ସୁରକ୍ଷା ଏବଂ ଆପଣଙ୍କର ତଥ୍ୟName
TimTim.Live କିପରି ପାର୍ଟନର, କ୍ରେତା ଏବଂ ସେମାନଙ୍କ ତଥ୍ୟକୁ ସୁରକ୍ଷିତ ରଖେ। ଏହି ପେଜରେ ଥିବା ସବୁକିଛି ଆଜି ଯେପରି କାମ କରେ ସେହିପରି।
କି ଏବଂ ଲଗଇନ କରନ୍ତୁ
- ଆମ କେବଳ ଗୋଟିଏ ଗୋପନୀୟ କି ଦର୍ଶାଇଥାଏ। ଆମେ କେବଳ ଗୋଟିଏ ସ୍କ୍ରିପ୍ଲ ନକଲ ରଖିଛନ୍ତି (SHA-256 ହେଶ), ତେଣୁ ଆମ ଏହାକୁ ପଢ଼ିପାରିବ ନାହିଁ।
- କିଗୁଡିକୁ ପରୀକ୍ଷା କରନ୍ତୁ ଏବଂ ଜୀବନ୍ତ କିଗୁଡ଼ିକ ପୃଥକ ହୋଇଥାଏ । କିଗୁଡ଼ିକୁ ପରୀକ୍ଷା କରନ୍ତୁ କେବଳ ନମୁନା ଘଟଣାଗୁଡ଼ିକୁ ଦେଖନ୍ତୁ ଏବଂ କଦାପି ପ୍ରକୃତ ପଦକ୍ଷେପ କରନ୍ତୁ ନାହିଁ।
- ଗୋଟିଏ ୱେବସାଇଟ କି କେବଳ ଆପଣ ଏହା ପାଇଁ ତାଲିକାଭୁକ୍ତ ୱେબସାଇଟରେ କାର୍ଯ୍ୟ କରିଥାଏ।
- ଆପଣ ଗୋଟିଏଥାୟୀ ସଂଯୋଗ ସହିତ ଆପଣଙ୍କ ଇମେଲକୁ ପଠାଯାଇଛନ୍ତି। ସେଠାରେ ଚୋର କରିବା ପାଇଁ କୌଣସି ସାଥୀ ପ୍ରବେଶ ସଂକେତ ନାହିଁ।
- ଆପଣଙ୍କର ଡ଼ିମରେ ପ୍ରତ୍ୟେକ ବ୍ୟକ୍ତି ନିଜ ଲଗଇନ ଅଛି ଏବଂ କେବଳ ସେମାନଙ୍କର କାର୍ଯ୍ୟ ଆବଶ୍ୟକ ।
ବଡ଼ ସହଯୋଗୀଗୁଡ଼ିକ ପାଇଁ ଅତିରିକ୍ତ ଅପରିବର୍ତ୍ତନୀୟ ଅବସ୍ଥା
- OAuth 2.0: ଆପଣଙ୍କର କ୍ଲାଏଣ୍ଟ ID ଏବଂ ଗୋପନୀୟତା ତାହା ଗୋଟିଏ ଘଣ୍ଟା ଦେଖିବା ପାଇଁ ନିର୍ଦ୍ଦିଷ୍ଟ ।
- ସର୍ଭର ଠିକଣା ଅପରିବର୍ତ୍ତନୀୟ: ଗୋଟିଏ କି ଆପଣଙ୍କ ତାଲିକାରୁ କେବଳ ସେବକରୁ କାମ କରିଥାଏ।
- api.tim.liveରେ ପ୍ରମାଣପତ୍ର ଅପରିବର୍ତ୍ତନୀୟ (mTLS): ଗୋଟିଏ କି କେବଳ ଆପଣଙ୍କର TLS ପ୍ରମାଣପତ୍ର ସହିତ କାମ କରିଥାଏ।
ପରବର୍ତ୍ତୀ ତଥ୍ୟ
- ପ୍ରତ୍ୟେକ TimTim.Live ଠିକଣା HTTPS ବ୍ୟବହାର କରିଥାଏ। ବ୍ରାଉଜରଗୁଡ଼ିକୁ ଆମ ସହିତ ସରଳ HTTP ବ୍ୟବହାର କରିବାକୁ କଦାପି ପଚାରି ନାହିଁ ।
ଆପଣ ସନ୍ଦେଶଗୁଡ଼ିକୁ ପଠାଉଅଛି
- ପ୍ରତ୍ୟେକ ୱେବହୁକ HMAC-SHA256 ସହିତ ହସ୍ତାକ୍ଷର ହୋଇଥାଏ ଏବଂ ଏହା ପଠାଯାଇଥିବା ସମୟ । ପାଞ୍ଚ ମିନିଟରୁ ଯେକୌଣସି କୌଣସି ପୁରୁଣା କାର୍ଯ୍ୟକୁ ବାରଣ କରନ୍ତୁ।
- ଆପଣଙ୍କର ୱେବକୁକ ଗୁଣଧର୍ମଗୁଡ଼ିକୁ ସଂଗୁପ୍ତ କରାଯାଇଛି (AES-256-GCM).
