మీ బ్యాంక్ పిగ్మీ డేటా సురక్షితమేనా? ezPigmy ప్రతి లావాదేవీని ఎలా రక్షిస్తుంది

భద్రత డేటా రక్షణ సహకార బ్యాంకింగ్సాంకేతికత

బ్యాంక్ మేనేజర్లు మాకు నేరుగా అడిగారు: "మీ ఇంజనీర్లు మా సభ్యుల పిగ్మీ లావాదేవీ డేటాను చదవగలరా? మా డేటా విదేశీ సర్వర్‌లో ఉందా? సిస్టమ్‌ను హ్యాక్ చేస్తే ఏమవుతుంది?"

ఏదైనా సాఫ్ట్‌వేర్‌కు మీ బ్యాంక్ ఆర్థిక రికార్డులను నమ్మే ముందు అడగాల్సిన సరైన ప్రశ్నలు ఇవి. ఇక్కడ నిజాయితీగా, వివరంగా సమాధానం ఉంది — మీ నిర్వహణ బృందానికి సాధారణ భాషలో, మీ IT అధికారికి అవసరమైన సాంకేతిక వివరాలతో.

మీ డేటా భారతదేశాన్ని వదలదు

ezPigmy భారతీయ సర్వర్లలో నడుస్తుంది. మీ ఏజెంట్లు సేకరించే ప్రతి పిగ్మీ లావాదేవీ — ప్రతి డిపాజిట్ మొత్తం, ప్రతి సభ్య ఖాతా, ప్రతి ఏజెంట్ సేకరణ నమోదు — భారతదేశంలో నిల్వ చేయబడుతుంది.

అమెరికన్ సర్వర్లలో కాదు. యూరోపియన్ సర్వర్లలో కాదు. చైనీస్ మౌలిక సదుపాయాలలో కాదు.

ఇది తర్వాత ఆలోచించింది కాదు. నిర్వాహక సంస్థలు చెల్లింపు డేటాను దేశీయ నేలపై ఉంచాలని భారతీయ రిజర్వ్ బ్యాంక్ మార్గదర్శకాలకు అనుగుణంగా భారతీయ డేటా స్థానికీకరణ మా మౌలిక సదుపాయాలలో డిజైన్ ద్వారా నిర్మించబడింది.

మీ సభ్యుల డేటా భారతదేశంలో నిల్వ చేయబడింది. ఇది ఎప్పుడూ విదేశీ సర్వర్‌ను తాకలేదు.

మీ బ్యాంక్ మాత్రమే మీ డేటాను చూడగలదు

ezPigmy ప్లాట్‌ఫారమ్‌లోని బ్యాంకులు ఒక ఉమ్మడి డేటా పూల్‌ను పంచుకోవు. మీ పిగ్మీ రికార్డులు ప్లాట్‌ఫారమ్‌లోని ప్రతి ఇతర సహకార బ్యాంక్ మరియు క్రెడిట్ సొసైటీ నుండి పూర్తిగా వేరు చేయబడ్డాయి.

ఈ విభజన PostgreSQL Row Level Security (RLS) ఉపయోగించి డేటాబేస్ ఇంజిన్ స్థాయిలో అమలు చేయబడుతుంది — అప్లికేషన్ లేయర్‌లో కాదు. ఈ తేడా ఎందుకు ముఖ్యమంటే: అప్లికేషన్-లేయర్ తనిఖీని సాఫ్ట్‌వేర్ బగ్ ద్వారా బైపాస్ చేయవచ్చు. డేటాబేస్ ఇంజిన్ తనిఖీని చేయలేరు. PostgreSQL శారీరకంగా బ్యాంక్ A యొక్క వరుసలను బ్యాంక్ B ప్రశ్నకు తిరిగి ఇవ్వడానికి నిరాకరిస్తుంది.

ezPigmy ఇంజనీర్లు కూడా మరొక బ్యాంక్‌గా లాగిన్ అయి ఒక బ్యాంక్ డేటాను యాక్సెస్ చేయలేరు. డేటాబేస్ ఇంజిన్ స్వయంగా దాన్ని నిరోధిస్తుంది.

ezPigmy ఇంజనీర్లు కూడా బ్యాంక్ B లాగిన్ నుండి బ్యాంక్ A డేటాను యాక్సెస్ చేయలేరు. డేటాబేస్ ఇంజిన్ దాన్ని మూలంలోనే నిరోధిస్తుంది.

