Slándáil Sonraí & Bearta Teicniúla

Criptiú & Iompar

Téann gach ceangal le baduno.com trí HTTPS criptithe TLS amháin; atreoraítear glaonna neamhchriptithe. Ní stóráiltear pasfhocail sa limistéar custaiméara i dtéacs soiléir riamh, ach le modh cuimhne-dhian nua-aimseartha (scrypt) le salann aonair; ritheann seisiúin trí Fhianáin Shlána HttpOnly le saolré teoranta.

Bonneagar & Rochtain

Déantar an oibríocht in ionaid sonraí Gearmánacha (Hetzner) le timpeallachtaí córais ar leith. Ní dhéantar rochtain riaracháin ach amháin trí naisc SSH bunaithe ar eochracha; tá logálaithe focal faire díchumasaithe. Tá rochtain teoranta do dhaoine ainmnithe agus déantar í a logáil; leanann ceadanna an prionsabal is lú.

Cúltaca Sonraí & Aisghabháil

Is caighdeán iad cúltacaí uathoibríocha laethúla le coinneáil shainithe, tástálacha aisghabhála rialta, agus pleananna athshlánaithe doiciméadaithe. Sula ndéantar aon idirghabháil mhór – ar nós imirce – cruthaímid cúltacaí iomlána breise; déantar an aisghabháileacht a thástáil, ní glactar léi.

Láimhseáil sonraí custaiméirí i dtionscadail

Coimeádtar sonraí tionscadail ar leithligh do gach custaiméir; ní fhaigheann ach rannpháirtithe tionscadail rochtain orthu. Oibríonn iniúchóirí seachtracha faoi chomhaontú rúndachta agus ní fhaigheann siad ach na codanna atá riachtanach dá dtasc. Tar éis críochnú an tionscadail, scaoilimid sonraí de réir an chomhaontaithe agus scriosaimid iad tar éis tréimhsí caomhnaithe dlíthiúla a bheith caite.

Laigí & Teagmhais

Seinneann muid nuashonruithe slándála i bhfuinneoga pleanáilte go tráthúil; déantar monatóireacht ar chórais. Má aimsíonn tú laige, cuir in iúl í chuig [email protected] – freagraímid go gearrthéarmach, cumarsáid thrédhearcach a dhéanamh, agus staonaimid go sainráite ó ghníomhartha dlí i gcoinne tuairisceoirí de mheon macánta. Déileálaimid le teagmhais chosanta sonraí is gá a thuairisciú de réir Airteagal 33/34 RGCS.

Sampla praiticiúil: Tionscadal nua cliant ó chlárú go dtí scriosadh sonraí

Chun na bearta teicniúla agus eagraíochtúla a dhéanamh níos inláimhsithe, breathnaímid ar chás tipiciúil: Cláraíonn cliant don limistéar cliant ar baduno.com. Déantar an nasc go heisiach trí HTTPS criptithe le TLS; nuair a ghlaoitear an leathanach, déantar atreorú go huathoibríoch go dtí an leagan slán. Agus an focal faire á ionchur, déantar é a hashed leis an ngnáthamh scrypt atá crua ar stóráil agus le salann aonair – ní stóráiltear riamh é i dtéacs soiléir. Tar éis clárú rathúil, déantar seisiún a thógáil trí fhianán HttpOnly-Secure le saolré teoranta.

Ansin, cruthaíonn an cliant tionscadal nua. Coinnítear sonraí an tionscadail ar leithligh ó chliaint eile, agus cuirtear srian rochtana ar na rannpháirtithe tionscadail ainmnithe. Déantar rochtain riaracháin ar na freastalaithe go heisiach trí naisc SSH bunaithe ar eochracha; tá logálacha pasfhocal díchumasaithe, agus déantar gach rochtain a logáil. Le linn ré an tionscadail, déantar cúltacaí uathoibrithe go laethúil agus tástáiltear iad le haghaidh in-athshlánú. Roimh idirghabhálacha móra cosúil le himirce, déantar cúltaca iomlán breise agus seiceáiltear a in-athshlánú.

Tar éis críochnú an tionscadail, scaoiltear na sonraí chuig an gcliant de réir an chomhaontaithe. Breathnaítear tréimhsí coinneála dlíthiúla; tar éis a n-éaga, scriostar na sonraí. Léiríonn an próiseas seo conas a oibríonn na bearta slándála le chéile go praiticiúil agus go gcuirtear i bhfeidhm go leanúnach iad.

