నిజాయితీ, పారదర్శక భద్రత
'మిలిటరీ-గ్రేడ్' లేదా 'విడదీయరానిది' వంటివి మార్కెటింగ్ అబద్ధాలు కాబట్టి మేము వాటిని చెప్పము. మీ వారసత్వాన్ని మేము ఎలా రక్షిస్తామో దాని గురించి పూర్తి, నిజాయితీతో కూడిన వాస్తవం ఇక్కడ ఉంది, మనుషుల కోసం రాసినది.
టెక్నికల్ డీప్-డైవ్ కావాలా? సెక్యూరిటీ వైట్పేపర్ చదవండిరెండు స్థాయిల రక్షణ
ప్రతి Soult వాల్ట్ సర్వర్ వైపు ఎన్క్రిప్ట్ చేయబడుతుంది. మీ అత్యంత సున్నితమైన పాస్వర్డ్ల కోసం, మీరు ఒక అడుగు ముందుకు వేయవచ్చు — మరియు మీ వద్ద మాత్రమే కీని ఉంచుకోవచ్చు.
మీ వాల్ట్లోని ప్రతిదీ
ట్రాన్సిట్లో (TLS) మరియు రెస్ట్లో (AES-256) ఎన్క్రిప్ట్ చేయబడింది; మీ అత్యంత సున్నితమైన వివరాలు — ఆధార్, PAN, కార్డ్ మరియు ఖాతా నంబర్లు — అదనపు AWS KMS లాక్ కింద ఉంటాయి. Soult సిబ్బందికి మీ వాల్ట్పై రొటీన్ యాక్సెస్ ఉండదు. డిజైన్ ప్రకారమే రికవర్ చేయగలిగేది, కాబట్టి సమయం వచ్చినప్పుడు ధృవీకరించబడిన ఎగ్జిక్యూటర్కు రీడ్-ఓన్లీ యాక్సెస్ ఇవ్వవచ్చు.
మీ అత్యంత సున్నితమైన పాస్వర్డ్లు
కేవలం మీకు మాత్రమే తెలిసిన వాల్ట్ పాస్వర్డ్ నుండి తీసుకోబడిన కీతో మీ డివైస్లో ఎన్క్రిప్ట్ చేయబడింది. కీ ఎప్పటికీ Soult వద్దకు చేరదు — కాబట్టి మేము బలవంతం చేయబడినప్పటికీ ఈ పాస్వర్డ్లను డీక్రిప్ట్ చేయలేము. పాస్వర్డ్ మాత్రమే సీల్ చేయబడుతుంది; ఎంట్రీలోని మిగతా భాగం స్టాండర్డ్ ప్రొటెక్షన్ను ఉపయోగిస్తుంది. మీరు ఉంచుకునే రికవరీ కిట్ ద్వారా రక్షించబడింది.
నిజాయితీ ట్రేడ్-ఆఫ్: మీరు మీ వాల్ట్ పాస్వర్డ్ మరియు మీ రికవరీ కిట్ రెండింటినీ కోల్పోతే, ఈ ఎంట్రీలు శాశ్వతంగా పోతాయి — Soult కూడా వాటిని పునరుద్ధరించలేదు. అదే సోల్ కస్టడీ యొక్క ఉద్దేశ్యం.
ఏ పాస్వర్డ్లను మీరు మాత్రమే తెరవగలరో మీరే నిర్ణయించుకుంటారు. మిగతావన్నీ ఉద్దేశపూర్వకంగానే రికవర్ చేయగలిగేలా ఉంటాయి, కాబట్టి ఫోన్ పోయినా, PIN మర్చిపోయినా మీ కుటుంబానికి దారి ఎప్పటికీ మూసుకుపోదు. మరిన్ని ఆప్ట్-ఇన్ జీరో-నాలెడ్జ్ ఆప్షన్లు మా రోడ్మ్యాప్లో ఉన్నాయి.
నిర్మాణ అవలోకనం
నా డేటా ఎక్కడ నిల్వ ఉంటుంది?
మీ డేటా ముంబైలోని AWS డేటా సెంటర్లలో నిల్వ చేయబడుతుంది. Soult సర్వర్లెస్ AWS సేవలపై — Lambda, DynamoDB, S3 మరియు Cognito — నడుస్తుంది, కాబట్టి ప్యాచ్ చేయడానికి లేదా లాగిన్ అవ్వడానికి Soult నిర్వహించే సర్వర్లు ఏవీ ఉండవు, మరియు వాటి కింద ఉన్న మెషిన్లను AWS సురక్షితం చేస్తుంది. ఇది దాడికి అవకాశం ఉన్న పరిధిని (attack surface) తగ్గిస్తుంది కానీ పూర్తిగా తొలగించదు: మా APIలు, సైన్-ఇన్ మరియు క్లౌడ్ కాన్ఫిగరేషన్కు ఇంకా రక్షణ అవసరం, దానిని మేము అథెంటికేషన్, లీస్ట్-ప్రివిలేజ్ యాక్సెస్ మరియు మానిటరింగ్తో అందిస్తాము.
- సర్వర్లెస్: AWS Lambda, DynamoDB, S3, Cognito.
- ప్రధాన ప్రాంతం: ap-south-1 (ముంబై).
- క్రాస్-రీజియన్ డిజాస్టర్ రికవరీ: మా రోడ్మ్యాప్లో ఉంది.
డేటా నిల్వ & సిలోస్
ప్రతి యూజర్ డేటా ఎక్కడికి వెళ్తుంది?