ప్రతి లావాదేవీ ఎన్‌క్రిప్ట్ చేయబడింది

మీ డేటా రెండు పరిస్థితులలో రక్షించబడింది: నెట్‌వర్క్ అంతటా వెళ్ళేటప్పుడు (ట్రాన్సిట్‌లో), మరియు సర్వర్‌లో నిల్వ చేయబడేటప్పుడు (రెస్ట్‌లో).

ట్రాన్సిట్‌లో: ఫీల్డ్ ఏజెంట్ పిగ్మీ POS పరికరం, బ్యాంక్ పోర్టల్ మరియు మా సర్వర్ల మధ్య అన్ని కమ్యూనికేషన్లు TLS 1.2/1.3 ఉపయోగిస్తాయి — ఇంటర్నెట్ బ్యాంకింగ్ పోర్టల్లు మరియు పేమెంట్ గేట్‌వేలు ఉపయోగించే అదే ఎన్‌క్రిప్షన్ ప్రమాణం. నెట్‌వర్క్‌లో చదవగలిగే డేటా ఏదీ వెళ్ళదు.

రెస్ట్‌లో: మా సర్వర్లలో నిల్వ చేయబడిన డేటా AES-256 ఉపయోగించి ఎన్‌క్రిప్ట్ చేయబడింది — ప్రపంచవ్యాప్తంగా బ్యాంకులు ఉపయోగించే అదే ఎన్‌క్రిప్షన్ ప్రమాణం. ఎవరైనా సర్వర్ డ్రైవ్‌ను శారీరకంగా యాక్సెస్ చేసినా, డీక్రిప్షన్ కీలు లేకుండా చదవలేని ఎన్‌క్రిప్ట్ చేయబడిన డేటాను మాత్రమే కనుగొంటారు.

POS పరికరం మరియు సర్వర్ మధ్య నెట్‌వర్క్ ట్రాఫిక్‌ను అడ్డగించినా దాడి చేసే వ్యక్తికి ఎన్‌క్రిప్ట్ చేయబడిన బైట్లు మాత్రమే వస్తాయి — చదవగలిగేది ఏమీ ఉండదు.

తమ గుర్తింపు నిరూపించకుండా ఎవరూ ప్రవేశించలేరు

ezPigmy లో ప్రతి లాగిన్‌కు పాస్‌వర్డ్ కంటే ఎక్కువ అవసరం. దొంగిలించిన పాస్‌వర్డ్ మాత్రమే మీ బ్యాంక్ డేటాను యాక్సెస్ చేయడానికి సరిపోదు.

మేము DPoP (Demonstration of Proof-of-Possession) ఉపయోగిస్తాము — ప్రతి సెషన్ టోకెన్‌ను దాన్ని రూపొందించిన నిర్దిష్ట పరికరానికి క్రిప్టోగ్రాఫికల్‌గా బంధించే అధునాతన ప్రమాణీకరణ ప్రమాణం. సాధారణ భాషలో: ఒక ఏజెంట్ తన ఫోన్‌లో లాగిన్ అయినప్పుడు, సిస్టమ్ ఆ ఖచ్చితమైన ఫోన్‌కు ముడిపడిన సెషన్ కీని సృష్టిస్తుంది. ఎవరైనా ఏజెంట్ పాస్‌వర్డ్‌ను దొంగిలించి వేరే పరికరంలో ప్రయత్నిస్తే, సెషన్ తిరస్కరించబడుతుంది.

పాస్‌వర్డ్లు bcrypt hashes గా నిల్వ చేయబడతాయి — రివర్స్ చేయలేని ఒకదిశ గణిత పరివర్తన. సిస్టమ్‌లో ఎక్కడా సాదా-టెక్స్ట్ పాస్‌వర్డ్ నిల్వ చేయబడదు. మేము కూడా మీ వినియోగదారుల పాస్‌వర్డ్లను చదవలేము.

ఏజెంట్ ఫోన్ పోయినా దొంగిలించబడినా, వారి సెషన్ టోకెన్ వేరే పరికరంలో క్రిప్టోగ్రాఫికల్‌గా చెల్లదు.

ezPigmy ని హ్యాక్ చేయవచ్చా? మా లేయర్డ్ డిఫెన్స్

ఏ సాఫ్ట్‌వేర్ సిస్టమ్ కూడా దాడికి పూర్తిగా నిరోధకం కాదు. వేరేవిధంగా చెప్పేవారు ఏదో అమ్ముతున్నారు. మేము నిజాయితీగా చెప్పగలిగేది: ఒక సెక్యూరిటీ లేయర్‌ను దాటినా దాడి చేసే వ్యక్తికి మరియు మీ డేటాకు మధ్య మూడు స్వతంత్ర లేయర్లు ఉంటాయని మా ఆర్కిటెక్చర్ రూపొందించబడింది.

