உங்கள் வங்கியின் பிக்மி தரவு பாதுகாப்பானதா? ezPigmy ஒவ்வொரு பரிவர்த்தனையையும் எவ்வாறு பாதுகாக்கிறது

பாதுகாப்பு தரவு பாதுகாப்பு கூட்டுறவு வங்கி தொழில்நுட்பம்

வங்கி மேலாளர்கள் நம்மை நேரடியாகக் கேட்டிருக்கிறார்கள்: "உங்கள் பொறியாளர்கள் எங்கள் உறுப்பினர்களின் பிக்மி பரிவர்த்தனை தரவை படிக்க முடியுமா? எங்கள் தரவு வெளிநாட்டு சர்வரில் உள்ளதா? யாரேனும் சிஸ்டத்தை ஹேக் செய்தால் என்னாகும்?"

எந்தவொரு மென்பொருளையும் உங்கள் வங்கியின் நிதி பதிவுகளுக்கு நம்பும் முன் இந்த கேள்விகளை கேட்பது சரிதான். இதோ நேர்மையான, விரிவான பதில் — உங்கள் நிர்வாக குழுவிற்கு எளிய மொழியில், உங்கள் IT அதிகாரிக்கு தேவையான தொழில்நுட்ப விவரங்களுடன்.

உங்கள் தரவு இந்தியாவை விட்டு வெளியேறாது

ezPigmy இந்திய சர்வர்களில் இயங்குகிறது. உங்கள் ஏஜென்ட்கள் சேகரிக்கும் ஒவ்வொரு பிக்மி பரிவர்த்தனையும் — ஒவ்வொரு வைப்புத்தொகை, ஒவ்வொரு உறுப்பினர் கணக்கு, ஒவ்வொரு ஏஜென்ட் சேகரிப்பு பதிவும் — இந்தியாவில் சேமிக்கப்படுகிறது.

அமெரிக்க சர்வர்களில் இல்லை. ஐரோப்பிய சர்வர்களில் இல்லை. சீன உள்கட்டமைப்பில் இல்லை.

இது பிறகு யோசித்த விஷயம் அல்ல. இந்திய தரவு உள்ளூர்மயமாக்கல் நமது உள்கட்டமைப்பில் வடிவமைப்பிலேயே உள்ளது — நிர்வாக நிறுவனங்கள் கட்டண தரவை உள்நாட்டு மண்ணில் வைக்க வேண்டும் என்ற இந்திய ரிசர்வ் வங்கியின் வழிகாட்டுதலுக்கு இணங்க.

உங்கள் உறுப்பினர்களின் தரவு இந்தியாவில் சேமிக்கப்பட்டுள்ளது. இது எந்த வெளிநாட்டு சர்வரையும் தொட்டதில்லை.

உங்கள் வங்கி மட்டுமே உங்கள் தரவை பார்க்க முடியும்

ezPigmy தளத்திலுள்ள வங்கிகள் ஒரு பொதுவான தரவு குளத்தை பகிர்வதில்லை. உங்கள் பிக்மி பதிவுகள் தளத்திலுள்ள ஒவ்வொரு கூட்டுறவு வங்கி மற்றும் கடன் சங்கத்திலிருந்தும் முற்றிலும் பிரிக்கப்பட்டுள்ளன.

இந்த பிரிப்பு PostgreSQL Row Level Security (RLS) பயன்படுத்தி தரவுத்தள இயந்திர மட்டத்தில் அமல்படுத்தப்படுகிறது — பயன்பாட்டு அடுக்கில் அல்ல. இந்த வித்தியாசம் ஏன் முக்கியம்: பயன்பாட்டு-அடுக்கு சோதனையை மென்பொருள் பிழையால் தவிர்க்கலாம். தரவுத்தள இயந்திர சோதனையை தவிர்க்க முடியாது. PostgreSQL உடல்ரீதியாக வங்கி A யின் வரிசைகளை வங்கி B யின் கேள்விக்கு திருப்பி அனுப்ப மறுக்கிறது.

ezPigmy பொறியாளர்களாலும் கூட மற்றொரு வங்கியாக உள்நுழைந்து ஒரு வங்கியின் தரவை அணுக முடியாது. தரவுத்தள இயந்திரமே அதை தடுக்கிறது.

ezPigmy பொறியாளர்களாலும் கூட வங்கி B உள்நுழைவிலிருந்து வங்கி A தரவை அணுக முடியாது. தரவுத்தள இயந்திரம் அதை மூலத்திலேயே தடுக்கிறது.