ప్రస్తుతం Soult ఒకే AWS ప్రాంతం నుండి నడుస్తుంది — భారతదేశంలోని ముంబై — మరియు ప్రతి వాల్ట్ అక్కడే నిల్వ చేయబడుతుంది. మేము UAEలో ప్రారంభించడానికి సిద్ధమవుతున్నాము. అక్కడి వినియోగదారుల వాల్ట్లు AWS ముంబై (భారతదేశం)లో నిల్వ చేయబడతాయి, మరియు సైన్-అప్ సమయంలో దానికి వారి స్పష్టమైన సమ్మతిని మేము అడుగుతాము. ఇతర మార్కెట్ల కోసం ప్రత్యేక ప్రాంతీయ సైలోలు మా రోడ్మ్యాప్లో ఉన్నాయి; వాటిలో ఏదీ ఇంకా అందుబాటులో లేదు.
- ప్రస్తుతం: ప్రతి వినియోగదారు కోసం ఒకే ప్రాంతం, ap-south-1 (ముంబై).
- రోడ్మ్యాప్: ప్రత్యేక ప్రాంతీయ సైలోలు, ప్రతి దానికి దాని స్వంత డేటాబేస్ మరియు ఫైల్ స్టోర్.
- సైలోల మధ్య దేశం-ఆధారిత రూటింగ్ ఇంకా అందుబాటులో లేదు.
AWS ముంబై ఎందుకు?
స్థానిక నిబంధనలు మరియు భద్రత కోసం AWS ముంబై ఎందుకు?
AWS ముంబై మాకు భారతదేశంలో పరిణతి చెందిన, స్వతంత్రంగా ఆడిట్ చేయబడిన డేటా-సెంటర్ వ్యవస్థను అందిస్తుంది. మీ డేటాను భారత గడ్డపైనే ఉంచడం వల్ల మీ వారసత్వం భారతీయ చట్టాలను అనుసరిస్తుంది మరియు ఎటువంటి సమస్యలు లేకుండా మీ కుటుంబానికి అందుబాటులో ఉంటుంది.
- భారతీయ డేటా కోసం DPDP చట్టం 2023 సూత్రాలకు అనుగుణంగా.
- AWS సొంత మౌలిక సదుపాయాలు స్వతంత్రంగా ఆడిట్ చేయబడతాయి, ఇందులో ISO 27001 సర్టిఫికేషన్ మరియు SOC 2 రిపోర్ట్లు ఉన్నాయి.
- భౌతిక భద్రత AWS ద్వారా నిర్వహించబడుతుంది.
గుర్తింపు & లాగిన్
నేను సురక్షితంగా ఎలా సైన్ అప్ చేయాలి మరియు లాగిన్ అవ్వాలి?
రిజిస్ట్రేషన్: ఫోన్ OTP మరియు ఈమెయిల్ OTP ద్వారా ధృవీకరించబడుతుంది. మీరు ఒక భద్రతా ప్రశ్నను మరియు 4-అంకెల PINను సెట్ చేస్తారు.
నమ్మకమైన ఉపయోగం: రోజువారీ యాక్సెస్ కోసం మీ 4-అంకెల PIN మాత్రమే అవసరం.
కొత్త పరికరం: 2-ఫ్యాక్టర్ సెక్యూరిటీని ట్రిగ్గర్ చేస్తుంది: ముందుగా ఫోన్ OTP, ఆపై మీ PIN.
- వినియోగదారు గుర్తింపు నిర్వహణ కోసం AWS Cognito.
- SMS-ఆధారిత OTP డెలివరీ కోసం AWS SNS.
- ఇమెయిల్-ఆధారిత OTP డెలివరీ కోసం AWS SES.
షేర్డ్ డివైస్ భద్రత
నా కుటుంబం షేర్డ్ ఫోన్లో నా vault appను ఎందుకు తెరవలేదు?
షేర్డ్ ఫోన్లు ఉన్న ఇళ్లలో, రిజిస్టర్ అయిన ఎవరైనా ఫింగర్ప్రింట్ల ద్వారా ప్రవేశించవచ్చు. పిల్లలు ఆటలు ఆడుతున్నప్పుడు లేదా మీ జీవిత భాగస్వామి ఫోన్ను ఉపయోగిస్తున్నప్పుడు, ఒక ప్రైవేట్ 4-అంకెల PIN మీ vaultను ప్రైవేట్గా ఉంచుతుంది.
- MPIN యాప్-నిర్దిష్టమైనది, డివైస్-వ్యాప్తమైనది కాదు.
- బయోమెట్రిక్స్ (వేలిముద్ర/ముఖం) డివైస్-స్థాయి సౌలభ్యం, Soult భద్రతా పొర కాదు.
- PIN డివైస్ కీచెయిన్/కీస్టోర్లో సురక్షితంగా నిల్వ చేయబడుతుంది.
- సెషన్ టోకెన్లు గడువు ముగుస్తాయి మరియు రీ-అథెంటికేషన్ అవసరం.
4-అంకెల PIN ఎందుకు?
4-అంకెల PIN నిజంగా సురక్షితమేనా?
అవును — ఎందుకంటే రక్షణ PIN పొడవులో కాదు, లాకౌట్లో ఉంది. మూడు సార్లు తప్పుగా ప్రయత్నిస్తే, మీ వాల్ట్ 24 గంటల పాటు లాక్ అవుతుంది. మీ ఫోన్ దొంగిలించిన దొంగ కూడా, తలుపు మూసుకుపోయే ముందు కేవలం 3 సార్లు మాత్రమే ప్రయత్నించగలడు. మేము 6 అంకెల బదులు 4 అంకెలను ఉద్దేశపూర్వకంగా ఎంచుకున్నాము — 6 అంకెలు చాలా మంది PINలను మర్చిపోవడానికి, లాకౌట్లకు, మరియు రీసెట్లకు దారితీస్తాయి.
- బ్రూట్-ఫోర్స్ రక్షణ: 3 ప్రయత్నాలు 24 గంటల లాకౌట్ను ప్రేరేపిస్తాయి.
