सुरक्षा
सुरक्षा का फ़ैसला, हर बार सर्वर पर
हर अनुरोध की जाँच हमारा API करता है: आप कौन हैं, आपके पास क्या है और आपको क्या करने की अनुमति है। इसी तरह हम आपके अकाउंट, आपके लाइसेंस और आपके डाउनलोड किए गए सॉफ़्टवेयर को सुरक्षित रखते हैं।
हम आपकी सुरक्षा कैसे करते हैं
हर स्तर पर सुरक्षा
सर्वर-साइड ऑथराइज़ेशन
हर सेशन, लाइसेंस, एक्टिवेशन और डाउनलोड का फ़ैसला API करता है। ब्राउज़र में बटन छिपाना कभी भी सुरक्षा का तरीका नहीं होता।
मज़बूत पासवर्ड स्टोरेज
पासवर्ड Argon2id से हैश किए जाते हैं। हम कम से कम 15 कैरेक्टर ज़रूरी रखते हैं, और आम पासवर्ड तथा आपके ईमेल पते वाले पासवर्ड स्वीकार नहीं करते।
सुरक्षित सेशन
सेशन कुकीज़ HttpOnly होती हैं, इसलिए पेज की स्क्रिप्ट उन्हें नहीं पढ़ सकतीं। सेशन निष्क्रियता के बाद और एक तय अधिकतम समय के बाद खत्म हो जाते हैं, और आप उन्हें खुद भी खत्म कर सकते हैं।
क्रॉस-साइट सुरक्षा
कुछ भी बदलने वाले अनुरोध तब तक अस्वीकार किए जाते हैं जब तक वे इसी वेबसाइट से न आएँ, मान्य सेशन होने पर भी।
कम अवधि वाले डेस्कटॉप टोकन
डेस्कटॉप ऐप ऐसे एक्सेस टोकन से काम करता है जो 15 मिनट बाद समाप्त हो जाते हैं, और ऐसे रीफ़्रेश टोकन से जो हर इस्तेमाल पर बदल जाते हैं।
स्टाफ़ के लिए टू-फ़ैक्टर एक्सेस
स्टाफ़ को साइन इन करने के लिए ऑथेंटिकेटर कोड चाहिए, और ज़्यादा जोखिम वाली कार्रवाइयों से पहले एक नया कोड। स्टाफ़ के सेशन भी जल्दी समाप्त होते हैं।
निजी, सत्यापित डाउनलोड
इंस्टॉलर केवल ऐसे हस्ताक्षरित लिंक से दिए जाते हैं जो 5 मिनट बाद समाप्त हो जाते हैं, और उनके SHA-256 चेकसम की गणना हमारे सर्वर पर होती है।
अपरिवर्तनीय ऑडिट ट्रेल
संवेदनशील कार्रवाइयाँ ऐसे ऑडिट लॉग में दर्ज होती हैं जिसे डेटाबेस किसी को भी बदलने या मिटाने नहीं देता। हमारे लॉग से पासवर्ड, कुंजियाँ और टोकन हटा दिए जाते हैं।
सख्त ब्राउज़र नीतियाँ
हर पेज एक नए nonce के साथ Content Security Policy भेजता है, और दूसरी वेबसाइटें इस वेबसाइट को फ़्रेम में नहीं दिखा सकतीं।
मौजूदा सीमाएँ, एक नज़र में
- पासवर्ड हैशिंग
- Argon2id
- पासवर्ड की न्यूनतम लंबाई
- 15 कैरेक्टर
- ग्राहक सेशन
- 60 मिनट निष्क्रिय रहने पर खत्म, अधिकतम 12 घंटे
- स्टाफ़ सेशन
- 15 मिनट निष्क्रिय रहने पर खत्म, अधिकतम 8 घंटे
- डेस्कटॉप एक्सेस टोकन
- 15 मिनट
- डाउनलोड लिंक
- 5 मिनट
- एक्टिवेशन कोड
- 10 मिनट
- ईमेल पुष्टि लिंक
- 24 घंटे, केवल एक बार इस्तेमाल
- पासवर्ड रीसेट लिंक
- 30 मिनट, केवल एक बार इस्तेमाल
- इंस्टॉलर की अखंडता
- हर वर्ज़न के लिए SHA-256 चेकसम
हम ये चीज़ें कभी नहीं माँगेंगे
- आपका पासवर्ड
- आपकी Activation Key
- वन-टाइम एक्टिवेशन कोड या ऑथेंटिकेटर कोड
- पासवर्ड रीसेट या ईमेल पुष्टि लिंक