Գաղտնաբառը, անձնական տվյալների պաշտպանությունը (GDPR)

Գաղտնաբառը և անձնական տվյալների պաշտպանությունը (GDPR)

Առցանց խաղատանը խաղացողը վստահում է պլատֆորմին ոչ միայն փողը, այլ նաև անձնական տեղեկատվությունը 'անունը, email, հեռախոսը, փաստաթղթերը։ Այսպիսով, օպերատորի խնդիրն է ապահովել այս տվյալների ամբողջական անվտանգությունը։ Սա ձեռք է բերվում գաղտնաբառերի չափազանց հուսալի հեշթինգ, օգտագործողի տվյալների կոդավորումը GDPR-ի (General International Systement Regulation) օրենքի պահանջներին։

Ինչպես են պահվում գաղտնաբառերը

Գաղտնաբառերը երբեք չեն պահվում «մաքուր տեսքով»։ Փոխարենը, օգտագործեք syahash ֆունկցիան միակողմանի ալգորիթմ է, որը վերածում է գաղտնաբառը կոդավորված տողի, որը անհնար է վերականգնել։

TED Technology World

	----------	--------------------------------------------
www.bcrypt Windows-ը Հուսալի է, դանդաղեցնում է բրուտֆորսի հարձակումները։
Argon2 կոմպոզիցիան Ժամանակակից պաշտպանություն է, պաշտպանություն side-channel-ից։
PBKDF2 NO-ն օգտագործվում է ռուսական համակարգերում։

Բացի այդ, օգտագործվում է

Աղը (salt) յուրահատուկ նշանակություն է յուրաքանչյուր գաղտնաբառի համար
Retray մեխանիզմները 'մուտքի փորձերի սահմանափակումը
2FA-ն հեղինակային իրավունքի երկրորդ գործոնն է

Անձնական տվյալների պաշտպանությունը

Օգտագործողի ամբողջ տեղեկատվությունը (անձնական տվյալները, փաստաթղթերը, գործարքների պատմությունը) մշակվում է համաձայն կոդավորման ծիծաղելի ստանդարտներին։

Հիմնական միջոցները

Կոդավորումը տվյալների բազայի մակարդակում (AES-256, RSA)
SSL/TSA միացությունները բոլոր փուլերում
Տվյալների մեկուսացում հաշիվներում
Պահեք մուտքի և փոփոխության լոգարանները
Տվյալների հեռացման և տեղադրման հնարավորությունը պահանջով (GDPR)

Ի՞ նչ է պահանջում GDPR (և նման օրենքները)

Նա ասաց

	-------------------------------------------	---------------------------------------------------
Չեքբոքսի օգտագործողի համաձայնությունը և գրանցումը հաստատելը
Time-ը կարող է պահանջել իր բոլոր տվյալները
«Հեռացման իրավունքը» («մոռացված լինելու իրավունք») հաստատվում է հաշիվը հեռացնելու և բոլոր հարակից տվյալները հանելու համար։
Տվյալների մուտքագրման, պահեստավորման և փոխանցման բոլոր ձևերի պաշտպանությունը
Սակայն միայն անհրաժեշտ տեղեկատվությունը պահվում է նվազագույնի հասցնելու համար։

Անվտանգության լրացուցիչ միջոցներ

Արտահոսք և պայթեցման փորձեր
Device Fingerprinting 'հասանելիությունը վերահսկելու համար
Ծանուցումներ նոր սարքերի/IP
Հասանելիության բաժանումը դերերով (admin, supert, խաղացող)
Բոլոր վիրահատությունների ամսագիրը անձնական տվյալների հետ

Գաղտնաբառերի հեշինգը և անձնական տվյալների պաշտպանությունը պարտադիր է պատասխանատու առցանց խաղատների համար։ GDPR-ի պահպանումը, կոդավորումը, անվտանգ հեղինակային քաղաքականությունը և տվյալների մշակման թափանցիկ քաղաքականությունը ոչ միայն իրավաբանական մաքրություն են ապահովում, այլ նաև կազմում են խաղացողների վստահությունը։ Եվ վստահությունը երկարաժամկետ հաջողության հիմքն է։