पोस्ट्स
avatar

हर ऐसा ब्रीच जिसमें चोरी हुए क्रेडेंशियल्स शामिल होते हैं, उसका मूल कारण एक ही होता है: क्रेडेंशियल कहीं न कहीं प्लेटेक्स्ट में इतनी देर तक मौजूद रहा कि उसे ढूंढ लिया जा सके। एक डेटाबेस में, एक एनवायरनमेंट वेरिएबल में, एक लॉग फाइल में, या मेमोरी डंप में। एक्सपोजर का समय कुछ मिलीसेकंड या कुछ महीने हो सकता है। जो मायने रखता है, वह है कि वह स्ट्रिंग वहां मौजूद थी और किसी ने उसे ढूंढ लिया। सामान्य प्रतिक्रिया है बेहतर सीक्रेट प्रबंधन: वॉल्ट समाधान, रोटेशन नीतियाँ, न्यूनतम अधिकार प्राप्ति, एन्क्रिप्टेड स्टोरेज। इन सभी से एक्सपोजर का समय कम होता है। लेकिन कोई भी इसे पूरी तरह समाप्त नहीं करता। क्रेडेंशियल अभी भी एक ऐसे रूप में मौजूद होता है जिसे सही समय पर सही सिस्टम के कम्प्रोमाइज होने पर निकाला जा सकता है। Rialo का REX मॉडल इस समस्या के समाधान के लिए अलग दृष्टिकोण अपनाता है। प्रमाणीकरण क्रेडेंशियल्स सबमिशन से पहले एन्क्रिप्ट किए जाते हैं। प्राइवेट एक्जीक्यूशन एनवायरनमेंट के अंदर, वे केवल एक ही बार डिक्रिप्ट किए जाते हैं, उनके लिए निर्धारित स्पष्ट कॉल के लिए प्रयोग किए जाते हैं, और फिर मेमोरी से मिटा दिए जाते हैं। प्लेटेक्स्ट कभी पब्लिक लेजर पर प्रकट नहीं होता। यहाँ तक कि validators भी प्रचलन के समय एक्जीक्यूशन एनवायरनमेंट की सामग्री कोएक्सेस नहीं कर सकते। यह सीक्रेट प्रबंधन पर सीमित सुधार नहीं है। यह एक पूरी तरह से अलग सुरक्षा मॉडल है। @RialoHQ कोई संग्रहित क्रेडेंशियल को चोरी से बचाने की कोशिश नहीं करता। यह संग्रहित क्रेडेंशियल को पूरी तरह समाप्त करता है। आप कुछ को चोरी नहीं कर सकते, जो स्थायी नहीं है। संवेदनशील प्रमाणीकरण डेटा के लिए "एक हीबार प्रयोग करें,फिर मिटा दें" पैटर्न Web2 सुरक्षा पिछले कई दशकों से कीव मैनेजमेंट सर्विसेज़ और हार्डवेयर सुरक्षा मॉड्यूल्स के माध्यम से प्रयास करती आई है। Rialo,इसे प्रचलन परत पर मूलभूत रूप से कार्यान्वित करता है।

यह कंटेंट केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए है। इसमें थर्ड-पार्टी की इनसाइट्स, प्रायोजित कंटेंट या प्रचार सामग्री शामिल हो सकती है जिसके लिए निर्माता को मुआवजा प्राप्त हो सकता है। इस फ़ीड में दी गई कोई भी जानकारी निवेश सलाह या प्रतिफल की गारंटी नहीं है। आप अपने निवेश संबंधी निर्णयों के लिए पूरी तरह से स्वयं जिम्मेदार हैं। हमेशा स्वयं शोध करें और ट्रेडिंग से पहले सावधानी बरतें। हम थर्ड-पार्टी की जानकारी की सटीकता की गारंटी नहीं देते हैं और किसी भी प्रकार की हानि के लिए उत्तरदायी नहीं हैं। पिछला प्रदर्शन भविष्य के परिणामों का सूचक नहीं है। विवरण के लिए कृपया हमारे सामुदायिक नियम और शर्तें और जोखिम डिस्कोजर स्टेटमेंट देखें।

avatarअपना रिप्लाई पोस्ट करें

कमेंट करें