- లాకౌట్ Cognito ద్వారా సర్వర్-సైడ్ అమలు చేయబడుతుంది.
- సైన్-ఇన్ను ధృవీకరించడానికి మీ MPIN కేవలం TLS ద్వారా మాత్రమే మా ఐడెంటిటీ ప్రొవైడర్కు (AWS Cognito) పంపబడుతుంది; 3 విఫల ప్రయత్నాల తర్వాత ఖాతా 24 గంటల పాటు లాక్ అవుతుంది.
- భద్రత మరియు వినియోగాన్ని సమతుల్యం చేయడానికి యూజర్ ఎక్స్పీరియన్స్ నిర్ణయం.
నిల్వ చేయబడిన డేటా ఎన్క్రిప్షన్
మీ సర్వర్ల నుండి ఎవరైనా హార్డ్ డ్రైవ్ను దొంగిలిస్తే?
మీ డేటా రెస్ట్లో AES-256తో ఎన్క్రిప్ట్ చేయబడుతుంది, కాబట్టి దొంగిలించబడిన డ్రైవ్లో చదవలేని సైఫర్టెక్స్ట్ మాత్రమే ఉంటుంది. ఎన్క్రిప్షన్ కీలను AWS డేటా నుండి వేరుగా నిర్వహిస్తుంది.
- DynamoDB టేబుల్స్ AWS నిర్వహించే కీలతో రెస్ట్లో (AES-256) ఎన్క్రిప్ట్ చేయబడతాయి.
- S3లోని ఫైల్లు సర్వర్-సైడ్ ఎన్క్రిప్షన్ (SSE-S3, AES-256)ను ఉపయోగిస్తాయి మరియు 15 నిమిషాల తర్వాత గడువు ముగిసే ప్రీ-సైన్డ్ లింక్ల ద్వారా బదిలీ అవుతాయి.
- అన్ని బ్యాకప్లు మరియు స్నాప్షాట్లు కూడా ఎన్క్రిప్ట్ చేయబడతాయి.
ఎన్క్రిప్షన్ కీ నియంత్రణ
ఎన్క్రిప్షన్ కీలను ఎవరు కలిగి ఉంటారు?
AWS కలిగి ఉంటుంది. మా ఫీల్డ్-ఎన్క్రిప్షన్ కీ AWS Key Management Service హార్డ్వేర్ లోపల ఉంటుంది మరియు చదవగలిగే రూపంలో ఎప్పుడూ బయటకు రాదు, కాబట్టి Soultలో ఎవరూ ముడి (raw) కీని ఎప్పుడూ చేతిలోకి తీసుకోరు. మీరు రక్షిత ఫీల్డ్ను సేవ్ చేసినప్పుడు లేదా చూపించినప్పుడు, దానిని ఉపయోగించమని మా అప్లికేషన్ KMSను అడుగుతుంది — ధృవీకరించబడిన కుటుంబ అప్పగింతను సాధ్యం చేసేది అదే, కాబట్టి ఇది కేవలం మీ వద్ద మాత్రమే ఉండే కీ కాదు. ఫైల్లు మరియు డేటాబేస్ టేబుల్ల కీలను AWS నిర్వహిస్తుంది.
- ఫీల్డ్-లెవల్ ఎన్క్రిప్షన్ కీలు AWS KMSలో నిర్వహించబడతాయి; ఫైల్ మరియు టేబుల్ ఎన్క్రిప్షన్ కీలను AWS నిర్వహిస్తుంది.
- KMS కీలు FIPS 140-ధృవీకరించబడిన హార్డ్వేర్ సెక్యూరిటీ మాడ్యూల్స్ (HSMలు)లో ఉంచబడతాయి.
డబుల్-లాక్ భద్రత
సున్నితమైన ఫీల్డ్ల కోసం డబుల్-లాక్ భద్రత ఏమిటి?
కొన్ని అత్యంత సున్నితమైన వివరాల కోసం — ఆధార్, PAN మరియు పాస్పోర్ట్ నంబర్లు, కార్డ్ మరియు ఖాతా నంబర్లు, మరియు Standard Password Keeper పాస్వర్డ్లు — మేము రెండవ పొరను జోడిస్తాము: వాటిని నిల్వ చేసే ముందు మా సర్వర్లు ఆ ప్రతి ఫీల్డ్ను AWS KMSలో ఉన్న కీతో ఎన్క్రిప్ట్ చేస్తాయి. డేటాబేస్లో అవి సైఫర్టెక్స్ట్గా ఉంటాయి, మరియు మీరు చూపించాలని ఎంచుకునే వరకు యాప్ వాటిని మాస్క్ చేసి చూపిస్తుంది.
- కస్టమర్-మేనేజ్డ్ AWS KMS కీతో సర్వర్-సైడ్, ఫీల్డ్-లెవల్ ఎన్క్రిప్షన్ — రికార్డ్ రాయబడే ముందు బ్యాకెండ్ దీనిని వర్తింపజేస్తుంది.
- ఈ ఫీల్డ్లు TLS ద్వారా మా వద్దకు చేరుకుని, మా సర్వర్లలో ఎన్క్రిప్ట్ చేయబడతాయి. Advanced Password Keeper పాస్వర్డ్లు మాత్రమే అప్లోడ్కు ముందు మీ డివైస్లో ఎన్క్రిప్ట్ చేయబడతాయి.
ప్రయాణంలో ఉన్న డేటా టన్నెల్
పబ్లిక్ Wi-Fiలో నా డేటా రక్షించబడిందా?
డేటా సురక్షితమైన టన్నెల్ ద్వారా ప్రయాణిస్తుంది. పబ్లిక్ ఎయిర్పోర్ట్ Wi-Fiలోని హ్యాకర్లు మీరు అప్లోడ్ చేసే లేదా చదివే వాటిని చూడలేరు.
