో, ap-south-1 (ముంబై); దేశం-ఆధారిత రూటింగ్ ఏదీ అందుబాటులో లేదు. రోడ్‌మ్యాప్: సైన్-అప్ సమయంలో హోమ్-రీజియన్ రూటింగ్, US సైలో (us-east-1, us-west-2), SEA సైలో (ap-southeast-1, ap-southeast-3) మరియు ప్రత్యేక GCC సైలో.
AWS ముంబై ఎందుకు?
స్థానిక నిబంధనలు మరియు భద్రత.
AWS ముంబై మాకు భారతదేశంలో పరిణతి చెందిన, స్వతంత్రంగా ఆడిట్ చేయబడిన డేటా-సెంటర్ వ్యవస్థను అందిస్తుంది. మీ డేటాను భారత గడ్డపైనే ఉంచడం వల్ల మీ వారసత్వం భారతీయ చట్టాలను అనుసరిస్తుంది మరియు ఎటువంటి సమస్యలు లేకుండా మీ కుటుంబానికి అందుబాటులో ఉంటుంది.
బహుళ Availability Zones అంతటా ap-south-1లో సింగిల్-రీజియన్ డిప్లాయ్‌మెంట్; క్రాస్-రీజియన్ DR మా రోడ్‌మ్యాప్‌లో ఉంది. నేటివ్ Cognito స్థానికీకరించిన ఫోన్ సపోర్ట్ మరియు AWS KMSలో FIPS 140-ధృవీకరించబడిన క్రిప్టోగ్రాఫిక్ మాడ్యూల్స్.
అథెంటికేషన్ ఫ్లో
సురక్షితంగా సైన్ అప్ చేయండి మరియు లాగిన్ అవ్వండి.
రిజిస్ట్రేషన్: ఫోన్ OTP మరియు ఇమెయిల్ OTP ద్వారా ధృవీకరించబడుతుంది. మీరు ఒక సెక్యూరిటీ ప్రశ్న మరియు 4-అంకెల MPINను సెట్ చేస్తారు. విశ్వసనీయ వినియోగం: రోజువారీ యాక్సెస్ కోసం మీ 4-అంకెల MPIN మాత్రమే అవసరం. కొత్త పరికరం: 2-ఫ్యాక్టర్ సెక్యూరిటీని ట్రిగ్గర్ చేస్తుంది — ముందు ఫోన్ OTP, ఆపై మీ MPIN.
మల్టీ-ఛానల్ OTP వెరిఫికేషన్. సెక్యూరిటీ సమాధానాలు వన్-వే హాష్‌లుగా నిల్వ చేయబడతాయి; MPINను AWS Cognito ధృవీకరించి, నిల్వ చేస్తుంది. కొత్త డివైస్‌లో రీ-అథ్, MPIN కంటే ముందు OTPని ట్రిగ్గర్ చేస్తుంది.
షేర్ చేయబడిన పరికరాలపై MPIN
నా కుటుంబం దీన్ని ఎందుకు తెరవలేదు?
షేర్ చేయబడిన ఫోన్‌లు ఉన్న ఇళ్లలో, ఎవరైనా ఎన్రోల్ చేయబడిన వారు ఫింగర్‌ప్రింట్‌ల ద్వారా ప్రవేశించవచ్చు. పిల్లలు ఆటలు ఆడుతున్నప్పుడు లేదా మీ జీవిత భాగస్వామి ఫోన్‌ను ఉపయోగిస్తున్నప్పుడు, ఒక ప్రైవేట్ 4-అంకెల PIN మీ వాల్ట్‌ను గోప్యంగా ఉంచుతుంది.
4-అంకెల MPIN, AWS Cognito ద్వారా ధృవీకరించబడి, నిల్వ చేయబడుతుంది. 3 విఫల ప్రయత్నాలు సైన్-ఇన్‌ను 24 గంటల పాటు లాక్ చేస్తాయి, ఇది సర్వర్-సైడ్‌లో అమలు చేయబడుతుంది. రీఇన్‌స్టాల్, డివైస్ వైప్ లేదా డివైస్ మార్పు లాకౌట్‌ను రీసెట్ చేయదు.
4-అంకెల PIN ఎందుకు?
4 అంకెలు నిజంగా సురక్షితమేనా?
అవును — ఎందుకంటే రక్షణ అనేది పొడవు కాదు, లాకౌట్. మూడు తప్పు ప్రయత్నాలు చేస్తే మీ వాల్ట్ 24 గంటల పాటు లాక్ అవుతుంది. మీ ఫోన్ ఉన్న దొంగ కూడా తలుపు మూసుకుపోయే ముందు 3 అంచనాలు మాత్రమే వేయగలడు. మేము ఉద్దేశపూర్వకంగా 6 కంటే 4 అంకెలను ఎంచుకున్నాము: పొడవైన PINలు ఎక్కువ మర్చిపోయిన కోడ్‌లు, లాకౌట్‌లు మరియు రీసెట్‌లకు దారితీస్తాయి — మరియు మెమరీ కాంప్లెక్సిటీ అనేది ఆచరణలో భద్రతకు నిజమైన శత్రువు, కేవలం రా ఎంట్రోపీ కాదు.
4-అంకెల సెర్చ్ స్పేస్: 10⁴ = 10,000. బ్రూట్-ఫోర్స్ మిటిగేషన్: సర్వర్-సైడ్ కౌంటర్, 24 గంటల పాటు 3-స్ట్రైక్ లాకౌట్. లాకౌట్‌తో కూడిన ప్రాక్టికల్ ఎంట్రోపీ రక్షణ లేని 6-అంకెల రా ఎంట్రోపీని మించిపోయింది. ట్రేడ్-ఆఫ్ అంగీకరించబడింది: వినియోగం లాభం > మార్జినల్ ఎంట్రోపీ లాభం.
హార్డ్ డ్రైవ్ రిస్క్
ఎవరైనా హార్డ్ డ్రైవ్‌ను దొంగిలిస్తే?
డేటా రెస్ట్‌లో AES-256తో ఎన్‌క్రిప్ట్ చేయబడి ఉంటుంది. దొంగిలించబడిన హార్డ్‌వేర్‌లో అర్థం లేని సైఫర్‌టెక్స్ట్ మాత్రమే ఉంటుంది. ఎన్‌క్రిప్షన్ కీలను AWS డేటా నుండి వేరుగా నిర్వహిస్తుంది — అవి ఎప్పుడూ అదే డిస్క్‌లో ఉండవు.
ఫైల్‌లు: S3 సర్వర్-సైడ్ ఎన్‌క్రిప్షన్ (SSE-S3, AES-256), ప్రతి ఆబ్జెక్ట్‌కు ఆటోమేటిక్‌గా వర్తిస్తుంది. టేబుల్‌లు: DynamoDB ఎన్‌క్రిప్షన్ అట్ రెస్ట్. అధిక-సున్నితత్వ ఫీల్డ్‌లు: రాయడానికి ముందు అదనంగా AWS KMSతో ఎన్‌క్రిప్ట్ చేయబడతాయి.
