سکیورٹی
کوڈ کی پہلی سطر سے کارڈ ڈیٹا کے لیے تیار
Cardvoy کارڈ نمبر، کسٹمرز کی شناخت اور مادی کارڈز کی تحویل کی زنجیر محفوظ رکھتا ہے۔ یہ وہ کنٹرول ہیں جو ان کی حفاظت کرتے ہیں، اور آڈیٹر ان میں سے ہر ایک کو جانچ سکتا ہے۔
کارڈ نمبر
وصول ہوتے ہی HMAC سے ٹوکنائز اور AES-256-GCM سے انکرپٹ، ہر بینک کی الگ کلید کے ساتھ۔ عملے کو چھپا ہوا نمبر نظر آتا ہے؛ مکمل نمبر صرف دو افراد کی منظوری سے دکھایا جاتا ہے، اور ہر بار دکھانے کا آڈٹ ہوتا ہے۔
چھیڑ چھاڑ ظاہر کرنے والی آڈٹ ٹریل
ہر بینک کی اپنی ہیش سے جڑی آڈٹ ٹریل ہے: ہر اندراج میں پچھلے اندراج کا ہیش ہوتا ہے۔ ڈیٹا بیس ترمیم اور حذف کرنے سے انکار کرتا ہے، اور زنجیر کی تصدیق کسی بھی وقت اسکرین سے کی جا سکتی ہے۔
سرور میں میکر چیکر
روکنے، ہاٹ مارک کرنے، تلفی، دوبارہ ڈسپیچ، کنفیگریشن اور کرداروں کی تبدیلی کے لیے دوسرا فرد ضروری ہے۔ سرور ایسے چیکر کو رد کرتا ہے جو خود میکر ہو، اور فرائض کی علیحدگی کے قواعد متصادم کرداروں کو روکتے ہیں۔
سائن ان
پاس ورڈ PBKDF2 سے ہیش (210,000 دہرائیاں)، اکاؤنٹ لاک آؤٹ، غیر فعالی پر ٹائم آؤٹ اور ہر بینک کے لیے IP کی اجازت فہرست۔ آتھنٹیکیٹر ایپ کے ذریعے MFA پروڈکٹ میں موجود ہے؛ اندراج کی اسکرینیں اور پالیسی کے تحت لازمی نفاذ v1.1 میں سنگل سائن آن کے ساتھ آئیں گے۔
بینکوں کی علیحدگی
ہر ریکارڈ میں اس کا بینک درج ہے اور ہر درخواست اسی کے مقابل جانچی جاتی ہے۔ ایک بینک کا سیشن دوسرے بینک کا ڈیٹا نہیں پڑھ سکتا، اور API ٹیسٹ ہر بلڈ پر اس کی تصدیق کرتے ہیں۔
انٹیگریشنز
محدود دائرے والی API کیز، جو صرف ہیش کی صورت میں محفوظ ہوتی ہیں اور ایک بار دکھائی جاتی ہیں؛ IP کی اجازت فہرستیں؛ کوریئر ویب ہُکس ایک الگ راز سے دستخط شدہ، وقت کی حد کے ساتھ اور دہرائے جانے سے محفوظ۔
ترسیل اور ہوسٹنگ
ہر جگہ TLS، سخت سکیورٹی ہیڈرز اور کانٹینٹ سکیورٹی پالیسی، AWS پر ویب ایپلیکیشن فائر وال، اور تصدیق شدہ TLS پر ڈیٹا بیس کنکشن۔
لاگز اور لائسنس
منظم لاگز، جن سے کارڈ نمبر، ٹوکن، پاس ورڈ اور ون ٹائم کوڈ لکھے جانے سے پہلے ہٹا دیے جاتے ہیں۔ لائسنس ECDSA P-256 سے دستخط شدہ ہیں؛ میعاد ختم ہونے پر سسٹم صرف پڑھنے کے قابل رہ جاتا ہے، اور ڈیٹا کبھی مقفل نہیں ہوتا۔
Cardvoy کو اپنے ہی طریقۂ کار کے ساتھ دیکھیں۔
تعارفی سیشن بُک کریں: ہم ایک نجی پروف آف کانسیپٹ میں آپ کی برانچیں، کارڈ سینٹر، کوریئرز اور ملکی پیک ترتیب دیں گے اور ایک کیپچر شدہ کارڈ کو اے ٹی ایم سے کسٹمر تک کے سفر میں دکھائیں گے۔