ஒவ்வொரு பரிவர்த்தனையும் குறியாக்கம் செய்யப்பட்டுள்ளது

உங்கள் தரவு இரண்டு சூழ்நிலைகளில் பாதுகாக்கப்படுகிறது: நெட்வொர்க் வழியாக நகரும்போது (போக்குவரத்தில்), மற்றும் சர்வரில் சேமிக்கப்படும்போது (ஓய்வில்).

போக்குவரத்தில்: புல ஏஜென்ட்டின் பிக்மி POS சாதனம், வங்கி போர்டல் மற்றும் எங்கள் சர்வர்களுக்கு இடையிலான அனைத்து தொடர்புகளும் TLS 1.2/1.3 பயன்படுத்துகின்றன — இணைய வங்கி போர்டல்கள் மற்றும் கட்டண நுழைவாயில்கள் பயன்படுத்தும் அதே குறியாக்க தரநிலை. நெட்வொர்க்கில் படிக்கக்கூடிய தரவு எதுவும் செல்வதில்லை.

ஓய்வில்: எங்கள் சர்வர்களில் சேமிக்கப்பட்ட தரவு AES-256 பயன்படுத்தி குறியாக்கம் செய்யப்படுகிறது — உலகெங்கும் வங்கிகள் பயன்படுத்தும் அதே குறியாக்க தரநிலை. யாரேனும் ஒரு சர்வர் டிரைவை உடல்ரீதியாக அணுகினாலும், குறியிழப்பு சாவிகள் இல்லாமல் படிக்க முடியாத குறியாக்கம் செய்யப்பட்ட தரவை மட்டுமே காண்பார்கள்.

POS சாதனத்திற்கும் சர்வருக்கும் இடையிலான நெட்வொர்க் போக்குவரத்தை இடைமறித்தாலும் தாக்குபவருக்கு குறியாக்கம் செய்யப்பட்ட பைட்டுகள் மட்டுமே கிடைக்கும் — படிக்கக்கூடியது எதுவுமில்லை.

தங்கள் அடையாளத்தை நிரூபிக்காமல் யாரும் நுழைவதில்லை

ezPigmy இல் ஒவ்வொரு உள்நுழைவுக்கும் கடவுச்சொல்லை விட அதிகம் தேவை. திருடப்பட்ட கடவுச்சொல் மட்டும் உங்கள் வங்கியின் தரவை அணுக போதுமானதில்லை.

நாம் DPoP (Demonstration of Proof-of-Possession) பயன்படுத்துகிறோம் — ஒவ்வொரு அமர்வு டோக்கனையும் அதை உருவாக்கிய குறிப்பிட்ட சாதனத்துடன் கிரிப்டோகிராஃபிக் முறையில் இணைக்கும் ஒரு மேம்பட்ட அங்கீகார தரநிலை. எளிய மொழியில்: ஒரு ஏஜென்ட் தங்கள் ஃபோனில் உள்நுழையும்போது, சிஸ்டம் அந்த குறிப்பிட்ட ஃபோனுடன் இணைக்கப்பட்ட ஒரு அமர்வு சாவியை உருவாக்குகிறது. யாரேனும் ஏஜென்ட்டின் கடவுச்சொல்லை திருடி வேறொரு சாதனத்தில் முயற்சித்தால், அமர்வு நிராகரிக்கப்படும்.

கடவுச்சொற்கள் bcrypt hashes ஆக சேமிக்கப்படுகின்றன — திரும்பப்பெற முடியாத ஒரு திசை கணிதமாற்றம். சிஸ்டத்தில் எங்கும் எந்த எளிய-உரை கடவுச்சொல்லும் சேமிக்கப்படவில்லை. நமக்கும் கூட உங்கள் பயனர்களின் கடவுச்சொற்களை படிக்க முடியாது.

ஒரு ஏஜென்ட்டின் ஃபோன் தொலைந்தாலோ திருடப்பட்டாலோ, அவர்களின் அமர்வு டோக்கன் வேறு எந்த சாதனத்திலும் கிரிப்டோகிராஃபிக் முறையில் செல்லாது.

ezPigmy ஐ ஹேக் செய்ய முடியுமா? நமது அடுக்கு பாதுகாப்பு

எந்த மென்பொருள் அமைப்பும் தாக்குதலுக்கு முற்றிலும் எதிர்ப்பானதில்லை. வேறுவிதமாக சொல்பவர்கள் ஏதோ விற்கிறார்கள். நாம் நேர்மையாக சொல்வது இதுதான்: ஒரு பாதுகாப்பு அடுக்கை கடந்தாலும் தாக்குபவருக்கும் உங்கள் தரவுக்கும் இடையே மூன்று சுயாதீன அடுக்குகள் உள்ளன என்று நமது கட்டமைப்பு வடிவமைக்கப்பட்டுள்ளது.