కీ మేనేజ్‌మెంట్ (KMS)
కీలు ఎవరి దగ్గర ఉంటాయి?
AWS కలిగి ఉంటుంది. మా ఫీల్డ్-ఎన్‌క్రిప్షన్ కీ AWS KMS హార్డ్‌వేర్ సెక్యూరిటీ మాడ్యూల్స్ లోపల ఉంటుంది మరియు చదవగలిగే రూపంలో వాటి నుండి ఎప్పుడూ బయటకు రాదు, కాబట్టి Soultలో ఎవరూ ముడి (raw) కీని ఎప్పుడూ చేతిలోకి తీసుకోరు. మీరు రక్షిత ఫీల్డ్‌ను సేవ్ చేసినప్పుడు లేదా చూపించినప్పుడు, దానిని ఉపయోగించమని మా అప్లికేషన్ KMSను అడుగుతుంది; ధృవీకరించబడిన కుటుంబ అప్పగింతను సాధ్యం చేసేది అదే. ఫైల్‌లు మరియు డేటాబేస్ టేబుల్‌ల కీలను AWS నిర్వహిస్తుంది.
సున్నితమైన ఫీల్డ్‌లు: కస్టమర్-మేనేజ్డ్ కీ కింద KMS Encrypt/Decrypt; కీ మెటీరియల్ KMS యొక్క FIPS 140-ధృవీకరించబడిన HSMలను ఎప్పుడూ వదిలి వెళ్ళదు. ఫైల్‌లు: S3 సర్వర్-సైడ్ ఎన్‌క్రిప్షన్ (SSE-S3, AES-256). టేబుల్‌లు: DynamoDB ఎన్‌క్రిప్షన్ అట్ రెస్ట్.
ఫీల్డ్-లెవల్ సెక్యూరిటీ
మీ అత్యంత సున్నితమైన ఫీల్డ్‌ల కోసం డబుల్-లాక్ సెక్యూరిటీ.
మీ అత్యంత సున్నితమైన వివరాల కోసం — ఆధార్, PAN మరియు పాస్‌పోర్ట్ నంబర్‌లు, కార్డ్ మరియు ఖాతా నంబర్‌లు, మరియు Standard Password Keeper పాస్‌వర్డ్‌లు — మేము రెండవ లాక్‌ను జోడిస్తాము. వాటిని సేవ్ చేసే ముందు మా సర్వర్‌లు ఆ ప్రతి ఫీల్డ్‌ను AWS KMS కీతో ఎన్‌క్రిప్ట్ చేస్తాయి, కాబట్టి డేటాబేస్‌లో అవి సైఫర్‌టెక్స్ట్‌గా నిల్వ చేయబడతాయి.
కస్టమర్-మేనేజ్డ్ AWS KMS కీతో సర్వర్-సైడ్ ఫీల్డ్-లెవల్ ఎన్‌క్రిప్షన్, రాయడానికి ముందు మా బ్యాకెండ్ ద్వారా వీటికి వర్తింపజేయబడుతుంది: ఆధార్, PAN మరియు పాస్‌పోర్ట్ నంబర్‌లు; ప్రాథమిక క్రెడిట్ మరియు డెబిట్ కార్డ్ నంబర్‌లు; లోన్, క్రెడిట్-కార్డ్, ఫిక్స్‌డ్-డిపాజిట్, ప్రభుత్వ పొదుపు మరియు ప్రత్యామ్నాయ పెట్టుబడి ఖాతా నంబర్‌లు; పెట్టుబడి లావాదేవీ IDలు; ఆస్తి డాక్యుమెంట్ ఐడెంటిఫైయర్‌లు; మరియు స్టాండర్డ్ Password Keeper పాస్‌వర్డ్‌లు. KMS డీక్రిప్ట్ హక్కులు లేకుండా టేబుల్‌ను చదివితే, ఆ ఫీల్డ్‌లకు సైఫర్‌టెక్స్ట్ మాత్రమే వస్తుంది. బీమా పాలసీ నంబర్‌లు, బ్యాంక్ పాస్‌బుక్ ఖాతా నంబర్‌లు మరియు వీలునామా వివరాలు రెస్ట్‌లో ఎన్‌క్రిప్షన్ ద్వారా మాత్రమే రక్షించబడతాయి.
Client-side encryption
Soult కూడా చదవలేని రహస్యాలు ఏవి?
Password Keeperలో రెండు స్థాయిలు ఉన్నాయి. రోజువారీ లాగిన్‌లు — Wi-Fi, స్ట్రీమింగ్ — మీ యాప్ MPINతో అన్‌లాక్ అవుతాయి, వాటిని రికవర్ చేయడంలో మేము సహాయపడగలము. మీ అత్యంత సున్నితమైన లాగిన్‌ల కోసం మీరు Advancedను ఆన్ చేస్తారు, ఇది మీ ఫోన్‌ను ఎప్పుడూ వదిలి వెళ్లని వాల్ట్ పాస్‌వర్డ్‌తో ఎండ్-టు-ఎండ్ లాక్ చేయబడుతుంది. Advanced ఎంట్రీని జోడించడానికి పాస్‌వర్డ్ అసలు అవసరం లేదు; దానిని చదవడానికి మాత్రమే అవసరం. మేము లాక్ చేయబడిన ఫలితాన్ని నిల్వ చేస్తాము మరియు దానిని తెరిచే సాధనాన్ని ఎప్పుడూ కలిగి ఉండము — కాబట్టి Soult డీక్రిప్ట్ బటన్ లేదు, సిబ్బంది ఓవర్‌రైడ్ లేదు, మరియు చట్టపరమైన ఆదేశం కింద అప్పగించడానికి అర్థవంతమైనది ఏమీ లేదు. మీకు 12-పదాల రికవరీ పదబంధం కూడా లభిస్తుంది, ఇది ఒక్కసారి మాత్రమే చూపబడుతుంది, దానిని మేము ఎప్పుడూ స్వీకరించము. ఇదే నిజాయితీతో కూడిన రాజీ: వాల్ట్ పాస్‌వర్డ్ మరియు పదబంధం రెండింటినీ కోల్పోతే ఆ పాస్‌వర్డ్‌లు శాశ్వతంగా పోతాయి, ఎందుకంటే ప్రత్యామ్నాయం అంటే మేము ఒక కీని కలిగి ఉండటమే. పాస్‌వర్డ్ మాత్రమే సీల్ చేయబడుతుంది; ఎంట్రీ యొక్క శీర్షిక, యూజర్‌నేమ్, వెబ్‌సైట్, నోట్స్ మరియు సెక్యూరిటీ ప్రశ్న, సమాధానం స్టాండర్డ్ ప్రొటెక్షన్‌ను ఉపయోగిస్తాయి.