- అన్ని API మరియు డేటా బదిలీల కోసం TLS 1.2 లేదా అంతకంటే ఎక్కువ అమలు చేయబడుతుంది.
- మా API కేవలం HTTPS కనెక్షన్లను మాత్రమే అంగీకరిస్తుంది (AWS API Gateway ద్వారా).
- ఫైల్ అప్లోడ్లు మరియు డౌన్లోడ్లు 15 నిమిషాల తర్వాత గడువు ముగిసే ప్రీ-సైన్డ్ S3 URLలను ఉపయోగిస్తాయి.
సిబ్బంది యాక్సెస్ పరిమితులు
Soult సిబ్బంది నా రహస్యాలను చూడగలరా?
సాధారణ కార్యకలాపాల్లో భాగంగా కాదు. సాధారణ పనిలో భాగంగా Soult సిబ్బంది మీ వాల్ట్ కంటెంట్ను చూడరు, మరియు మా ప్రొడక్షన్ సిస్టమ్లకు యాక్సెస్ పరిమితం చేయబడి, లాగ్ చేయబడుతుంది. మరణ క్లెయిమ్ను సమీక్షిస్తున్నప్పుడు, కొద్దిమంది అధీకృత సిబ్బంది ఆ ఖాతాలోని డాక్యుమెంట్లను తెరవగలరు, మరియు అలాంటి ప్రతి యాక్సెస్ లాగ్ చేయబడుతుంది. మీ అత్యంత సున్నితమైన ఫీల్డ్లు KMS-ఎన్క్రిప్టెడ్ సైఫర్టెక్స్ట్గా కూడా నిల్వ చేయబడతాయి, కాబట్టి కేవలం డేటాబేస్ను చూసినంత మాత్రాన అవి బయటపడవు.
- IAM రోల్స్ కనీస ప్రివిలేజ్ సూత్రాన్ని పాటిస్తాయి.
- ప్రొడక్షన్ సిస్టమ్లకు యాక్సెస్ అధీకృత సిబ్బందికి మాత్రమే పరిమితం చేయబడింది.
- అడ్మినిస్ట్రేటివ్ యాక్సెస్ లాగ్ చేయబడుతుంది.
ఎగ్జిక్యూటర్ యాక్సెస్ రోల్స్
నా వాల్ట్ను ఎవరు చూడగలరు?
రెగ్యులర్ ఎగ్జిక్యూటర్: మరణ క్లెయిమ్ను లేవనెత్తగలరు. Soult దానిని ధృవీకరించి ఆమోదించిన తర్వాత, వారు ఫోన్ మరియు ఇమెయిల్ OTPతో సైన్ ఇన్ చేసి, మీ వాల్ట్ను రీడ్-ఓన్లీ మోడ్లో చూడగలరు.
ఎమర్జెన్సీ ఎగ్జిక్యూటర్: (మీరు ఎంచుకునే ఏ నమ్మకమైన వ్యక్తి అయినా — జీవిత భాగస్వామి, బిడ్డ, తోబుట్టువు లేదా స్నేహితుడు) OTP ద్వారా తమ ఫోన్ మరియు ఇమెయిల్ను ధృవీకరించిన తర్వాత ఎప్పుడైనా సైన్ ఇన్ చేయగలరు. యాప్లో వారి యాక్సెస్ రీడ్-ఓన్లీ, మరియు వారు సైన్ ఇన్ చేసిన వెంటనే మీకు ఇమెయిల్ వస్తుంది.
- అప్లికేషన్ లాజిక్లో రోల్-బేస్డ్ యాక్సెస్ కంట్రోల్ (RBAC) అమలు చేయబడింది.
- ఎగ్జిక్యూటర్ రోల్స్ డైనమోDBలో ఆట్రిబ్యూట్లుగా నిల్వ చేయబడతాయి.
- ఎగ్జిక్యూటర్ సెషన్లు రీడ్-ఓన్లీ: ఎగ్జిక్యూటర్లు యాప్లో దేనినీ జోడించలేరు, ఎడిట్ చేయలేరు లేదా తొలగించలేరు.
- ఎగ్జిక్యూటర్ సైన్ ఇన్ చేసిన ప్రతిసారీ Amazon SES మీకు ఇమెయిల్ పంపుతుంది.
కుటుంబ హ్యాండ్ఓవర్ ప్రక్రియ
నేను మరణించిన తర్వాత నా కుటుంబం నా వాల్ట్ను ఎలా యాక్సెస్ చేయగలదు?
మీ రెగ్యులర్ ఎగ్జిక్యూటర్ వారి డాష్బోర్డ్ నుండి మరణ క్లెయిమ్ను లేవనెత్తి, మరణ ధృవీకరణ పత్రాన్ని అప్లోడ్ చేస్తారు; మీకు మరియు మీ ఎగ్జిక్యూటర్లకు ఇమెయిల్ పంపబడుతుంది. ఆమోదించే ముందు అధీకృత Soult అడ్మినిస్ట్రేటర్ క్లెయిమ్ను సమీక్షిస్తారు — ధృవీకరించని అభ్యర్థనపై ఏదీ విడుదల చేయబడదు. ఆమోదం పొందిన తర్వాత, మీ ఖాతా రీడ్-ఓన్లీగా మారుతుంది, మరియు ఎగ్జిక్యూటర్ ఫోన్ మరియు ఇమెయిల్ OTPతో సైన్ ఇన్ చేసి మీ వాల్ట్ను చూడగలరు మరియు డౌన్లోడ్ చేయగలరు. వారు సైన్ ఇన్ చేసిన ప్రతిసారీ మీ ఖాతాకు ఒక ఇమెయిల్ వెళ్తుంది.
