हम आपके प्रमाण पत्रों की सुरक्षा कैसे करते हैं

सभी प्रमाण पत्र फ़ाइलें (.p12, .cer, .key, .pem) एईएस -256-जीसीएम के साथ एनक्रिप्टेड होती हैं। प्रमाण पत्र पासवर्ड को कभी भी प्लेन टेक्स्ट में संग्रहीत नहीं किया जाता है - डेटाबेस में लिखने से पहले उन्हें एनक्रिप्ट किया जाता है।

नेक्सफ़र्मा बायोमेट्रिक एक्सेस कीज (फेस आईडी, फिंगरप्रिंट, विंडोज़ हेलो) को दूसरे कारक के रूप में प्रमाणीकरण के रूप में समर्थन करता है। एक्सेस कुंजियां डिज़ाइन द्वारा फ़िशिंग से प्रतिरोधी होती हैं - वे कभी भी सर्वर पर प्रसारित नहीं होती हैं।

उच्च जोखिम वाले कार्य - पासवर्ड प्रकट करना, प्रमाण पत्र डाउनलोड करना, हटाना, दस्तावेजों पर हस्ताक्षर करना, सदस्यों का प्रबंधन करना - हाल के प्रमाणीकरण की आवश्यकता होती है। यदि आपका सत्र पुराना है, तो आगे बढ़ने से पहले आपको अपनी पहचान की पुष्टि करने के लिए कहा जाएगा।

प्रत्येक संगठन में प्रशासक और सदस्य भूमिकाएं होती हैं। सदस्य उपयोगकर्ताओं को आमंत्रित नहीं कर सकते हैं, भूमिकाएं बदल नहीं सकते हैं, ग्राहकों को हटा नहीं सकते हैं, या हस्ताक्षर प्रवाह को रद्द नहीं कर सकते हैं। प्रशासक अपने संगठन में संवेदनशील अनुमतियों को नियंत्रित करते हैं।

प्रत्येक संवेदनशील क्रिया — अपलोड, डाउनलोड, पासवर्ड प्रकट करना, हस्ताक्षर करना, हटाना, भूमिका बदलना — एक ऑडिट लॉग में दर्ज की जाती है। रजिस्ट्री के पास सामान्य उपयोगकर्ताओं के लिए INSERT नीति नहीं है: केवल सेवা क्लाइंट इसे लिख सकता है।

अपलोड, डाउनलोड, हस्ताक्षर और प्रमाणीकरण एंडपॉइंट्स प्रति उपयोगकर्ता दर सीमा हैं। अत्यधिक प्रयास अवरुद्ध हो जाते हैं इससे पहले कि वे डेटाबेस तक पहुँचें।

डेटाबेस की प्रत्येक तालिका में आरएलएस (पंक्ति स्तर की सुरक्षा) सक्षम है। एक संगठन के डेटा एक अन्य संगठन के प्रश्नों से अवरुद्ध होते हैं, यहां तक कि अगर यह एक ही डेटाबेस इंस्टैंस का उपयोग करता है।

प्रत्येक अपलोड की गई फ़ाइल को स्टोर करने से पहले मैजिक बाइट्स द्वारा सत्यापित किया जाता है। एक फ़ाइल जो मान्य DER / PKCS12 या PEM नहीं है अस्वीकार कर दी जाती है। कभी भी प्रमाण पत्र के रूप में प्रस्तुत किए जाने वाले यादृच्छिक फ़ाइलों को संग्रहीत नहीं किया जाता है।