ప్రతి యూజర్ X25519 identity keypair; పబ్లిక్ కీ స్పష్టంగా నిల్వ చేయబడుతుంది, ప్రైవేట్ సీడ్ ఎప్పుడూ అన్‌ర్యాప్ చేయబడదు. KEK = Argon2id(vault password, 16-byte random salt) — m=64 MiB, t=3, p=1, 32-byte అవుట్‌పుట్; ప్రైవేట్ సీడ్ AES-256-GCM (12-byte nonce, 128-bit tag)తో ర్యాప్ చేయబడుతుంది. ఈ KDF పారామితులు యాక్టివ్ హార్డనింగ్ సమీక్షలో ఉన్నాయి; వైర్ స్కీమ్ వెర్షన్ చేయబడింది (enc_scheme=e2e_v2) మరియు ప్రతి ర్యాప్ స్వీయ-వివరణాత్మకమైనది, కాబట్టి పారామితులను వినియోగదారులను రీ-ఎన్రోల్ చేయకుండా పెంచవచ్చు. యాడ్స్ పబ్లిక్-కీ స్టైల్‌లో సీల్ చేయబడతాయి: కొత్త తాత్కాలిక X25519 keypair → identity పబ్లిక్ కీకి వ్యతిరేకంగా ECDH → HKDF-SHA256 (salt = తాత్కాలిక పబ్లిక్ కీ, info soult-pwk-e2e-v2) → AES-256-GCM. ఎంట్రీ సైఫర్‌టెక్స్ట్, IV మరియు తాత్కాలిక పబ్లిక్ కీని మాత్రమే నిల్వ చేస్తుంది. ఒకే సీడ్ యొక్క రెండు స్వతంత్ర ర్యాప్‌లు ఉన్నాయి — ఒకటి వాల్ట్ పాస్‌వర్డ్ కింద, మరొకటి ఆన్-డివైస్‌లో రూపొందించబడిన మరియు ఎప్పుడూ ప్రసారం చేయబడని 256-పదాల జాబితా (≈96 బిట్స్) నుండి తీసుకోబడిన 12-పదాల పదబంధం కింద. MPIN కీ డెరివేషన్ నుండి ఉద్దేశపూర్వకంగా మినహాయించబడింది, ఎందుకంటే దానిని రొటేట్ చేయడం లేదా క్లియర్ చేయడం రికవరీని శాశ్వతంగా బ్రిక్ చేస్తుంది; ఇది రికవరీ సమయంలో ప్రత్యేక UI గేట్‌గా అమలు చేయబడుతుంది. enc_key_id = SHA-256(పబ్లిక్ కీ) యొక్క మొదటి 8 బైట్‌లు, కాబట్టి వాల్ట్ రీసెట్ తర్వాత భర్తీ చేయబడిన కీకి సీల్ చేయబడిన ఎంట్రీలు నిశ్శబ్దంగా విఫలం కాకుండా కోలుకోలేనివిగా ఫ్లాగ్ చేయబడతాయి. బ్యాకెండ్ e2e_ స్కీమ్‌ల కోసం KMSను పూర్తిగా దాటవేస్తుంది: ఈ ఫీల్డ్‌ల కోసం సర్వర్-సైడ్ కీ లేదు, అది బలవంతం చేయబడదు, ఆడిట్ చేయబడదు లేదా దుర్వినియోగం చేయబడదు. పరిధి: పాస్‌వర్డ్ ఫీల్డ్ మాత్రమే సీల్ చేయబడుతుంది; ఈ రక్షణ మీరు ఇన్‌స్టాల్ చేసే యాప్ సమగ్రతపై ఆధారపడి ఉంటుంది.
ట్రాన్సిట్‌లో ఎన్‌క్రిప్షన్
గూఢచారి-ప్రూఫ్ Wi-Fi.
డేటా సురక్షితమైన TLS టన్నెల్ ద్వారా ప్రయాణిస్తుంది. పబ్లిక్ ఎయిర్‌పోర్ట్ లేదా కేఫ్ Wi-Fiలో ఎవరైనా చూసినా, వారికి ఎన్‌క్రిప్ట్ చేయబడిన అసంబద్ధమైన సమాచారం మాత్రమే కనిపిస్తుంది — మీరు అప్‌లోడ్ చేసిన లేదా చదివిన దాని గురించి ఏమీ కనిపించదు.
API Gateway HTTPS ద్వారా TLS 1.2+ అమలు చేయబడుతుంది. ఫైల్‌లు 15 నిమిషాల తర్వాత గడువు ముగిసే S3 ప్రీసైన్డ్ URLల ద్వారా అప్‌లోడ్ చేయబడతాయి మరియు చదవబడతాయి.
“రొటీన్ యాక్సెస్ లేదు” సూత్రం
Soult సిబ్బంది నా రహస్యాలను చూడగలరా?
సాధారణ కార్యకలాపాల్లో భాగంగా కాదు. సాధారణ పనిలో భాగంగా Soult సిబ్బంది మీ వాల్ట్ కంటెంట్‌ను చూడరు; ప్రొడక్షన్ సిస్టమ్‌లకు యాక్సెస్ IAM ద్వారా పరిమితం చేయబడి, లాగ్ చేయబడుతుంది. మరణ క్లెయిమ్‌ను సమీక్షిస్తున్నప్పుడు, కొద్దిమంది అధీకృత సిబ్బంది ఆ ఖాతాలోని డాక్యుమెంట్‌లను తెరవగలరు, మరియు అలాంటి ప్రతి యాక్సెస్ లాగ్ చేయబడుతుంది. మీ అత్యంత సున్నితమైన ఫీల్డ్‌లు KMS-ఎన్‌క్రిప్టెడ్ సైఫర్‌టెక్స్ట్‌గా కూడా నిల్వ చేయబడతాయి.
అప్లికేషన్ రోల్స్ కోసం లీస్ట్-ప్రివిలేజ్ IAM. ప్రొడక్షన్ యాక్సెస్ పేరు ద్వారా గుర్తించబడిన కొద్దిమంది అడ్మినిస్ట్రేటర్‌లకు మాత్రమే పరిమితం చేయబడి, లాగ్ చేయబడుతుంది. మరణ-క్లెయిమ్ సమీక్షకులు ఒక చిన్న అనుమతి జాబితా (allowlist)లో ఉంటారు, మరియు వారు తెరిచే ప్రతి డాక్యుమెంట్ లాగ్ చేయబడుతుంది. డేటాబేస్ లేయర్‌లో KMS-ఎన్‌క్రిప్టెడ్ ఫీల్డ్‌లు మాత్రమే సైఫర్‌టెక్స్ట్‌గా ఉంటాయి; ఇతర కంటెంట్ IAM యాక్సెస్ కంట్రోల్స్ మరియు లాగింగ్ ద్వారా రక్షించబడుతుంది.