- ఏ రెగ్యులర్ ఎగ్జిక్యూటర్కైనా యాక్సెస్ ఇచ్చే ముందు, మరణ ధృవీకరణ పత్రంతో కూడిన మరణ క్లెయిమ్ను Soult ధృవీకరించి ఆమోదిస్తుంది.
- ఎగ్జిక్యూటర్ సైన్-ఇన్కు ఫోన్ మరియు ఇమెయిల్ OTP ధృవీకరణ అవసరం.
- క్లెయిమ్లను యాక్సెస్-పరిమితమైన అడ్మిన్ ప్యానెల్లో Soult అడ్మిన్లు ఆమోదిస్తారు.
- ఎగ్జిక్యూటర్ సెషన్లు రీడ్-ఓన్లీ, మరియు ప్రతి ఎగ్జిక్యూటర్ సైన్-ఇన్పై యజమానికి ఇమెయిల్ పంపబడుతుంది.
ప్రతి ఐటెమ్కు షేరింగ్ లేదు
నేను ఈరోజు నా CA లేదా జీవిత భాగస్వామితో ఒక డాక్యుమెంట్ను షేర్ చేయవచ్చా?
ఈరోజు కాదు. ప్రతి ఐటెమ్కు షేరింగ్ లేదు, అకౌంటెంట్కు ప్రతి ఫోల్డర్కు యాక్సెస్ లేదు, మరియు సమయ-పరిమిత షేర్ లింక్ లేదు. మీ వాల్ట్ లోపల చూడగల ఇతర వ్యక్తులు మీరు నియమించిన ఎగ్జిక్యూటర్లు మాత్రమే — అదీ ఎగ్జిక్యూటర్ ఫ్లో ద్వారానే.
- ప్రస్తుత ఆర్కిటెక్చర్ ప్రతి వాల్ట్కు సింగిల్-టెనెంట్ యాక్సెస్.
- గ్రాన్యులర్ షేరింగ్ (ప్రతి ఐటెమ్కు, ప్రతి ఫోల్డర్కు) ఒక ముఖ్యమైన ఆర్కిటెక్చరల్ మార్పు.
- ఫోకస్ పోస్ట్-మార్టమ్ హ్యాండ్ఓవర్పై ఉంది, యాక్టివ్ కొలాబరేషన్పై కాదు.
- ఇది సెక్యూరిటీ మోడల్ను సులభతరం చేస్తుంది మరియు అటాక్ సర్ఫేస్ను తగ్గిస్తుంది.
వాస్తవ ప్రపంచ ప్రమాదాలు
నేను తెలుసుకోవలసిన సెక్యూరిటీ ప్రమాదాలు ఏమిటి?
రిమోట్ దాడుల నుండి రక్షించడానికి మేము కృషి చేస్తాము. మీ PINను పంచుకోవాలని మిమ్మల్ని భౌతికంగా బలవంతం చేయడాన్ని మేము ఆపలేము. Soult మీ సమాచారాన్ని క్రమబద్ధంగా ఉంచుకోవడానికి మరియు కుటుంబ కొనసాగింపు కోసం.
- త్రెట్ మోడల్ రిమోట్, టెక్నికల్ దాడులపై దృష్టి పెడుతుంది.
- బలవంతం, సోషల్ ఇంజనీరింగ్ లేదా వినియోగదారునికి భౌతిక బెదిరింపుల నుండి రక్షించదు.
భారత గడ్డపై డేటా
నా డేటా ఎక్కడ నిల్వ చేయబడుతుంది మరియు అది భారత గడ్డపై ఉందా?
ప్రస్తుతం, వాల్ట్ డేటా అంతా భారతదేశంలో, AWS ముంబైలో నిల్వ చేయబడుతుంది. భారతదేశ DPDP చట్టం, 2023 సూత్రాలను దృష్టిలో ఉంచుకుని రూపొందించబడింది.
- ప్రైమరీ: AWS ap-south-1 (ముంబై).
- ముంబై లోపల, డేటా బహుళ AWS డేటా సెంటర్లలో (Availability Zones) నిల్వ చేయబడుతుంది.
- వాల్ట్ డేటా భారతదేశం వెలుపల నిల్వ చేయబడదు.
- వాల్ట్ డేటా అంతా భారతదేశంలో (AWS ముంబై) నిల్వ చేయబడుతుంది.
విపత్తు రికవరీ స్థాయిలు
ఒక సర్వర్ లేదా మొత్తం రీజియన్ పనిచేయకపోతే ఏం జరుగుతుంది?
టైర్ 1 — ఒక సర్వర్ పనిచేయకపోతే: యూజర్లకు తెలియదు; AWS నిర్వహించే సేవలు దానిని ఆటోమేటిక్గా భర్తీ చేస్తాయి.
టైర్ 2 — ఒక ముంబై డేటా సెంటర్ విఫలమైతే: సేవ కొనసాగుతుంది; మీ డేటా ఇప్పటికే ముంబైలోని అనేక డేటా సెంటర్లలో నిల్వ చేయబడి ఉంటుంది.
టైర్ 3 — మొత్తం ముంబై రీజియన్ పనిచేయకపోతే: AWS రీజియన్ను పునరుద్ధరించే వరకు సేవ నిలిచిపోతుంది. రెండవ రీజియన్లో స్టాండ్బై మా రోడ్మ్యాప్లో ఉంది, ఈరోజు అందుబాటులో లేదు.
టైర్ 4 — Soult మూసివేస్తే: మేము మీకు ముందుగానే తెలియజేస్తాము మరియు మీ వాల్ట్ కాపీని పొందడంలో మీకు సహాయం చేస్తాము.