Míthuiscintí coitianta maidir lenár mbearta slándála

„Ní dhéanann TLS amháin an suíomh Gréasáin iomlán a dhéanamh slán.“ – Criptíonn TLS an tarchur idir do bhrabhsálaí agus ár bhfreastalaí. Cosnaíonn sé do shonraí le linn iompair. Ar an bhfreastalaí féin, tá gá le bearta breise amhail timpeallachtaí córais scartha, srianta rochtana agus hashing pasfhocal chun na sonraí a chosaint ann freisin. Cuireann Baduno na bearta seo go léir i bhfeidhm.

„Ní theastaíonn cúltacaí ach amháin i gcás éigeandála.“ – Ní hamháin go bhfreastalaíonn cúltacaí ar athshlánú tar éis eachtra. Déanaimid tástáil rialta ar an in-athshlánú lena chinntiú go n-oibríonn an cúltaca i ndáiríre. Is próiseas gníomhach é seo a ndéantar doiciméadú air.

„Stóráiltear pasfhocail go slán, ach cad faoi sheisiúin?“ – Ritheann seisiúin trí fhianáin HttpOnly-Secure le saolré teoranta. Tá na fianáin seo cosanta ó rochtain ag scripteanna ar an taobh cliant agus seoltar iad ach amháin thar naisc chriptithe. Ina theannta sin, cosnaítear sonraí seisiúin ar ár bhfreastalaí le gnáthaimh chuí.

„Déantar nuashonruithe slándála a shuiteáil láithreach.“ – Déanaimid nuashonruithe slándála a shuiteáil go tráthúil i bhfrámaí ama pleanáilte, agus muid ag cur san áireamh cobhsaíocht an chórais. I gcás leochaileachtaí criticiúla, d'fhéadfadh nuashonruithe neamhphleanáilte tarlú. Déantar é seo ar bhealach comhordaithe agus doiciméadaithe.

Cad a chiallaíonn ár mbearta slándála duit mar chustaiméir

Tá ár mbearta teicniúla agus eagraíochtúla deartha chun do chuid sonraí a chosaint le linn an chomhoibrithe ar fad. Duitse mar chustaiméir, ciallaíonn sé seo go sonrach:

Is féidir leat muinín a bheith agat go gcoinneofar do chuid sonraí tionscadail ar leithligh ó chustaiméirí eile agus nach mbeidh rochtain orthu ach ag daoine údaraithe. Má theastaíonn fianaise uait féin nó ó d'oifigeach cosanta sonraí faoi ár réamhchúraimí slándála, cuirfimid ar fáil iad faoi chuimsiú ár gcomhaontaithe próiseála sonraí. Tá na bearta a thuairiscítear, amhail criptiú TLS, haisch focal slán agus cúltacaí rialta, doiciméadaithe agus in-fhíoraithe.

Sa chuid do chustaiméirí, tá an cumas agat do chuid dintiúir rochtana féin a bhainistiú go slán. Úsáid pasfhocal láidir uathúil agus coinnigh faoi rún é. Ná roinn do chuid dintiúir le daoine neamhúdaraithe. Má aimsíonn tú bearna slándála, is féidir leat é a thuairisciú dúinn trí [email protected] – déanfaimid é a láimhseáil go trédhearcach agus staonfaidh ó chaingean dlí i gcoinne tuairisceoirí dea-thola.

Trí chomhoibriú ár mbearta agus do rannpháirtíochta, cruthaímid timpeallacht iontaofa do do thionscadail logánaithe. Le haghaidh ceisteanna faoi na bearta aonair, táimid ar fáil duit i gcónaí.

Próiseas inmheánach ag Baduno

Tá na bearta teicniúla agus eagraíochtúla (TOM) i réim ag Baduno óna gcur i bhfeidhm comhsheasmhach in oibríochtaí laethúla. Go hinmheánach, tá cinneadh déanta againn cé atá freagrach as gach réimse slándála: Comhordaíonn oifigeach slándála ainmnithe an cur chun feidhme, agus tá an riarachán córais freagrach as cumraíocht theicniúil agus monatóireacht. Déanann athbhreithnithe inmheánacha rialta measúnú an bhfuil na bearta fós ag teacht leis an staid reatha agus an gá iad a oiriúnú. Chuige sin, úsáidimid próisis dhoiciméadaithe – mar shampla maidir le ceadanna rochtana a dhámhachtain, nuashonruithe slándála a shuiteáil, nó tástálacha athchóirithe a dhéanamh. Déantar gach idirghabháil ar an mbonneagar a phleanáil roimh ré agus a dhéanamh de réir scéime socraithe; déantar athruithe a logáil ionas go bhfuil sé soiléir i gcónaí cé a rinne cad é agus cathain. Cuirtear fostaithe nua ar an eolas faoi na treoirlínte slándála ar a dteacht isteach agus síníonn siad comhaontú rúndachta. Baineann na rialacha rochtana diana céanna le soláthraithe seirbhíse seachtracha a fhostaítear go hócáideach le haghaidh obair chothabhála, agus oibríonn siad faoi mhaoirseacht. Ar an mbealach seo, cinntímid nach bhfuil na bearta tuairiscithe ann ar pháipéar amháin, ach go gcuirtear i bhfeidhm iad sa saol laethúil.