రెండు ఎగ్జిక్యూటర్ రోల్స్
నా వాల్ట్‌ను ఎవరు చూడగలరు?
రెగ్యులర్ ఎగ్జిక్యూటర్ (సాధారణంగా కుటుంబ సభ్యుడు): వారు ఎవరి కోసం నియమించబడ్డారో ఆ వ్యక్తులను జాబితా చేసే వారి స్వంత డాష్‌బోర్డ్ ఉంటుంది. మరణ క్లెయిమ్‌ను లేవనెత్తగలరు. Soult దానిని ధృవీకరించి ఆమోదించిన తర్వాత మాత్రమే వారు సైన్ ఇన్ చేయగలరు — ఫోన్ మరియు ఇమెయిల్ OTPతో — మరియు మీ వాల్ట్‌ను చూడగలరు.
ఎమర్జెన్సీ ఎగ్జిక్యూటర్ (మీరు ఎంచుకునే ఏ నమ్మకమైన వ్యక్తి అయినా — జీవిత భాగస్వామి, బిడ్డ, తోబుట్టువు లేదా స్నేహితుడు): మరణ క్లెయిమ్ అవసరం లేదు. ఫోన్ మరియు ఇమెయిల్ OTP తర్వాత ఎప్పుడైనా సైన్ ఇన్ చేయగలరు. వారు సైన్ ఇన్ చేసిన వెంటనే మీకు ఇమెయిల్ వస్తుంది.
రెండు రోల్స్‌లోనూ వారు మీ వాల్ట్‌ను రీడ్-ఓన్లీ మోడ్‌లో చూస్తారు. ఎమర్జెన్సీ రోల్ వైద్య అత్యవసర పరిస్థితులు మరియు సమయం-క్లిష్టమైన పరిస్థితుల కోసం; రెగ్యులర్ రోల్ మరణం తర్వాత అప్పగింత కోసం. మీరు ఎంతమంది ఎగ్జిక్యూటర్‌లను నియమించగలరు అనేది మీ ప్లాన్‌పై ఆధారపడి ఉంటుంది.
అప్లికేషన్ లాజిక్‌లో రోల్-బేస్డ్ యాక్సెస్. ప్రతి ఎగ్జిక్యూటర్‌కు ఒక is_emergency ఫ్లాగ్ ఉంటుంది (ఏ సంబంధమైనా సరే; మొత్తం ఎగ్జిక్యూటర్‌ల సంఖ్య ప్లాన్ ద్వారా పరిమితం). నాన్-ఎమర్జెన్సీ ఎగ్జిక్యూటర్‌లు మరణ క్లెయిమ్ ఆమోదించబడిన తర్వాత మాత్రమే సైన్ ఇన్ చేయగలరు; ఎమర్జెన్సీ ఎగ్జిక్యూటర్‌లు ఎప్పుడైనా సైన్ ఇన్ చేయగలరు. ఎగ్జిక్యూటర్ సైన్-ఇన్‌కు OTP ధృవీకరణ అవసరం మరియు అది యజమానికి ఇమెయిల్ పంపుతుంది. ఎగ్జిక్యూటర్ సెషన్‌లు రీడ్-ఓన్లీ.
అప్పగింత ప్రోటోకాల్
నా కుటుంబానికి నిజంగా యాక్సెస్ ఎలా లభిస్తుంది?
నియమించబడిన రెగ్యులర్ ఎగ్జిక్యూటర్ వారి డాష్‌బోర్డ్ నుండి మరణ క్లెయిమ్‌ను లేవనెత్తి, మరణ ధృవీకరణ పత్రాన్ని అప్‌లోడ్ చేస్తారు; మీకు మరియు మీ ఇతర ఎగ్జిక్యూటర్‌లకు ఇమెయిల్ పంపబడుతుంది. ఆమోదించే ముందు అధీకృత Soult అడ్మినిస్ట్రేటర్ క్లెయిమ్‌ను మరియు ధృవీకరణ పత్రాన్ని సమీక్షిస్తారు — ధృవీకరించని అభ్యర్థనపై ఏదీ విడుదల చేయబడదు. ఆమోదం పొందిన తర్వాత, మీ ఖాతా రీడ్-ఓన్లీగా మారుతుంది, మరియు ఎగ్జిక్యూటర్ ఫోన్ మరియు ఇమెయిల్ OTPతో సైన్ ఇన్ చేసి వాల్ట్‌ను చూడగలరు మరియు డౌన్‌లోడ్ చేయగలరు. ఎగ్జిక్యూటర్ సైన్ ఇన్ చేసిన ప్రతిసారీ మీ రిజిస్టర్డ్ చిరునామాకు ఒక ఇమెయిల్ వెళ్తుంది. మీరు మీ ఎగ్జిక్యూటర్‌కు మీ వాల్ట్ పాస్‌వర్డ్ లేదా రికవరీ కిట్‌ను వదిలిపెట్టకపోతే, Advanced Password Keeper పాస్‌వర్డ్‌లు లాక్ చేయబడే ఉంటాయి.
గేట్: (1) నమోదైన, ధృవీకరించబడిన ఎగ్జిక్యూటర్ వారి డాష్‌బోర్డ్ నుండి ధృవీకరణ పత్రం అప్‌లోడ్‌తో మరణ క్లెయిమ్‌ను లేవనెత్తుతారు; (2) Amazon SES యజమానికి మరియు ఇతర ఎగ్జిక్యూటర్‌లకు ఇమెయిల్ పంపుతుంది; (3) అనుమతి జాబితాలో ఉన్న Soult అడ్మినిస్ట్రేటర్ క్లెయిమ్‌ను సమీక్షించి ఆమోదిస్తారు; (4) ఆమోదం ఫోన్ + ఇమెయిల్ OTPతో ఎగ్జిక్యూటర్ సైన్-ఇన్‌ను తెరుస్తుంది, మరియు API లేయర్‌లో ఖాతాను రీడ్-ఓన్లీగా మారుస్తుంది; (5) ప్రతి ఎగ్జిక్యూటర్ సైన్-ఇన్‌పై యజమానికి ఇమెయిల్ పంపబడుతుంది. క్లెయిమ్ అప్‌లోడ్‌లు మరియు ఆమోదాలు సెక్యూరిటీ ఈవెంట్ లాగ్‌లో నమోదు చేయబడతాయి.
షేరింగ్ లేదు, డిజైన్ ద్వారా
నా CA లేదా జీవిత భాగస్వామితో ఒక డాక్యుమెంట్‌ను షేర్ చేయగలనా?