- AWS నిర్వహించే సర్వర్లెస్ సేవలు (Lambda, DynamoDB, S3) సింగిల్-సర్వర్ వైఫల్యాల నుండి ఆటోమేటిక్గా కోలుకుంటాయి.
- DynamoDB మరియు S3 ముంబైలోని బహుళ Availability Zones అంతటా డేటాను రిడండెంట్గా నిల్వ చేస్తాయి.
- క్రాస్-రీజియన్ బ్యాకప్ మరియు ఫెయిలోవర్: మా రోడ్మ్యాప్లో ఉంది.
- వన్-క్లిక్ సెల్ఫ్-సర్వ్ ఎక్స్పోర్ట్ మా రోడ్మ్యాప్లో ఉంది.
ఆడిట్ ట్రయల్
నా వాల్ట్కు చేసిన ప్రతి మార్పుకు రికార్డు ఉంటుందా?
అవును. మీ వాల్ట్లోని ప్రతి క్రియేషన్, అప్డేట్ లేదా డిలీషన్ ఆడిట్ లాగ్లో నమోదు చేయబడుతుంది — మార్పును ఎవరు చేశారో, ఎప్పుడు చేశారో సహా.
- మార్పులు మా డేటాబేస్లోని ఆడిట్ లాగ్ టేబుల్లో రాయబడతాయి.
- ప్రతి క్రియేట్, అప్డేట్ లేదా డిలీట్ యూజర్ మరియు టైమ్స్టాంప్తో లాగ్ చేయబడుతుంది.
- ఆడిట్ రికార్డులు యాక్సెస్-పరిమితమైనవి మరియు మీ ఖాతాతో పాటు తొలగించబడతాయి.
డేటా వినియోగ పరిమితులు
నా డేటా ఎప్పుడైనా AIకి శిక్షణ ఇవ్వడానికి లేదా ప్రకటనదారులకు అమ్మబడుతుందా?
లేదు. మీ వాల్ట్ కంటెంట్ AI మోడళ్లకు శిక్షణ ఇవ్వడానికి లేదా మార్కెటింగ్ కోసం ఎప్పుడూ ఉపయోగించబడదు. ఆదాయం సబ్స్క్రిప్షన్ ద్వారా మాత్రమే. ఒకవేళ మేము ఏదైనా కొత్త ఆదాయ మార్గాన్ని పరిగణనలోకి తీసుకుంటే, మేము మీకు ముందుగా అడుగుతాము — నోటిఫై చేయము, ప్రకటించము — అడుగుతాము.
- బిజినెస్ మోడల్ సబ్స్క్రిప్షన్ ఆధారితం (SaaS), డేటా మానిటైజేషన్ కాదు.
- మీ వాల్ట్ కంటెంట్ను ఎప్పుడూ AI శిక్షణ కోసం ఉపయోగించబోమని మా గోప్యతా విధానం కట్టుబడి ఉంది.
- వాల్ట్ కంటెంట్ అనలిటిక్స్ లేదా AI శిక్షణ పైప్లైన్లలోకి పంపబడదు.
- Google Firebase మరియు Meta App Events యాప్ ఈవెంట్లను మరియు డివైస్ ఐడెంటిఫైయర్లను అందుకుంటాయి (క్రాష్ రిపోర్ట్లలో మీ ఇమెయిల్ కూడా ఉంటుంది) — వాల్ట్ కంటెంట్ను ఎప్పుడూ కాదు.
గోప్యత vs. వారసత్వం
నా మొత్తం వాల్ట్ ఎందుకు జీరో-నాలెడ్జ్ కాదు?
ఎందుకంటే లైఫ్ వాల్ట్ మీ తర్వాత కూడా నిలిచి ఉండాలి. కీ కేవలం మీ వద్దే ఉంటే, ఫోన్ పోవడం, PIN మర్చిపోవడం లేదా మీ మరణం వల్ల మీ కుటుంబానికి శాశ్వతంగా దారి మూసుకుపోవచ్చు. అందుకే మేము మీ వాల్ట్ను రికవర్ చేయగలిగేలా రూపొందించాము: ఇది మా సర్వర్లలో ఎన్క్రిప్ట్ చేయబడుతుంది, Soult సిబ్బందికి రొటీన్ యాక్సెస్ ఉండదు, మరియు మరెవరైనా లోపలికి రాగల ఏకైక మార్గం మీరు నియమించిన ఎగ్జిక్యూటర్లకు ధృవీకరించబడిన అప్పగింత మాత్రమే. మీరు మాత్రమే తెరవాల్సిన కొన్ని పాస్వర్డ్ల కోసం, Advanced Password Keeperను ఆన్ చేయండి.
Soult మీ వారసత్వానికి ఒక వారధి, డిజిటల్ డెడ్ ఎండ్ కాదు.
- డిజైన్ ప్రకారమే రికవర్ చేయగలిగేది: వాల్ట్ డేటా సర్వర్-సైడ్లో ఎన్క్రిప్ట్ చేయబడుతుంది (రెస్ట్లో AES-256, సున్నితమైన ఫీల్డ్లకు అదనంగా AWS KMS), కాబట్టి దానిని మీకు పునరుద్ధరించవచ్చు లేదా ధృవీకరించబడిన ఎగ్జిక్యూటర్కు రీడ్-ఓన్లీగా చూపించవచ్చు. Advanced Password Keeper ఎంట్రీలు దీనికి మినహాయింపు: అవి మీ డివైస్లో ఎన్క్రిప్ట్ చేయబడతాయి, మరియు Soult వాటిని రికవర్ చేయలేదు.
భవిష్యత్తు రోడ్మ్యాప్
తదుపరి ఏ సెక్యూరిటీ ఫీచర్లు వస్తున్నాయి?