లేయర్ 1 — గేట్‌వే: ప్రతి క్లయింట్ నుండి ప్రతి API అభ్యర్థన — వెబ్ పోర్టల్, Android POS పరికరం లేదా బ్యాంక్ ఇంటిగ్రేషన్ — ఏ బ్యాకెండ్ సేవ చూసే ముందే కేంద్ర సెక్యూరిటీ గేట్‌వే ద్వారా వెళ్ళి ధృవీకరించబడుతుంది. ప్రమాణీకరించబడని అభ్యర్థనలు ఇక్కడే తిరస్కరించబడతాయి.

లేయర్ 2 — సేవా వేరుపాటు: మా బ్యాకెండ్ సేవలు ఇంటర్నెట్ నుండి నేరుగా చేరుకోలేవు. అవి క్రిప్టోగ్రాఫిక్ షేర్డ్ సీక్రెట్ ద్వారా ధృవీకరించబడిన గేట్‌వే ద్వారా వచ్చే అభ్యర్థనలను మాత్రమే అంగీకరిస్తాయి.

లేయర్ 3 — రోల్-బేస్డ్ యాక్సెస్ కంట్రోల్: లోపలికి వచ్చిన తర్వాత, ప్రతి వినియోగదారు వారి రోల్ అనుమతించే దానికే పరిమితమవుతారు. ఏజెంట్ ఖాతా మేనేజర్ డ్యాష్‌బోర్డులను యాక్సెస్ చేయలేదు. మేనేజర్ మరొక బ్యాంక్ రికార్డులను యాక్సెస్ చేయలేడు.

లేయర్ 1 వైఫల్యం → లేయర్ 2 నిరోధిస్తుంది. లేయర్ 2 వైఫల్యం → లేయర్ 3 నిరోధిస్తుంది. ప్రతి లేయర్ స్వతంత్రం.

మీ RBI మరియు NABARD కంప్లయెన్స్ బాధ్యతలకు మద్దతు ఇవ్వడానికి నిర్మించబడింది

ezPigmy ప్రత్యేకంగా RBI మరియు NABARD ఫ్రేమ్‌వర్క్‌ల కింద పనిచేసే అర్బన్ కోఆపరేటివ్ బ్యాంకులు, జిల్లా కోఆపరేటివ్ బ్యాంకులు మరియు PACS కోసం నిర్మించబడింది.

పూర్తి డిజిటల్ ఆడిట్ ట్రయల్ — ప్రతి సేకరణ, ప్రతి లాగిన్, ప్రతి సెషన్ మార్పు టైమ్‌స్టాంప్ మరియు ఏజెంట్ గుర్తింపుతో శాశ్వతంగా లాగ్ చేయబడతాయి.
లీస్ట్-ప్రివిలేజ్ యాక్సెస్ కంట్రోల్ — ఏజెంట్లు తమకు నిర్ధారించిన సేకరణ సెషన్లను మాత్రమే యాక్సెస్ చేస్తారు. మేనేజర్లు తమ బ్యాంక్ డేటాను మాత్రమే యాక్సెస్ చేస్తారు.
ప్రతి సేకరణలో లావాదేవీ రసీదులు — హ్యాండ్‌హెల్డ్ POS పరికరం ద్వారా స్థలంలోనే ముద్రించబడతాయి.
భారతీయ డేటా నిల్వ — మీ డేటా భారతదేశంలోనే ఉంటుంది, RBI డేటా స్థానికీకరణ మార్గదర్శకాలకు అనుగుణంగా.

ప్రతి సెషన్, ప్రతి సేకరణ, ప్రతి లాగిన్ — శాశ్వతంగా లాగ్ చేయబడి మీ ఆడిటర్‌కు ట్రేస్ చేయగలిగేలా.

మీ IT బృందానికి లేదా ఆడిటర్‌కు మా సర్వర్ మౌలిక సదుపాయాలు, సెక్యూరిటీ ఆర్కిటెక్చర్ లేదా ezPigmy మీ కంప్లయెన్స్ బాధ్యతలకు ఎలా మద్దతు ఇస్తుందో అనే నిర్దిష్ట ప్రశ్నలు ఉంటే — మేము వారితో నేరుగా మాట్లాడతాం. మార్కెటింగ్ ప్రసంగం ఏమీ లేదు.

ఉచిత డెమో అభ్యర్థించండి → మరియు మాకు ఏదైనా అడగండి.