- ଆମ କେବେ ନୁହେଁ ବ୍ୟକ୍ତିଗତ କିମ୍ବା ଆଭ୍ୟନ୍ତରୀଣ ନେଟୱର୍କ ଠିକଣାଗୁଡ଼ିକୁ ପଠାଇପାରିବେ ନାହିଁ, ଏବଂ ଆମ କଦାପି ପୁନଃନିର୍ଦ୍ଦେଶ ପଢ଼ିପାରିବେ ନାହିଁ।
ଗୋଟିନ ଏବଂ ପରିଶୋଧ
- ଆମ କେବେ ନୁହେଁ ଛାଣକଙ୍କର ନାମ, ଇମେଲ, ଠିକଣା, ଫୋନ କ୍ରମ କିମ୍ବା କାର୍ଡ ବିବରଣୀ ଦିଏ ନାହିଁ ।
- ସ୍ଟ୍ରାଇପର ନିଜର ସୁରକ୍ଷିତ ଚେକଆଉଟ ପୃଷ୍ଠାରେ କାର୍ଡ ଅନୁପାତ ଘଟିଥାଏ। କାର୍ଡ କ୍ରମ ସଂଖ୍ୟା TimTim.Live ର ସର୍ଭରକୁ କଦାପି ପହଞ୍ଚିପାରିବ ନାହିଁ।
- ସଂଯୋଗଗୁଡ଼ିକୁ ହସ୍ତାକ୍ଷର କରାଯାଇଛି, ତେଣୁ ଆପଣଙ୍କର ଅର୍ଥ ନେବା ପାଇଁ କୌଣସି ସଂଯୋଗକୁ ଭରଣ କରିପାରିବ ନାହିଁ।
ଯେଉଁଠାରେ ତଥ୍ୟ ଜୀବନ କରେ
- ଆମର ମୂଖ୍ୟ ସର୍ଭର ଫ୍ରାସରେ ଲୁଟରବୁର୍ଗରେ ଅଛି ।
- ଏହି ସର୍ଭିସଗୁଡ଼ିକ ଆମ ପାଇଁ ତଥ୍ୟ ନିୟନ୍ତ୍ରଣ କରୁଛନ୍ତି: ସ୍ଟ୍ରିପ (ପେକ୍ଷା), କ୍ଲୋଡଫ୍ଲାର (ନେଟୱର୍କ ସୁରକ୍ଷଣ), କନଟାବ (ସର୍ଭର), Oracle Cloud (backup ସର୍ଭର) ଏବଂ ପୁଣି ପଠାନ୍ତୁ (ଇମେଲ).