ఈ రోజు కాదు. ప్రతి ఐటెమ్‌కు షేరింగ్ లేదు, అకౌంటెంట్‌కు ప్రతి ఫోల్డర్‌కు యాక్సెస్ లేదు, సమయ-పరిమిత షేర్ లింక్ లేదు. మీ వాల్ట్ లోపల మరొక వ్యక్తి చూసే ఏకైక మార్గం పైన వివరించిన ఎగ్జిక్యూటర్ ఫ్లో ద్వారా మాత్రమే — అప్పుడు కూడా, వారు అన్నీ రీడ్-ఓన్లీ మోడ్‌లో చూస్తారు. ప్రతి ఐటెమ్‌కు లేదా ప్రతి ఫోల్డర్‌కు గ్రాన్యులారిటీ ఇంకా లేదు.
ఎలాంటి సహకార మెకానిజం అమలు చేయబడలేదు. ఏకైక యాక్సెస్ మార్గాలు: (1) ప్రామాణీకరించబడిన యజమాని సెషన్, (2) ధృవీకరణ తర్వాత ఎగ్జిక్యూటర్ సెషన్. షేర్-లింక్ జనరేషన్ లేదు, స్కోప్డ్ టోకెన్‌లు లేవు, ప్రతి-వనరు ACL లేదు. రోడ్‌మ్యాప్ పరిశీలనలో మాత్రమే — ఇంకా నిర్మించబడలేదు.
వాస్తవ తనిఖీ
ప్రమాదాలు ఏమిటి?
హ్యాకర్లు, అకౌంట్ స్వాధీనం, మరియు అంతర్గత యాక్సెస్ నుండి రక్షించడానికి మేము కృషి చేస్తాము. మీ PINను పంచుకోవాలని మిమ్మల్ని భౌతికంగా బలవంతం చేయడాన్ని మేము ఆపలేము. Soult అనేది మీ సమాచారాన్ని క్రమబద్ధంగా ఉంచుకోవడానికి మరియు కుటుంబ కొనసాగింపు కోసం — ఒత్తిడిలో బలవంతంగా వెల్లడించడం నుండి రక్షణ కోసం కాదు.
థ్రెట్ మోడల్ శారీరక బలవంతాన్ని మినహాయిస్తుంది. తగ్గించేవి: ఎక్స్‌ఫిల్ట్రేషన్, అకౌంట్ టేకోవర్, అంతర్గత యాక్సెస్. పరిధి వెలుపల: ఒత్తిడిలో PIN వెలికితీత, అన్‌లాక్ చేసిన తర్వాత పరికరం రాజీ పడటం.
భారత గడ్డపై
నా డేటా సరిగ్గా ఎక్కడ ఉంటుంది?
ప్రస్తుతం, వాల్ట్ డేటా అంతా AWS ముంబైలోని మా ఇండియా సైలోలో ఉంటుంది. మేము UAEలో ప్రారంభించడానికి సిద్ధమవుతున్నాము. అక్కడి వినియోగదారుల వాల్ట్‌లు AWS ముంబై (భారతదేశం)లో నిల్వ చేయబడతాయి, మరియు సైన్-అప్ సమయంలో దానికి వారి స్పష్టమైన సమ్మతిని మేము అడుగుతాము. US మరియు ఆగ్నేయాసియా కోసం భవిష్యత్తు సైలోలు, మరియు ప్రత్యేక GCC సైలో, మా రోడ్‌మ్యాప్‌లో ఉన్నాయి.
యాక్టివ్ సైలో: ap-south-1 (ముంబై), డేటా బహుళ Availability Zones అంతటా నిల్వ చేయబడుతుంది. క్రాస్-రీజియన్ DR మా రోడ్‌మ్యాప్‌లో ఉంది. DPDP చట్టం, 2023 సూత్రాలను దృష్టిలో ఉంచుకుని రూపొందించబడింది. మరే ఇతర సైలో అందుబాటులో లేదు, మరియు GCC ప్రాంతం నుండి ఏ వినియోగదారులకూ సేవలు అందించబడవు.
విపత్తు రికవరీ స్థాయిలు
ప్రతి వైఫల్యం స్థాయిలో ఏమి జరుగుతుంది?
టైర్ 1 — ఒక సర్వర్ విఫలమైతే: యూజర్లకు కనిపించదు; AWS నిర్వహించే సేవలు దానిని ఆటోమేటిక్‌గా భర్తీ చేస్తాయి.
టైర్ 2 — ఒక ముంబై డేటా సెంటర్ విఫలమైతే: సేవ కొనసాగుతుంది, ఎందుకంటే మీ డేటా ఇప్పటికే ముంబైలోని అనేక డేటా సెంటర్లలో నిల్వ చేయబడి ఉంటుంది.
టైర్ 3 — మొత్తం ముంబై ప్రాంతం డౌన్ అయితే: AWS దానిని పునరుద్ధరించే వరకు సేవ నిలిచిపోతుంది. రెండవ ప్రాంతంలో స్టాండ్‌బై మా రోడ్‌మ్యాప్‌లో ఉంది, ఈ రోజు అందుబాటులో లేదు.
టైర్ 4 — ముంబై ప్రాంతం శాశ్వతంగా కోల్పోతే: ఈ రోజు మేము దాని నుండి పూర్తిగా కోలుకోలేము. క్రాస్-రీజియన్ బ్యాకప్ రెప్లికేషన్ మా రోడ్‌మ్యాప్‌లో ఉంది. అప్పటి వరకు, మీ స్వంత బ్యాకప్ ఉంచుకోవడమే బలమైన రక్షణ.
టైర్ 1: మేనేజ్డ్-సర్వీస్ సెల్ఫ్-హీలింగ్ (Lambda, DynamoDB, S3). టైర్ 2: ap-south-1 లోపల మల్టీ-AZ స్టోరేజ్. టైర్‌లు 3–4: ఈ రోజు క్రాస్-రీజియన్ ఫెయిలోవర్ లేదు; రెండవ రీజియన్‌లోకి క్రాస్-రీజియన్ బ్యాకప్ రెప్లికేషన్ మా రోడ్‌మ్యాప్‌లో ఉంది.
ఆడిట్ ట్రైల్
మార్పుల రికార్డు.
మీ vault పై జరిగే ప్రతి Create, Update లేదా Delete యొక్క రికార్డు — మార్పును ఎవరు చేశారో, ఎప్పుడు చేశారో సహా.
DynamoDBలో audit log టేబుల్. Write operations (CUD) ను ట్రాక్ చేస్తుంది. యూజర్ గోప్యత మరియు పనితీరు సమతుల్యత కోసం Read events మినహాయించబడ్డాయి. ఖాతాతో పాటు తొలగించబడుతుంది.
