सुरक्षा

हमारा दृष्टिकोण

सुरक्षा कोई सुविधा नहीं है। यह बुनियाद है। हमने Simplest1 को सुरक्षा को एक मूल सिद्धांत मानकर डिज़ाइन किया है, बाद में जोड़ी गई चीज़ के रूप में नहीं।

डेटा अलगाव

हर टेनेंट का डेटा उसके अपने अलग SQLite डेटाबेस में रहता है। इस संरचना का मतलब है:

• डेटाबेस स्तर पर ग्राहकों के बीच डेटा लीक होना संभव नहीं है।
• एक टेनेंट की कमज़ोरी दूसरे टेनेंट का डेटा उजागर नहीं कर सकती।
• आपका डेटा पूरी तरह और स्वतंत्र रूप से एक्सपोर्ट या हटाया जा सकता है।

एन्क्रिप्शन

• ट्रांज़िट में: सभी कनेक्शन TLS 1.3 का उपयोग करते हैं।
• संग्रहण में: बैकअप प्रतियाँ Cloudflare R2 में रहती हैं, जो संग्रहीत ऑब्जेक्ट को एन्क्रिप्ट करता है।
• पासवर्ड: हम मैजिक लिंक का उपयोग करते हैं, इसलिए चुराने या लीक होने के लिए कोई पासवर्ड ही नहीं है।

प्रमाणीकरण

हम मैजिक लिंक के ज़रिए पासवर्ड-रहित प्रमाणीकरण का उपयोग करते हैं:

• याद रखने, दोहराने या चोरी होने के लिए कोई पासवर्ड नहीं।
• मैजिक लिंक 15 मिनट बाद समाप्त हो जाते हैं।
• हर लिंक केवल एक बार इस्तेमाल किया जा सकता है।
• एडमिन सत्र 30 दिन चलते हैं और साइन आउट पर समाप्त होते हैं; "हर जगह से लॉग आउट करें" उन सभी को एक साथ समाप्त कर देता है। प्लेटफ़ॉर्म एडमिन सत्र 24 घंटे चलते हैं।

इन्फ़्रास्ट्रक्चर

• सुदृढ़ क्लाउड इन्फ़्रास्ट्रक्चर पर होस्टेड।
• नियमित सुरक्षा पैच और अपडेट।
• DDoS सुरक्षा सक्षम।
• अनावश्यक पहुँच को रोकने वाले फ़ायरवॉल नियम।

एप्लिकेशन सुरक्षा

• CSRF सुरक्षा: सभी फ़ॉर्म टोकन से सुरक्षित।
• XSS रोकथाम: सारा आउटपुट डिफ़ॉल्ट रूप से एस्केप किया जाता है।
• SQL इंजेक्शन: हर जगह पैरामीटराइज़्ड क्वेरी।
• सुरक्षा हेडर: HSTS, X-Frame-Options, nosniff, और referrer तथा permissions नीतियाँ।
• रेट लिमिटिंग: ब्रूट फ़ोर्स हमलों से सुरक्षा।

बैकअप

• Litestream के ज़रिए लगातार स्ट्रीमिंग बैकअप।
• किसी भी समय-बिंदु पर पुनर्प्राप्ति की क्षमता।
• बैकअप भौगोलिक रूप से अलग स्थानों पर संग्रहीत।
• नियमित बैकअप रीस्टोर परीक्षण।

घटना प्रतिक्रिया

किसी सुरक्षा घटना की स्थिति में:

• हम प्रभावित उपयोगकर्ताओं को 72 घंटों के भीतर सूचित करेंगे।
• हम स्पष्ट रूप से बताएँगे कि क्या हुआ।
• हम बताएँगे कि कौन-सा डेटा प्रभावित हुआ।
• हम बताएँगे कि पुनरावृत्ति रोकने के लिए हम क्या क़दम उठा रहे हैं।

ज़िम्मेदार प्रकटीकरण

यदि आपको कोई सुरक्षा कमज़ोरी मिलती है, तो कृपया उसकी सूचना [email protected] पर दें। हम ज़िम्मेदार प्रकटीकरण की सराहना करते हैं और आपकी रिपोर्ट की पावती 48 घंटों के भीतर देंगे।

सवाल

सुरक्षा से जुड़े सवाल या चिंताएँ? हमसे [email protected] पर संपर्क करें।