త్వరలో: ఒక క్లిక్తో వాల్ట్ ఎగుమతి, US సైలో (నార్త్ వర్జీనియా), SEA సైలో (సింగపూర్).
మధ్యకాలంలో: ప్రత్యేక GCC సైలో, SOC 2 Type II.
నిరంతరం: నిరంతర ఆడిట్లు, భద్రతను పటిష్టం చేయడం, ఇన్ఫ్రాస్ట్రక్చర్ సమీక్షలు.
- వల్నరబిలిటీ అసెస్మెంట్ పూర్తయింది; పూర్తి పెనెట్రేషన్ టెస్ట్ ప్రణాళికలో ఉంది.
- మేము ఉపయోగించే మేనేజ్డ్ సేవలను (Lambda, DynamoDB, S3, Cognito) AWS ప్యాచ్ చేస్తుంది.
- CheckRedతో క్లౌడ్ కాన్ఫిగరేషన్ పర్యవేక్షణ; ఆటోమేటెడ్ డిపెండెన్సీ స్కానింగ్ ప్రణాళికలో ఉంది.
నిజాయితీ వాదనలు
సెక్యూరిటీ రంగం తప్పుదోవ పట్టించే పదాలతో నిండి ఉంది. మేము ఏం చెబుతున్నాం, ఏం చెప్పట్లేదు, ఎందుకు అనేది ఇక్కడ ఉంది. పారదర్శకతే అత్యున్నత భద్రత అని మేము నమ్ముతాం.
| వాదన | స్థితి | నిజం |
|---|---|---|
| AES-256 ఎన్క్రిప్షన్ | నిజం | నిల్వలో ఉన్న అన్ని డేటాకు ఇది ఉపయోగించబడుతుంది. బదిలీలో ఉన్న డేటా TLSతో రక్షించబడుతుంది. ఇది పరిశ్రమ ప్రమాణం, ప్రత్యేక ఫీచర్ కాదు. |
| ఇండియన్ డేటా రెసిడెన్సీ | నిజం | వాల్ట్ డేటా అంతా భారతదేశంలో, AWS ముంబైలో నిల్వ చేయబడి, ప్రాసెస్ చేయబడుతుంది. DPDP చట్టానికి మొత్తంగా మేము ఇంకా పూర్తిగా అనుగుణంగా లేము — దాని పూర్తి బాధ్యతలు 13 మే 2027 నుండి వర్తిస్తాయి. |
| సర్వర్లెస్ ఆర్కిటెక్చర్ | నిజం | దాడికి అవకాశం ఉన్న పరిధిని తగ్గిస్తుంది: అంతర్లీన సర్వర్లను AWS నడుపుతుంది మరియు ప్యాచ్ చేస్తుంది, రాజీపడటానికి దీర్ఘకాలం నడిచే Soult సర్వర్లు ఏవీ ఉండవు. అప్లికేషన్ కోడ్, APIలు మరియు కాన్ఫిగరేషన్కు ఇంకా రక్షణ అవసరం. |
| జీరో-నాలెడ్జ్ | పాక్షికంగా అమలులో ఉంది | Advanced Password Keeper పాస్వర్డ్లకు మాత్రమే — ఇవి Soult ఎప్పుడూ అందుకోని కీతో మీ డివైస్లో ఎన్క్రిప్ట్ చేయబడతాయి. డబుల్-లాక్ చేయబడిన ఫీల్డ్లు AWS KMSతో సర్వర్-సైడ్లో ఎన్క్రిప్ట్ చేయబడతాయి; వాటిని మీకు చూపించడానికి మరియు కుటుంబానికి అప్పగింతకు సహాయపడటానికి మా సిస్టమ్లు వాటిని డీక్రిప్ట్ చేయగలవు, కాబట్టి అవి జీరో-నాలెడ్జ్ కావు. |
| ISO 27001 & ISO 9001 సర్టిఫికేషన్ | ప్రగతిలో ఉంది | భద్రతా కార్యక్రమం ISO 27001కు అనుగుణంగా ఉంది. నాణ్యత నిర్వహణ ISO 9001కు అనుగుణంగా ఉంది. రెండింటికీ అక్రెడిటెడ్ సర్టిఫికేషన్ ప్రక్రియలో ఉంది. |
| ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్ | పాక్షికంగా అమలులో ఉంది | Advanced Password Keeper పాస్వర్డ్లకు మాత్రమే అమలులో ఉంది, ఇవి మీ డివైస్లో ఎన్క్రిప్ట్ చేయబడతాయి. మిగతావన్నీ బదిలీలో (TLS) మరియు మా సర్వర్లలో నిల్వలో (AES-256) ఎన్క్రిప్ట్ చేయబడతాయి, ఎండ్-టు-ఎండ్ కాదు. |
| SOC 2 Type II రిపోర్ట్ | రోడ్మ్యాప్లో ఉంది | SOC 2: సన్నద్ధత పనులు జరుగుతున్నాయి; స్వతంత్ర ఆడిటర్ నివేదికను జారీ చేసినప్పుడు మేము దానిని ప్రచురిస్తాము. Type II నివేదికకు 6–12 నెలల పరిశీలన కాలం కూడా అవసరం. |
| మిలిటరీ-గ్రేడ్ సెక్యూరిటీ | మార్కెటింగ్ | ఇది అర్థం లేని మార్కెటింగ్ పదం. మేము AES-256 మరియు FIPS 140-ధృవీకరించబడిన కీ హార్డ్వేర్ వంటి నిర్దిష్ట, ధృవీకరించదగిన ప్రమాణాలను ఉపయోగిస్తాము. |
| తక్షణ తొలగింపు (లైవ్ డేటా) | తక్షణమే | మీ ఖాతాను తొలగించినప్పుడు మీ సైన్-ఇన్ మరియు వాల్ట్ రికార్డులు మా డేటాబేస్ల నుండి, మీ ఫైల్లు యాక్టివ్ స్టోరేజ్ నుండి వెంటనే తీసివేయబడతాయి. మేము క్రిప్టోగ్రాఫిక్ ఎరేజర్ను ఉపయోగించము (నాశనం చేయడానికి ప్రతి-యూజర్ కీ లేదు), కాబట్టి బ్యాకప్లు, ఫైల్ల పాత వెర్షన్లు మరియు సిస్టమ్ లాగ్లలోని కాపీలు తక్షణమే తొలగించబడవు. మీ వ్యక్తిగత వివరాలు తొలగించిన చెల్లింపు రికార్డు ఉంచబడుతుంది. |
| విడదీయరానిది / హ్యాక్-ప్రూఫ్ | ఎప్పుడూ కాదు | ఏ సిస్టమ్ కూడా పగలగొట్టలేనిది కాదు. మేము అనేక రక్షణ పొరలు, వేగవంతమైన గుర్తింపు, మరియు పారదర్శక కమ్యూనికేషన్పై దృష్టి పెడతాము. |
| Blockchain | ఉపయోగించబడలేదు | ఈ పనికి Blockchain సరైన సాధనం కాదు. ఇది వికేంద్రీకృత, బహిరంగ విశ్వాసం కోసం. మాకు కేంద్రీకృత, ప్రైవేట్ విశ్వాసం అవసరం. దానికి బదులుగా మేము ఆడిట్ లాగ్ను ఉపయోగిస్తాము. |
డేటా తొలగింపు & వ్యాపార వైఫల్యం
నా డేటాను శాశ్వతంగా ఎలా తొలగించాలి?