அடுக்கு 1 — நுழைவாயில்: ஒவ்வொரு கிளையன்டிடமிருந்தும் ஒவ்வொரு API கோரிக்கையும் — வலை போர்டல், Android POS சாதனம் அல்லது வங்கி ஒருங்கிணைப்பு — எந்த பின்புற சேவையும் பார்க்கும் முன் மைய பாதுகாப்பு நுழைவாயில் வழியாக செல்கிறது. அங்கீகரிக்கப்படாத கோரிக்கைகள் இங்கேயே நிராகரிக்கப்படுகின்றன.

அடுக்கு 2 — சேவை தனிமை: நமது பின்புற சேவைகள் இணையத்திலிருந்து நேரடியாக அணுக முடியாது. அவை நுழைவாயில் வழியாக வரும் கோரிக்கைகளை மட்டுமே ஏற்கின்றன, கிரிப்டோகிராஃபிக் பகிரப்பட்ட ரகசியத்தால் சரிபார்க்கப்பட்டு.

அடுக்கு 3 — பங்கு-அடிப்படையிலான அணுகல் கட்டுப்பாடு: ஒருமுறை உள்நுழைந்தால், ஒவ்வொரு பயனரும் தங்கள் பங்கு அனுமதிக்கும் அளவிற்கே வரையறுக்கப்படுகிறார்கள். ஏஜென்ட் கணக்கு மேலாளர் டாஷ்போர்டுகளை அணுக முடியாது. மேலாளர் மற்றொரு வங்கியின் பதிவுகளை அணுக முடியாது.

அடுக்கு 1 தோல்வி → அடுக்கு 2 தடுக்கிறது. அடுக்கு 2 தோல்வி → அடுக்கு 3 தடுக்கிறது. ஒவ்வொரு அடுக்கும் சுயாதீனமானது.

உங்கள் RBI மற்றும் NABARD இணக்க கடமைகளை ஆதரிக்க கட்டமைக்கப்பட்டது

ezPigmy குறிப்பாக RBI மற்றும் NABARD கட்டமைப்புகளின் கீழ் செயல்படும் நகர கூட்டுறவு வங்கிகள், மாவட்ட கூட்டுறவு வங்கிகள் மற்றும் PACS க்காக கட்டமைக்கப்பட்டுள்ளது. "RBI சான்றளிக்கப்பட்டது" என்று நாம் கூறுவதில்லை — கூட்டுறவு வங்கி புல சேகரிப்பு மென்பொருளுக்கு அத்தகைய முறையான சான்றிதழ் திட்டம் இல்லை.

முழுமையான டிஜிட்டல் தணிக்கை தடம் — ஒவ்வொரு சேகரிப்பும், ஒவ்வொரு உள்நுழைவும், ஒவ்வொரு அமர்வு மாற்றமும் நேர முத்திரை மற்றும் ஏஜென்ட் அடையாளத்துடன் நிரந்தரமாக பதிவு செய்யப்படுகிறது.
குறைந்தபட்ச சலுகை அணுகல் கட்டுப்பாடு — ஏஜென்ட்கள் தங்களுக்கு ஒதுக்கப்பட்ட சேகரிப்பு அமர்வுகளை மட்டுமே அணுகுகிறார்கள். மேலாளர்கள் தங்கள் வங்கியின் தரவை மட்டுமே அணுகுகிறார்கள்.
ஒவ்வொரு சேகரிப்பிலும் பரிவர்த்தனை ரசீதுகள் — கையடக்க POS சாதனம் வழியாக இடத்திலேயே அச்சிடப்படுகின்றன.
இந்திய தரவு சேமிப்பு — உங்கள் தரவு இந்தியாவிலேயே இருக்கும், RBI தரவு உள்ளூர்மயமாக்கல் வழிகாட்டுதலுக்கு இணங்க.

ஒவ்வொரு அமர்வும், ஒவ்வொரு சேகரிப்பும், ஒவ்வொரு உள்நுழைவும் — நிரந்தரமாக பதிவு செய்யப்பட்டு உங்கள் தணிக்கையாளருக்கு கண்டுபிடிக்கக்கூடியது.

உங்கள் IT குழு அல்லது தணிக்கையாளருக்கு நமது சர்வர் உள்கட்டமைப்பு, பாதுகாப்பு கட்டமைப்பு அல்லது ezPigmy உங்கள் இணக்க கடமைகளை எவ்வாறு ஆதரிக்கிறது என்பது குறித்த குறிப்பிட்ட கேள்விகள் இருந்தால் — நாம் அவர்களுடன் நேரடியாக பேசுவோம். சந்தைப்படுத்தல் பேச்சு இல்லை.

இலவச டெமோ கோரிக்கை → மற்றும் எங்களிடம் எதையும் கேளுங்கள்.