ኪንድሬድ (KINDRED)

የደህንነት ፖሊሲ

1. የደህንነት መዋቅር (Security by Design)

ኪንድሬድ ከመሰረቱ የተገነባው ጥብቅ የደህንነት መርሆዎችን በመከተል ነው። የተጠቃሚዎች መረጃ እርስ በርስ እንዳይደባለቅ የሚያደርጉ ገደቦች፣ አነስተኛ ፈቃድ የመስጠት መርሆዎች እና ቀጣይነት ያለው አውቶማቲክ የደህንነት ፍተሻዎች ይከናወናሉ።

2. የመረጃ ምስጠራ (Data Encryption)

በመተግበሪያው እና በአገልጋዮቻችን መካከል የሚደረጉ ሁሉም ግንኙነቶች በጠንካራ TLS 1.3 ምስጠራ የተጠበቁ ናቸው። ያልተመሰጠረ መረጃ አይፈቀድም።

በመረጃ ቋት (database) ውስጥ የተቀመጡ መረጃዎች በሙሉ በኢንዱስትሪው ከፍተኛ ደረጃ ባለው AES-256 ቴክኖሎጂ የተመሰጠሩ ናቸው።

3. የማረጋገጫ፣ የይለፍ ቃል እና የመዳረሻ ቁጥጥሮች

የተጠቃሚዎች መለያ ደህንነት በሚከተሉት ጥበቃዎች የተደገፈ ነው፦

• የይለፍ ቃላት በዘመናዊ የሂሳብ ቀመሮች (bcrypt) ተመስጥረው ይቀመጣሉ፤
• የOTP ማረጋገጫ ቁጥሮች ጊዜያቸው የተገደበ እና በጥብቅ ቁጥጥር ስር የዋሉ ናቸው፤
• የመግቢያ ክፍለ-ጊዜዎች በደህንነታቸው የተጠበቀ HTTP-only ኩኪዎች አማካኝነት ይስተናገዳሉ፤
• ተጨማሪ ባለሁለት-ደረጃ ማረጋገጫዎች (MFA) ይደገፋሉ።

4. የመሰረተ-ልማት እና የDDoS ጥቃቶች መከላከያ

የኪንድሬድ አገልጋዮች በአለም አቀፍ የኔትወርክ ጥበቃ ስርዓቶች (Cloudflare WAF) የተከለሉ ሲሆን የDDoS ጥቃቶችን እና አውቶማቲክ የቦት ጥቃቶችን ለመከላከል አስተማማኝ አቅም አላቸው።

5. የደህንነት ክፍተቶችን ማሳወቅ (Responsible Disclosure)

በኪንድሬድ ላይ ማንኛውንም የደህንነት ስጋት ወይም ክፍተት ካገኙ፣ እባክዎ ወዲያውኑ በ security@melcotechnology.com ያሳውቁን። ሪፖርቱን በጥንቃቄ እንመረምራለን።

6. የአደጋ ምላሽ እና ማሳወቂያ

የደህንነት ስጋት ቢያጋጥም አፋጣኝ ምላሽ ለመስጠት የተዘጋጀ ስርዓት አለን። የግል መረጃን የሚነካ አደጋ ከተከሰተ ለተጠቃሚዎች እና ለሚመለከተው የመንግስት አካል (ECA) በህግ መሰረት ማሳወቂያ ይደረጋል።

7. የተጠቃሚ የደህንነት ሃላፊነቶች

የመለያዎ ደህንነት የተሟላ እንዲሆን የሚከተሉትን እንዲያደርጉ እንመክራለን፦

• ጠንካራ እና የተለየ የይለፍ ቃል ይጠቀሙ፤
• የይለፍ ቃልዎን ወይም የOTP ቁጥርዎን ለማንም ሰው አሳልፈው አይስጡ (የኪንድሬድ ሰራተኞች በጭራሽ ሚስጥር ቁጥር አይጠይቁዎትም)፤
• ስልክዎን እና መተግበሪያውን ሁልጊዜ ወቅታዊ ያድርጉ፤
• አጠራጣሪ እንቅስቃሴ ሲያዩ ወዲያውኑ ያሳውቁን።