డేటా వినియోగ పరిధులు
అమ్మకాలు లేవు, శిక్షణ లేదు, ఆశ్చర్యాలు లేవు.
మీ vault కంటెంట్ AI మోడళ్లకు శిక్షణ ఇవ్వడానికి లేదా మార్కెటింగ్ కోసం ఎప్పుడూ ఉపయోగించబడదు. appలో AI ఫీచర్లు ఉపయోగించినప్పుడు, ఆ సెషన్ కోసం డేటా సందర్భానుసారంగా మాత్రమే ప్రాసెస్ చేయబడుతుంది — మోడల్ మెరుగుదల కోసం ఎప్పుడూ నిల్వ చేయబడదు. ఆదాయం subscription-మాత్రమే. మేము ఎప్పుడైనా కొత్త ఆదాయ మార్గాన్ని పరిశీలిస్తే — ఏదైనా మార్పు అయినా — మేము ముందుగా మిమ్మల్ని అడుగుతాము. తెలియజేయడం కాదు. ప్రకటించడం కాదు. అడగడం. మరియు అది మీకు నిజంగా ప్రయోజనం చేకూరుస్తుందని మేము విశ్వసిస్తేనే అడుగుతాము.
డేటా ఐసోలేషన్. AI/ML training pipelines లోకి vault కంటెంట్ పంపబడదు. AI ఫీచర్లు ప్రతి సెషన్‌కు సందర్భానుసారంగా మాత్రమే డేటాను ప్రాసెస్ చేస్తాయి — మోడల్ మెరుగుదల కోసం నిల్వ చేయబడదు. ఆదాయ నమూనా vault కంటెంట్‌తో సంబంధం లేకుండా ఉంటుంది. భవిష్యత్తులో వచ్చే monetisation మార్పులు ప్రతి యూజర్ యొక్క స్పష్టమైన opt-in పై ఆధారపడి ఉంటాయి — ప్రకటించి ముందుకు సాగడం కాదు.
గోప్యత vs అప్పగింత
వారధి ఎంపిక.
Chat apps సంపూర్ణ గోప్యతపై దృష్టి సారిస్తాయి — మీరు key కోల్పోతే, అవి మీకు సహాయం చేయలేవు. అది life vaultకు ఒక వైఫల్యం. అందుకే మేము Soultను భిన్నంగా రూపొందించాము: మీ వాల్ట్ డిజైన్ ప్రకారమే రికవర్ చేయగలిగేది, కాబట్టి ఫోన్ పోయినా, PIN మర్చిపోయినా మీ కుటుంబానికి దారి ఎప్పటికీ మూసుకుపోదు, మరియు ధృవీకరించబడిన ఎగ్జిక్యూటర్‌లు మీరు వారి కోసం వదిలిపెట్టినది అందుకోగలరు. Soult సిబ్బందికి రొటీన్ యాక్సెస్ ఉండదు, మరియు అప్పగింత ధృవీకరించబడిన మార్గం ద్వారా మాత్రమే జరుగుతుంది. మీరు మాత్రమే తెరవాల్సిన కొన్ని పాస్‌వర్డ్‌ల కోసం, Advanced Password Keeper మీకు ఏకైక కస్టడీని ఇస్తుంది. Soult మీ వారసత్వానికి ఒక వంతెన, డిజిటల్ డెడ్ ఎండ్ కాదు.
Standard వాల్ట్ డేటా సర్వర్-సైడ్‌లో ఎన్‌క్రిప్ట్ చేయబడుతుంది (S3 మరియు DynamoDB ఎన్‌క్రిప్షన్ అట్ రెస్ట్, సున్నితమైన ఫీల్డ్‌లకు అదనంగా AWS KMS), కాబట్టి దానిని మీకు పునరుద్ధరించవచ్చు లేదా ధృవీకరించబడిన ఎగ్జిక్యూటర్‌కు రీడ్-ఓన్లీగా చూపించవచ్చు. సిబ్బందికి రొటీన్ యాక్సెస్ ఉండదు; అప్పగింతకు పైన వివరించిన ధృవీకరించబడిన మరణ-క్లెయిమ్ ఫ్లో అవసరం. Soult డీక్రిప్ట్ చేయలేని ఏకైక డేటా Advanced Password Keeper ఎంట్రీలు (e2e_v2) మాత్రమే.
రోడ్‌మ్యాప్
తదుపరి ఏమి వస్తుంది?
త్వరలో: వన్-క్లిక్ వాల్ట్ ఎక్స్‌పోర్ట్ (ప్రస్తుతం వినియోగదారులు మాన్యువల్‌గా బ్యాకప్ చేస్తారు); US సైలో (N. Virginia, DR Oregon); SEA సైలో (Singapore, DR Jakarta); క్రాస్-సైలో బ్యాకప్ రెప్లికేషన్, తద్వారా ఒక ప్రాంతం మొత్తం కోల్పోయినా ఏదో ఒకటి ఎప్పుడూ మిగిలి ఉంటుంది.
మధ్యకాలిక: ప్రత్యేక GCC సైలో; SOC 2 Type II.
ఎల్లప్పుడూ: కొనసాగుతున్న ఆడిట్‌లు, భద్రతా పటిష్టత, మౌలిక సదుపాయాల సమీక్షలు.
దశ 1 (తదుపరి): ఒకే క్లిక్‌తో ఎన్‌క్రిప్టెడ్ export, US silo bring-up. దశ 2: SEA silo, cross-silo cold backup replication, WAF, mobile clients పై SSL pinning. దశ 3: ప్రత్యేక GCC silo, SOC 2 Type II, పటిష్టమైన multi-region KMS.
నిజాయితీ గల వాదనలు
ప్రతి మార్కెటింగ్ వాదన, తనిఖీ చేయబడింది. ఈరోజు నిజం ఏమిటి, ఏమి ప్రణాళిక చేయబడింది, ఏమి నిర్మించబడలేదు, మేము ఏమి ఉపయోగించము.