Comhar lenár bpolasaithe eile

Ní bosca uirlisí scoite iad na bearta slándála ar an leathanach seo ach cuid de chreat um chomhlíonadh cuimsitheach, a chuimsíonn freisin ár bpolasaí príobháideachais agus ár gcoinníollacha ginearálta. Sa pholasaí príobháideachais mínímid cé na sonraí pearsanta a phróiseálaimid, chun críocha agus ar bhonn dlíthiúil. Cinntíonn na bearta teicniúla anseo go ndéantar an phróiseáil sin go slán – mar shampla trí chriptiú, rialuithe rochtana agus stóráil sonraí ar leithligh. Rialaíonn ár gCoinníollacha Ginearálta ar a seal oibleagáidí conarthacha an dá thaobh, lena n-áirítear scaoileadh agus scriosadh sonraí tionscadail tar éis dheireadh an ordaithe. Do chustaiméirí ón earnáil phoiblí nó le riachtanais slándála speisialta, cuirimid comhaontuithe próiseála sonraí breise ar fáil ar iarratas a dhoimhníonn na TOManna comhaontaithe. Tá na próisis le haghaidh tuairisciú leochaileachtaí agus láimhseáil teagmhais chosanta sonraí nasctha lenár mbeartas ginearálta freagartha ar theagmhais. Mar sin, má fhéachann tú ar ár dtírdhreach iomlán comhlíonta, feicfidh tú nach seasann na bearta slándála leo féin, ach go gcruthaíonn siad le chéile le doiciméid eile pictiúr comhtháite – ón teoiric sa pholasaí príobháideachais go dtí an cur i bhfeidhm teicniúil go dtí an slánú conarthach.

Téarmaí arna míniú go soiléir

Chun tuiscint níos fearr a fháil ar na bearta cur síos, mínímid roinnt téarmaí teicniúla a úsáidtear ar an leathanach seo. Is prótacal criptithe é TLS (Transport Layer Security) a chosnaíonn an nasc idir do bhrabhsálaí agus ár bhfreastalaí – cosúil le clúdach séalaithe le haghaidh tarchur sonraí. Is é HTTPS an meascán de HTTP agus TLS; aithníonn tú go bhfuil an nasc slán ó sin. Ní focal faire é hash, ach sraith carachtar a ríomhtar go matamaiticiúil ón ionchur. Murab ionann agus focal faire criptithe, ní féidir hash a thiontú ar ais go dtí an t-ionchur bunaidh. Is luach randamach é salann a chuirtear leis an bhfocal faire roimh hashing chun cosc a chur ar fhocail faire comhionanna hashes comhionanna a tháirgeadh. Is nós imeachta hashing crua-chuimhne é scrypt a úsáidimid a dhéanann ionsaithe le crua-earraí speisialta (ASICanna) i bhfad níos deacra. Is paicéid bheaga sonraí iad Fianáin HttpOnly-Secure a stórálann an t-aitheantóir seisiúin agus nach féidir iad a léamh trí scripteanna – cosaint in aghaidh ionsaithe XSS. Cuireann fíordheimhniú eochairbhunaithe SSH an focal faire traidisiúnta in ionad le péire eochracha cripteagrafacha agus meastar go bhfuil sé i bhfad níos sláine. Cuidíonn na téarmaí seo leat measúnú níos fearr a dhéanamh ar chúlra teicniúil ár mbearta slándála.

Sampla praiticiúil céim ar chéim: Ó chlárú go dtí scriosadh sonraí

Chun na bearta teicniúla a dhéanamh níos iniompartha fós, déanfaimid athbhreithniú mionsonraithe ar an sampla a leagadh amach cheana de thionscadal nua do chustaiméir. Léiríonn gach céim na réamhchúraimí slándála atá i bhfeidhm sa chúlra.

