सुरक्षा
सुरक्षा ही प्रोडक्ट है।
VERA आपके पूरे कामकाज में काम करता है, इसलिए भरोसे को बाद की बात नहीं माना जा सकता। पहले मंज़ूरी वाले एक्शन, एन्क्रिप्ट किए गए क्रेडेंशियल, न्यूनतम ज़रूरी एक्सेस और पूरा ऑडिट ट्रेल, ये सब इसके काम करने के तरीके में ही शामिल हैं।
VERA को भरोसे लायक बनाने के लिए कैसे बनाया गया है।
प्रोडक्ट की छह खूबियाँ, उसके बारे में छह वादे नहीं।
शुरू से ही पहले मंज़ूरी वाला
VERA हर बाहरी एक्शन (पोस्ट, मैसेज, खर्च, बदलाव) का प्रस्ताव रखता है और कुछ करने से पहले आपकी साफ़ मंज़ूरी का इंतज़ार करता है। आपके एक क्लिक के बिना आपकी ओर से कुछ भी अहम नहीं होता।
एन्क्रिप्टेड क्रेडेंशियल
एक्सेस टोकन और कनेक्टर सीक्रेट हर यूज़र के अलग सीक्रेट स्टोर में एन्क्रिप्ट करके रखे जाते हैं। VERA सिर्फ़ वही पढ़ता है जिसकी उसे ज़रूरत है, ठीक उसी समय जब ज़रूरत है, और असली कुंजियाँ कभी इंटरफ़ेस पर नहीं दिखाता।
न्यूनतम ज़रूरी एक्सेस
जब आप कोई टूल कनेक्ट करते हैं, तो आप तय करते हैं कि VERA ठीक-ठीक क्या पढ़ और कर सकता है। अनुमतियाँ उतनी ही सीमित रखी जाती हैं जितना टास्क के लिए संभव हो, और आप कभी भी किसी भी प्लेटफ़ॉर्म को डिस्कनेक्ट कर सकते हैं।
पूरा ऑडिट ट्रेल
हर प्रस्ताव, मंज़ूरी और एक्शन लॉग किया जाता है, क्या हुआ और कब हुआ, ताकि आपके वर्कस्पेस में VERA ने जो कुछ भी किया है उसका पूरा, जाँचने लायक इतिहास हमेशा आपके पास रहे।
आपका डेटा आपका ही रहता है
हम आपका डेटा कभी नहीं बेचते और न ही दूसरे ग्राहकों के लिए मॉडल ट्रेन करने में उसका उपयोग करते हैं। यह सिर्फ़ इसलिए है ताकि VERA आपका काम कर सके, और किसी टूल को डिस्कनेक्ट करते ही वह एक्सेस तुरंत बंद हो जाती है।
डिफ़ॉल्ट रूप से डेमो-सुरक्षित
हर कनेक्टर के साथ एक काम करने वाला डेमो रास्ता आता है, ताकि आप एक भी असली अकाउंट या API key जोड़ने से पहले पूरा वर्कफ़्लो परख सकें। परखते समय कोई जोखिम नहीं।
हम आपके वर्कस्पेस को कैसे सुरक्षित रखते हैं।
ऊपर किए गए दावों के पीछे के कंट्रोल।
ट्रांज़िट और स्टोरेज, दोनों में एन्क्रिप्शन
सारा ट्रैफ़िक HTTPS पर चलता है, सादे HTTP को अपग्रेड किया जाता है और प्रोडक्शन में HSTS लागू रहता है। कनेक्टर क्रेडेंशियल AES-256-GCM से एन्क्रिप्ट होते हैं, ऐसी कुंजी से जो सेशन-साइनिंग सीक्रेट से अलग रखी जाती है।
सीमित कनेक्टर अनुमतियाँ
OAuth कनेक्शन उतने ही न्यूनतम स्कोप माँगते हैं जितने आपके इस्तेमाल किए जाने वाले फ़ीचर के लिए ज़रूरी हैं, और आप जब चाहें किसी भी कनेक्टेड प्लेटफ़ॉर्म की एक्सेस देख या वापस ले सकते हैं।
हर यूज़र का डेटा अलग
हर वर्कस्पेस का डेटा और क्रेडेंशियल अलग रखे जाते हैं। VERA आपके अकाउंट की सीमा के भीतर काम करता है, वह कभी एक ग्राहक की जानकारी दूसरे के साथ नहीं मिलाता।
इंसानी मंज़ूरी वाले एक्शन
मंज़ूरी का नियम प्रोडक्ट में लागू है, सिर्फ़ पॉलिसी में नहीं। ज़्यादा असर वाले एक्शन आपकी मंज़ूरी तक रुके रहते हैं, और साफ़ दिखता है कि ठीक-ठीक क्या होगा।
अक्सर पूछे जाने वाले सवाल।
क्या VERA मेरे बिना पोस्ट कर सकता है, भेज सकता है या खर्च कर सकता है?
जब तक आप ऐसा सेट न करें, नहीं। डिफ़ॉल्ट रूप से VERA हर बाहरी एक्शन का प्रस्ताव रखता है और आपकी मंज़ूरी तक उसे रोके रखता है। वह अपने-आप तभी एक्शन लेता है जब आप जानबूझकर Auto-Pilot नियम बनाएँ, जिसकी सीमाएँ आप तय करते हैं और जिसे कभी भी रोक सकते हैं, और हर एक्शन लॉग होता है।
मेरे कनेक्ट किए गए अकाउंट कैसे सुरक्षित रहते हैं?
एक्सेस टोकन हर यूज़र के अलग सीक्रेट स्टोर में एन्क्रिप्ट करके रखे जाते हैं, अनुमतियाँ कम से कम रखी जाती हैं, और आप एक्सेस हटाने के लिए कभी भी किसी भी प्लेटफ़ॉर्म को डिस्कनेक्ट कर सकते हैं।
क्या आप मेरे डेटा से मॉडल ट्रेन करते हैं?
नहीं। हम आपका डेटा कभी नहीं बेचते और न ही दूसरे ग्राहकों के लिए मॉडल ट्रेन करने में उसका इस्तेमाल करते हैं। इसका इस्तेमाल सिर्फ़ VERA को वह काम करने में मदद के लिए होता है जो आप उससे कहते हैं।
मैं सुरक्षा से जुड़ी किसी चिंता की रिपोर्ट कैसे करूँ?
support@meetmyvera.com पर “Security report” सब्जेक्ट लाइन के साथ ईमेल करें। हमारा लक्ष्य 3 कार्य-दिवसों में पावती देना और 10 में आकलन करना है। हमारी Security Policy की सीमाओं के भीतर नेक इरादे से किया गया रिसर्च अधिकृत है।
क्या आपके पास SOC 2, ISO 27001, MFA या SSO है?
नहीं, अभी नहीं, और हम इसके उलट कोई इशारा भी नहीं करेंगे। Security Policy में हर वह कंट्रोल लिखा है जो लागू है, और उतने ही लंबे एक हिस्से में हर वह कंट्रोल भी जो लागू नहीं है। किसी वेंडर रिव्यू से पहले वह पेज पढ़ें।
और गहराई में।
यह पेज एक सारांश है। Security Policy हर नियंत्रण का विस्तृत रिकॉर्ड है, जिसमें उन चीज़ों की साफ़ सूची भी है जो हमने अभी तक नहीं बनाईं, और Trust Center उन सवालों के जवाब देता है जो वेंडर रिव्यू में पूछे जाते हैं।