| వాదన | స్థితి | ఆచరణాత్మక నిజం |
|---|---|---|
| సిబ్బందికి రొటీన్ యాక్సెస్ లేదు | నిజం | Soult సిబ్బందికి వాల్ట్ కంటెంట్‌పై రొటీన్ యాక్సెస్ ఉండదు; ప్రొడక్షన్ యాక్సెస్ పరిమితం చేయబడి, లాగ్ చేయబడుతుంది. మరణ క్లెయిమ్‌ను సమీక్షించేటప్పుడు, అనుమతి జాబితాలోని కొద్దిమంది సమీక్షకులు ఒక ఖాతా డాక్యుమెంట్‌లను తెరవగలరు, ప్రతి యాక్సెస్ లాగ్ చేయబడుతుంది. Advanced Password Keeper పాస్‌వర్డ్‌లు మినహా, ఇది ఒక యాక్సెస్ నియంత్రణ మాత్రమే, సాంకేతికంగా అసాధ్యమైనది కాదు. |
| భారతదేశంలో డేటా రెసిడెన్సీ | నిజం | వాల్ట్ డేటా అంతా భారతదేశంలో, AWS ముంబైలో నిల్వ చేయబడుతుంది. కొంత ఆపరేషనల్ డేటా (సైన్-ఇన్ కోడ్‌లు, చెల్లింపులు, అనలిటిక్స్, క్రాష్ రిపోర్ట్‌లు) భారతదేశం వెలుపల ప్రాసెస్ చేయగల ప్రొవైడర్‌ల ద్వారా నిర్వహించబడుతుంది. |
| ISO 27001 & ISO 9001 సర్టిఫికేషన్ | ప్రగతిలో ఉంది | భద్రతా కార్యక్రమం ISO 27001కు అనుగుణంగా ఉంది. నాణ్యత నిర్వహణ ISO 9001కు అనుగుణంగా ఉంది. రెండింటికీ అక్రెడిటెడ్ సర్టిఫికేషన్ ప్రక్రియలో ఉంది. |
| AES-256 ఎన్‌క్రిప్షన్ | నిజం | వాల్ట్ డేటా అంతా రెస్ట్‌లో AES-256తో ఎన్‌క్రిప్ట్ చేయబడుతుంది, మరియు సున్నితమైన ఫీల్డ్‌లకు అదనపు AWS KMS పొర ఉంటుంది. |
| Password Keeper — స్టాండర్డ్ | నిజం | డిఫాల్ట్. పాస్‌వర్డ్ మా సర్వర్‌లలో AWS KMSతో ఎన్‌క్రిప్ట్ చేయబడుతుంది, కాబట్టి దానిని రికవర్ చేసి మీ ఎగ్జిక్యూటర్‌లకు అప్పగించవచ్చు. |
| Password Keeper — అడ్వాన్స్‌డ్ | అమలులో ఉంది | జూలై 2026 నుండి అమలులో ఉంది (ఆప్ట్-ఇన్). ఏ Password Keeper ఎంట్రీకైనా అడ్వాన్స్‌డ్‌ను ఆన్ చేస్తే, దాని పాస్‌వర్డ్ మీకు మాత్రమే తెలిసిన వాల్ట్ పాస్‌వర్డ్ నుండి తీసుకోబడిన కీతో మీ ఫోన్‌లోనే ఎన్‌క్రిప్ట్ చేయబడుతుంది, కాబట్టి Soult దానిని డీక్రిప్ట్ చేయలేదు. ఎంట్రీలోని ఇతర వివరాలు (శీర్షిక, యూజర్‌నేమ్, వెబ్‌సైట్, నోట్స్, సెక్యూరిటీ ప్రశ్న మరియు సమాధానం) స్టాండర్డ్ ప్రొటెక్షన్‌ను ఉపయోగిస్తాయి. మీ వాల్ట్ పాస్‌వర్డ్ మరియు మీ 12-పదాల రికవరీ ఫ్రేజ్ రెండింటినీ కోల్పోతే, ఆ పాస్‌వర్డ్‌ను తిరిగి పొందలేము. |
| ఒకే క్లిక్‌తో vault export | ప్రణాళిక చేయబడింది | ఈరోజు నిర్మించబడలేదు. యూజర్లు మాన్యువల్ బ్యాకప్‌లు తీసుకుంటారు. వన్-క్లిక్ ఎక్స్‌పోర్ట్ మా రోడ్‌మ్యాప్‌లో ఉంది. |
| అంశం వారీగా షేరింగ్ | అభివృద్ధి చేయబడలేదు | ప్రస్తుతం షేరింగ్ లేదా సహకారం లేదు. ఎగ్జిక్యూటర్ ఫ్లో మాత్రమే యాక్సెస్ మార్గం. |
| క్రాస్-సైలో బ్యాకప్ | రోడ్‌మ్యాప్ | రెండవ రీజియన్‌కు బ్యాకప్ రెప్లికేషన్ మా రోడ్‌మ్యాప్‌లో ఉంది, US/SEA సైలోలు అందుబాటులోకి వచ్చినప్పుడు వస్తుంది. |
| క్రాస్-రీజియన్ డిజాస్టర్ రికవరీ | రోడ్‌మ్యాప్ | ఈరోజు మీ డేటా ఒకే AWS రీజియన్‌లో (ముంబై) ఉంటుంది, అక్కడి అనేక డేటా సెంటర్లలో నిల్వ చేయబడుతుంది. రెండవ రీజియన్‌లో స్టాండ్‌బై మా రోడ్‌మ్యాప్‌లో ఉంది; అప్పటి వరకు, మొత్తం రీజియన్ కోల్పోయే పరిస్థితికి వ్యతిరేకంగా మీ స్వంత బ్యాకప్ బలమైన రక్షణ. |
| లైవ్ సిస్టమ్‌ల నుండి తొలగింపు | తక్షణమే | 10-సెకన్ల నిర్ధారణ మరియు మీ MPIN, ఆ తర్వాత మీ లాగిన్, రికార్డులు మరియు ఫైల్‌లు లైవ్ సిస్టమ్‌ల నుండి తీసివేయబడతాయి. ప్రతి-యూజర్ కీ లేదు, కాబట్టి బ్యాకప్‌లు, ఫైల్‌ల పాత వెర్షన్‌లు మరియు లాగ్‌లు క్రిప్టో-ష్రెడ్ చేయబడవు లేదా తక్షణమే తొలగించబడవు. |
| యూజర్ డేటాపై AI శిక్షణ | ఎప్పటికీ లేదు | వాల్ట్ కంటెంట్ AI మోడల్ శిక్షణ కోసం ఎప్పటికీ ఉపయోగించబడదు, AI ఫీచర్లు సెషన్‌లో ఉపయోగించినప్పటికీ. |
| బ్లాక్‌చెయిన్ | ఉపయోగించబడదు | ప్రైవేట్ వాల్ట్‌కు ఇది సరైన సాధనం కాదు. బదులుగా మేము ఆడిట్ లాగ్‌లను ఉపయోగిస్తాము. |
| జీరో-నాలెడ్జ్ ఎన్‌క్రిప్షన్ | పాక్షికంగా అమలులో ఉంది | ఈరోజు పాక్షికంగా అమలులో ఉంది. Advanced Password Keeper ఎంట్రీలు నిజంగా క్లయింట్-సైడ్‌లో ఎన్‌క్రిప్ట్ చేయబడతాయి — మా వద్దకు ఎప్పుడూ చేరని వాల్ట్ పాస్‌వర్డ్ నుండి తీసుకోబడిన కీతో సీల్ చేయబడతాయి, కాబట్టి మేము వాటిని డీక్రిప్ట్ చేయలేము (Client-side encryption చూడండి). మిగిలిన వాల్ట్ మా సర్వర్‌లలో ఎన్‌క్రిప్ట్ చేయబడుతుంది, సున్నితమైన ఫీల్డ్‌లు AWS KMS కింద ఉంటాయి. అది బలమైనదే, కానీ జీరో-నాలెడ్జ్ కాదు — మీ కుటుంబానికి దారి ఎప్పటికీ మూసుకుపోకూడదని ఉద్దేశపూర్వకంగానే అలా రూపొందించాము. విస్తృత ఆప్ట్-ఇన్ జీరో-నాలెడ్జ్ ఆప్షన్‌లు మా రోడ్‌మ్యాప్‌లో ఉన్నాయి. |
సాధారణ ప్రశ్నలు
నా డేటాను ఎలా తొలగించాలి?
