নিরাপত্তা
কোডের প্রথম লাইন থেকেই কার্ডের ডেটার জন্য তৈরি
Cardvoy কার্ড নম্বর, গ্রাহকের পরিচয় এবং ভৌত কার্ডের হেফাজতের ধারাবাহিকতা সংরক্ষণ করে। এগুলো সুরক্ষার নিয়ন্ত্রণগুলো নিচে দেওয়া হলো, এবং প্রতিটি একজন অডিটর পরীক্ষা করতে পারেন।
কার্ড নম্বর
আসার সঙ্গে সঙ্গে HMAC দিয়ে টোকেনাইজ ও AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়, প্রতিটি ব্যাংকের জন্য আলাদা কি দিয়ে। কর্মীরা মাস্ক করা নম্বর দেখেন; পূর্ণ নম্বর দেখানো হয় কেবল দুজন অনুমোদন দিলে, এবং প্রতিবার দেখার ঘটনা অডিট হয়।
কারসাজি-প্রকাশক অডিট ট্রেইল
প্রতিটি ব্যাংকের নিজস্ব হ্যাশ-শৃঙ্খলিত অডিট ট্রেইল আছে: প্রতিটি এন্ট্রিতে থাকে আগের এন্ট্রির হ্যাশ। ডেটাবেস পরিবর্তন ও মুছে ফেলা প্রত্যাখ্যান করে, এবং যেকোনো সময় স্ক্রিন থেকে শৃঙ্খল যাচাই করা যায়।
সার্ভারে মেকার-চেকার
আটকে রাখা, হট-মার্কিং, ধ্বংস, পুনরায় ডিসপ্যাচ, কনফিগারেশন ও ভূমিকা পরিবর্তনে দ্বিতীয় একজন লাগে। যে চেকার নিজেই মেকার, সার্ভার তাঁকে প্রত্যাখ্যান করে, এবং দায়িত্ব পৃথকীকরণের বিধি পরস্পরবিরোধী ভূমিকা আটকে দেয়।
সাইন-ইন
PBKDF2 দিয়ে হ্যাশ করা পাসওয়ার্ড (210,000 বার পুনরাবৃত্তি), অ্যাকাউন্ট লক, নিষ্ক্রিয়তার সময়সীমা এবং প্রতিটি ব্যাংকের জন্য IP অনুমোদন তালিকা। অথেনটিকেটর অ্যাপভিত্তিক MFA পণ্যে আছে; নিবন্ধনের স্ক্রিন ও নীতি অনুযায়ী বাধ্যতামূলককরণ আসছে v1.1-এ, একক সাইন-ইনসহ।
ব্যাংক পৃথকীকরণ
প্রতিটি রেকর্ডে তার ব্যাংক চিহ্নিত থাকে এবং প্রতিটি অনুরোধ তার সঙ্গে মিলিয়ে দেখা হয়। এক ব্যাংকের সেশন অন্য ব্যাংকের ডেটা পড়তে পারে না, যা প্রতিটি বিল্ডে API পরীক্ষায় যাচাই হয়।
ইন্টিগ্রেশন
নির্দিষ্ট পরিসরের API কি কেবল হ্যাশ হিসেবে সংরক্ষিত ও একবারই দেখানো হয়; IP অনুমোদন তালিকা; কুরিয়ার ওয়েবহুক আলাদা গোপন কি দিয়ে স্বাক্ষরিত, সময়সীমাবদ্ধ এবং পুনরাবৃত্তি আক্রমণ থেকে সুরক্ষিত।
সংযোগ ও হোস্টিং
সর্বত্র TLS, কঠোর নিরাপত্তা হেডার ও কনটেন্ট সিকিউরিটি পলিসি, AWS-এ ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল, এবং যাচাইকৃত TLS-এর মাধ্যমে ডেটাবেস সংযোগ।
লগ ও লাইসেন্স
কাঠামোবদ্ধ লগ, যেখানে লেখার আগেই কার্ড নম্বর, টোকেন, পাসওয়ার্ড ও এককালীন কোড সরিয়ে ফেলা হয়। লাইসেন্স ECDSA P-256 দিয়ে স্বাক্ষরিত; মেয়াদোত্তীর্ণ লাইসেন্সে সিস্টেম কেবল পড়ার উপযোগী হয়, ডেটা কখনো আটকে রাখা হয় না।
আপনার নিজের প্রক্রিয়ায় Cardvoy দেখুন।
একটি ওয়াকথ্রু বুক করুন: একটি ব্যক্তিগত প্রুফ অব কনসেপ্টে আমরা আপনার শাখা, কার্ড সেন্টার, কুরিয়ার ও দেশ প্যাক সাজিয়ে দেব এবং একটি আটকে যাওয়া কার্ডকে এটিএম থেকে গ্রাহক পর্যন্ত অনুসরণ করব।