10-సెకన్ల నిర్ధారణ విరామం మరియు మీ MPIN తర్వాత, మీ సైన్-ఇన్ మరియు వాల్ట్ రికార్డులు మా డేటాబేస్ల నుండి తొలగించబడతాయి మరియు మీ ఫైల్లు యాక్టివ్ స్టోరేజ్ నుండి వెంటనే తీసివేయబడతాయి. దీనిని మీరు గానీ మా సపోర్ట్ బృందం గానీ తిరిగి మార్చలేరు. బ్యాకప్లు, ఫైల్ల పాత వెర్షన్లు మరియు సిస్టమ్ లాగ్లలోని కాపీలు తక్షణమే తొలగించబడవు, మరియు మీ వ్యక్తిగత వివరాలు తొలగించిన చెల్లింపు రికార్డు ఉంచబడుతుంది. మీరు ఉంచుకోవాలనుకునే వాటిని ముందుగా డౌన్లోడ్ చేసుకోండి.
Soult మూసివేస్తే ఏమి జరుగుతుంది?
ఒకవేళ Soult ఎప్పుడైనా మూసివేయవలసి వస్తే, మేము మీకు ముందుగానే తెలియజేస్తాము మరియు మీ వాల్ట్ కాపీని పొందడంలో మీకు సహాయం చేస్తాము. వన్-క్లిక్ ఎక్స్పోర్ట్ మా రోడ్మ్యాప్లో ఉంది. మేము మీ డేటాను విక్రయించము, లేదా మీ అనుమతి లేకుండా మీ వాల్ట్ను కొనుగోలుదారుకు బదిలీ చేయము.
సబ్స్క్రిప్షన్ చెల్లింపులు ఎలా నిర్వహించబడతాయి?
Soult వెబ్సైట్లో Razorpay ద్వారా నిర్వహించబడుతుంది. ఇన్-యాప్ కొనుగోళ్లు లేవు. ఇది మీ వాల్ట్ పరికరం నుండి బిల్లింగ్ను వేరుగా ఉంచుతుంది.
సాధారణ అపోహలు
Soult Blockchainను ఎందుకు ఉపయోగించదు?
Blockchain అనేది పార్టీలు ఒకరినొకరు నమ్మని షేర్డ్ లెడ్జర్లలో పబ్లిక్ వెరిఫికేషన్ కోసం నిర్మించబడింది. Soult వాల్ట్లు డిజైన్ ద్వారా ప్రైవేట్.
మార్పులను ట్రాక్ చేయడానికి, మేము ఆడిట్ లాగ్లను ఉపయోగిస్తాము — ప్రతి Create, Update, Delete టైమ్స్టాంప్ మరియు యాక్టర్తో రికార్డ్ చేయబడుతుంది. Blockchain ఖర్చు, సంక్లిష్టతను పెంచుతుంది మరియు ఏ యూజర్ సమస్యను పరిష్కరించకుండా గోప్యతను తగ్గిస్తుంది.
- ఉపయోగ సందర్భం సరిపోలడం లేదు: Blockchain వికేంద్రీకరణ మరియు పారదర్శకత కోసం.
- Soultకు కేంద్రీకరణ మరియు గోప్యత అవసరం.
- ఆడిట్ లాగ్ Blockchain ఓవర్హెడ్ లేకుండా మార్పులను నమోదు చేస్తుంది.
- ఈ అప్లికేషన్ కోసం Blockchain పనితీరు మరియు ఖర్చు చాలా ఎక్కువ.
పూర్తి సెక్యూరిటీ వైట్పేపర్ చదవండి
ఈ పేజీ సాధారణ భాషలో వివరణ. పూర్తి టెక్నికల్ ఆర్కిటెక్చర్ — ఎన్క్రిప్షన్, కీ మేనేజ్మెంట్, యాక్సెస్ కంట్రోల్స్ మరియు డేటా రెసిడెన్సీ గురించి లోతుగా తెలుసుకోవడానికి, మా సెక్యూరిటీ వైట్పేపర్ చదవండి.
సెక్యూరిటీ వైట్పేపర్ తెరవండి