10-సెకన్ల నిర్ధారణ విరామం మరియు మీ MPIN తర్వాత, మీ సైన్-ఇన్ మరియు వాల్ట్ రికార్డులు మా డేటాబేస్‌ల నుండి తొలగించబడతాయి మరియు మీ ఫైల్‌లు యాక్టివ్ స్టోరేజ్ నుండి వెంటనే తీసివేయబడతాయి. దీనిని మీరు గానీ మా సపోర్ట్ బృందం గానీ తిరిగి మార్చలేరు. బ్యాకప్‌లు, ఫైల్‌ల పాత వెర్షన్‌లు మరియు సిస్టమ్ లాగ్‌లలోని కాపీలు తక్షణమే తొలగించబడవు, మరియు మీ వ్యక్తిగత వివరాలు తొలగించిన చెల్లింపు రికార్డు ఉంచబడుతుంది. మీరు ఉంచుకోవాలనుకునే వాటిని ముందుగా డౌన్‌లోడ్ చేసుకోండి. వన్-క్లిక్ ఎక్స్‌పోర్ట్ మా రోడ్‌మ్యాప్‌లో ఉంది.
ఒకవేళ Soult మూసివేయబడితే?
ఒకవేళ Soult ఎప్పుడైనా మూసివేయవలసి వస్తే, మేము మీకు ముందుగానే తెలియజేస్తాము మరియు మీ వాల్ట్ కాపీని పొందడంలో మీకు సహాయం చేస్తాము. వన్-క్లిక్ ఎక్స్‌పోర్ట్ మా రోడ్‌మ్యాప్‌లో ఉంది. మేము మీ డేటాను విక్రయించము, లేదా మీ అనుమతి లేకుండా మీ వాల్ట్‌ను కొనుగోలుదారుకు బదిలీ చేయము.
సబ్‌స్క్రిప్షన్‌లు ఎలా బిల్ చేయబడతాయి?
Soult వెబ్‌సైట్‌లో Razorpay ద్వారా నిర్వహించబడుతుంది. ఇన్-యాప్ కొనుగోళ్లు లేవు. ఇది మీ వాల్ట్ పరికరం నుండి బిల్లింగ్‌ను వేరుగా ఉంచుతుంది.
తొలగింపు ప్రోటోకాల్ వివరాలు?
నిర్ధారణ తర్వాత, యూజర్ యొక్క Cognito సైన్-ఇన్ తొలగించబడుతుంది, DynamoDBలోని వాల్ట్ టేబుల్‌ల నుండి వారి రికార్డులు (rows) తొలగించబడతాయి మరియు వారి S3 ఫైల్‌లు యాక్టివ్ స్టోరేజ్ నుండి తీసివేయబడతాయి, దీనితో పాటు అసింక్రోనస్‌గా రెండవ క్లీన్-అప్ పాస్ కూడా జరుగుతుంది. చెల్లింపు రికార్డులు వ్యక్తిగత వివరాలు తొలగించి ఉంచబడతాయి. ప్రతి-యూజర్ కీ లేదు, కాబట్టి క్రిప్టో-ష్రెడ్డింగ్ లేదు; బ్యాకప్‌లు, ఫైల్‌ల పాత వెర్షన్‌లు మరియు లాగ్‌లు తక్షణమే తొలగించబడవు.
Soult బ్లాక్‌చెయిన్‌ను ఎందుకు ఉపయోగించదు?
బ్లాక్‌చెయిన్ అనేది పార్టీలు ఒకరినొకరు నమ్మని షేర్డ్ లెడ్జర్‌లలో పబ్లిక్ వెరిఫికేషన్ కోసం నిర్మించబడింది — క్రిప్టోకరెన్సీ, ప్రత్యర్థుల మధ్య సరఫరా గొలుసులు, పబ్లిక్ ల్యాండ్ రికార్డులు. దీని బలం ఏమిటంటే, ట్యాంపరింగ్‌ను ప్రపంచానికి కనిపించేలా చేయడం.
Soult వాల్ట్‌లు పబ్లిక్‌కు వ్యతిరేకం — అవి డిజైన్ ద్వారా ప్రైవేట్. డేటాలో వాటా ఉన్న ఏకైక పార్టీ యూజర్ మాత్రమే. ట్యాంపరింగ్ ఉద్దేశ్యం తక్కువ: ఇది యూజర్ యొక్క స్వంత డేటా, యూజర్ యొక్క స్వంత కుటుంబం కోసం ఉంచబడుతుంది.
మార్పులను ట్రాక్ చేయడానికి, మేము ఆడిట్ లాగ్‌లను ఉపయోగిస్తాము (సెక్షన్ 14 చూడండి) — ప్రతి సృష్టించు (Create), అప్‌డేట్ (Update), తొలగించు (Delete) టైమ్‌స్టాంప్ మరియు యాక్టర్‌తో రికార్డ్ చేయబడుతుంది. బ్లాక్‌చెయిన్ ఖర్చు, సంక్లిష్టతను పెంచుతుంది మరియు పబ్లిక్ లెడ్జర్‌కు నమూనాలను బహిర్గతం చేయడం ద్వారా గోప్యతను తగ్గిస్తుంది — ఏ యూజర్ సమస్యను పరిష్కరించకుండా.
ధృవీకరించబడిన-పబ్లిక్ అటెస్టేషన్ నిజమైన యూజర్ అవసరంగా మారినప్పుడు తిరిగి పరిశీలించబడుతుంది.
Soult ఏమి చేయగలదు మరియు ఏమి చేయలేదు అనే దాని గురించి మరింత సమాచారం — లీగల్ వాలిడిటీ పేజీని చదవండి. ఎగ్జిక్యూటర్ ప్రోటోకాల్ గురించి వివరంగా తెలుసుకోవడానికి, ఎగ్జిక్యూటర్ & హ్యాండ్‌ఓవర్ ఫ్లో చూడండి.
ఉచితంగా ప్రారంభించండి →