Céim 1 – Clárú agus Logáil Isteach: Nuair a chláraíonn tú sa limistéar do chustaiméirí, seolann do bhrabhsálaí na sonraí thar nasc HTTPS criptithe le TLS. Déantar an focal faire a hashed ar an bhfreastalaí cheana féin leis an modh scrypt atá crua ó thaobh stórála de agus le salann aonair – níl focal faire gnáth-théacs ann ag aon am. Tar éis logáil isteach rathúil, socraítear fianán HttpOnly-Secure a tharchuirtear ach amháin thar HTTPS agus nach féidir é a léamh trí JavaScript.

Céim 2 – Tionscadal a Chruthú: Nuair a chruthaítear tionscadal nua, stóráiltear na sonraí a iontráiltear i struchtúr bunachar sonraí ar leith atá inoiriúnaithe do thionóntaí. Ní fhaigheann ach na rannpháirtithe tionscadail a d'ainmnigh tú rochtain – agus fiú sin, ach amháin ar na réimsí is gá dóibh (prionsabal an riachtanais ar eolas).

Céim 3 – Cúltacaí Reatha: Le linn an tionscadail, cruthaíonn ár gcóras cúltacaí uathoibríocha go laethúil. Déantar iad seo a chriptiú agus a stóráil ar chórais stórála ar leith. Roimh aon idirghabháil mhór – mar shampla, aistriú sonraí – déanaimid cúltaca iomlán láimhe freisin agus fíoraímid a n-aisghabháltacht trí thástáil.

Céim 4 – Rialú Rochtain: Ní dhéantar rochtain riaracháin ar na freastalaithe ach amháin trí naisc SSH bunaithe ar eochair. Tá logálacha focal faire díchumasaithe. Déantar gach rochtain a logáil agus a sheiceáil go rialta le haghaidh aimhrialtachtaí.

Céim 5 – Críochnú agus Scriosadh Tionscadail: Tar éis an tionscadail a chríochnú, gheobhaidh tú na sonraí i bhformáid chomhaontaithe. Cloímid leis na tréimhsí coinneála dlíthiúla – tar éis dóibh dul in éag, scriosaimid na sonraí go buan ó gach córas, lena n-áirítear téipeanna cúltaca.

Cad a chiallaíonn ár mbearta slándála go coincréiteach duit mar chustaiméir

Ní doiciméad amháin iad na bearta teicniúla agus eagraíochtúla a thuairiscítear ar an leathanach seo – bíonn tionchar díreach acu ar do ghnáthobair le Baduno. Achoimríonn muid anseo cad a bhraitheann tú mar chustaiméir go laethúil.

Logáil Isteach agus Seisiúin Shlána: Is féidir leat brath air go bhfuil do chuid sonraí logála istigh cosanta le linn tarchurtha agus stórála. Déanann úsáid scrypt le salann sé dodhéanta go praiticiúil d'ionsaitheoirí pasfhocail a bhriseadh ó sceitheadh bunachar sonraí. Coscann fianáin HttpOnly-Secure ar thóganna seisiúin a ghoid trí ionsaithe scripte.

Sonraí Tionscadail Chosanta: Tá do shonraí tionscadail scartha go docht ó shonraí custaiméirí eile. Fiú i gcás briseadh hipitéiseach isteach i gcóras, ní fhéadfadh ionsaitheoir rochtain a fháil go héasca ar gach sonraí custaiméara. Cinntíonn an teorannú rochtana de réir an phrionsabail íosta nach bhfeiceann ach na daoine a d'ainmnigh tú do shonraí – agus fiú sin, ach an chuid is gá dá dtasc.

Cúltacaí Sonraí Iontaofa: Má tharlaíonn locht teicniúil, is féidir linn do shonraí a athchóiriú laistigh de thréimhse ghearr ó na cúltacaí laethúla. Tugann na tástálacha athchóirithe rialta muinín dúinn go n-oibríonn na cúltacaí i ndáiríre – ní bhíonn muid ag brath ar chomhaid chúltaca a bheith ann amháin.

Trédhearcacht i dTeagmhais: Má tharlaíonn teagmhas slándála gan choinne, cuirfimid ar an eolas tú go tráthúil agus de réir na gceanglas dlíthiúil. Ní gá duit féin a bheith buartha faoi oibleagáidí tuairiscithe – tugaimid aire dó sin duit.

Ciallaíonn na bearta seo leibhéal ard slándála duit san oibríocht laethúil, gan gá duit féin aird a thabhairt ar mhionsonraí teicniúla.