ମୁଁ କେତେ ସମୟ ରଖିଛନ୍ତି
- ୱେବହୁକ ପ୍ରେରଣ ପୁରୁଣା ତଥ୍ୟ: 30 ଦିନ।
- ପ୍ରାଧିକରଣ ଟକେନ ସମାପ୍ତ ହୋଇଛି: ଗୋଟିଏ ଦିନ, ତାପରେ ଅପସାରଣ ହୋଇଛି।
- ସ୍ଥିତି ଯାଞ୍ଚ: 90 ଦିନ।
- API ବ୍ୟବହାର ପ୍ରତି ଦିନକୁ ହିସାବ କରାଯାଇଛି। ଆପଣ କେବେଳେ ଆପଣଙ୍କର କିଗୁଡ଼ିକୁ ସଂରକ୍ଷଣ କରିପାରିବେ ନାହିଁ କିମ୍ବା ଆପଣ ସେହି ଖବରରେ କଣ ପଠାଇଛନ୍ତି।
ସମସ୍ୟା ପାଇଁ ବିଜ୍ଞପ୍ତି ଦେଖନ୍ତୁ
- ଆମେ ପ୍ରତ୍ୟେକ ସର୍ବସାଧାରଣ ଅଂଶକୁ ଇଣ୍ଟରନେଟରୁ ଯାଞ୍ଚ କରିଛନ୍ତି। ଆପଣ ଆମର ଅବସ୍ଥିତି ପୃଷ୍ଠାରେ ଫଳାଫଳ ଦେଖିପାରିବେ ।
- ସାଇଟ ଉତ୍ତର ଦେଇଥିବା ପଥରେ ଆମର ସତର୍କ ଧରି ହେଉଛି ।
- ସାଥୀକଙ୍କୁ ଅନୁମତି ଦେଇବା ଏବଂ ପାତ୍ର ପଠାଇବା ଏହି ଅନୁମତିରେ ଏକ ନାମିତ ଶ୍ରେଣୀ ଅବଧି ଆବଶ୍ୟକ । ସେଠାରେ ସେଠାରୁ କୌଣସି ସହଭାଗୀ ପ୍ରବେଶ ସଂକେତ ନାହିଁ।
ଆମ ଏପର୍ଯ୍ୟନ୍ତ କି ନାହିଁ
- ଆମ ଏପର୍ଯ୍ୟନ୍ତ କୌଣସି SOC 2 ଖବର କିମ୍ବା ଗୋଟିଏ ISO 27001 ପ୍ରମାଣପତ୍ର ନାହିଁ ।
- ଏପର୍ଯ୍ୟନ୍ତ କୌଣସି ବାହାର କମ୍ପାନୀ ଆମର ସୁରକ୍ଷାକୁ ପରୀକ୍ଷା କରିନାହାନ୍ତି (ଏପରି ପରିକ୍ଷଣ ପରୀଣ)।
- ଆମେ କୌଣସି ଦେଖାଯାଇଥିବା ବଗ ପ୍ରଗ୍ରାମକୁ ଚଳାଇନାହାନ୍ତି ।
- ଯେତେବେଳେ ସେହି ପୃଷ୍ଠାକୁ ପରିବର୍ତ୍ତନ କରାଯିବ, ତେବେ ଆମ ଏହି ପୁସ୍ତକକୁ ଅଦ୍ୟତନ କରିବ।
ଯଦି କିଛି ଭଲ ହୋଇଥାଏ
- ଯଦି ଗୋଟିଏ କି ନିର୍ଦ୍ଦିଷ୍ଟ ହୋଇଥାଏ, ତେବେ ଏହା ଆପଣଙ୍କର ଡ୍ୟାସବୋର୍ଡରେ ନିଷ୍କ୍ରିୟ କରନ୍ତୁ। ଏହା ଏକାଥର କାର୍ଯ୍ୟ କରି ବନ୍ଦ କରିଅଛି । ତେବେ ଗୋଟିଏ ନୂତନ କରନ୍ତୁ।
- ଗୋଟିଏ ସୁରକ୍ଷା ସମସ୍ୟା ମିଳିଲା କି? ଇ-ଡାକ [email protected]. ଗୋଟିଏ ପ୍ରକୃତ ବ୍ୟକ୍ତି ପ୍ରତ୍ୟେକ ବିବରଣୀ ପଢ଼ିପାରିବ ।
- ଦୟାକରି ଅନ୍ୟ ଲୋକର ତଥ୍ୟରେ ପରୀକ୍ଷଣ କରନ୍ତୁ ନାହିଁ, ଏବଂ ଆପଣ ଏହା ସହ କରିବା ପୂର୍ବରୁ ଗୋଟିଏ ସମସ୍ୟାକୁ ସମାଧାନ କରିବା ପାଇଁ ସମୟ ଦିଅନ୍ତୁ।