এই সাইট যা করে না
- কোনো কুকিই সেট করে না
- তৃতীয় পক্ষের কোনো স্ক্রিপ্ট, ফন্ট বা স্টাইলশিট লোড করে না
- কোনো মানচিত্র, ভিডিও বা সোশ্যাল উইজেট যুক্ত করে না
- আপনি যা টাইপ করেন তা কোথাও সংরক্ষণ করে না
- কোনো লগইন নেই, অ্যাকাউন্ট এলাকা নেই, ডেটাবেস নেই
নিরাপত্তা ও ডেটা
নিরাপত্তা ও আপনার ডেটা আমরা কীভাবে সামলাই
বেশির ভাগ চুক্তি প্রযুক্তিতে আটকায় না। আটকায় ক্রয়প্রক্রিয়ায়, নিরাপত্তা প্রশ্নমালার উত্তরের অপেক্ষায়। তাই উত্তরগুলো এখানে প্রকাশ্যে, একবারেই, সবার জন্য।
এই ওয়েবসাইট
যা আপনি এখনই নিজে যাচাই করতে পারেন তা দিয়ে শুরু করুন—ব্রাউজারের ডেভেলপার টুল খুলে।
যা এটি করে
- এমন কড়া Content-Security-Policy দেয় যা কোনো বাইরের উৎসকে অনুমতি দেয় না
- HTTPS বাধ্যতামূলক করে, আর অন্য সাইটের ফ্রেমে বসতে অস্বীকার করে
- আপনার নিজের ব্রাউজারে দুটি পছন্দ রাখে: ভাষা আর লাইট বা ডার্ক মোড
- আপনি চাইলে আপনার অনুসন্ধান আপনার ডিভাইসেই WhatsApp বা ইমেইলে হস্তান্তর করে
- আপনাকে পাঠানো কোনো ফাইলেই কোনো কি, পাসওয়ার্ড বা ক্রেডেনশিয়াল থাকে না
আমরা কীভাবে গড়ি
যে চর্চাগুলো আমরা গ্রাহকের ব্যবস্থায় প্রয়োগ করি, কেবল এই ওয়েবসাইটে নয়।
ক্রেডেনশিয়াল
গোপন তথ্য কোডের বাইরে ও ব্রাউজারের বাইরে থাকে। সেগুলো থাকে সার্ভার কনফিগারেশনে, আর অ্যাক্সেস আছে এমন কেউ চলে গেলে বদলে ফেলা হয়।
অ্যাক্সেস
একটি ভাগাভাগি লগইনের বদলে নামযুক্ত অ্যাকাউন্ট, ভূমিকা অনুযায়ী অনুমতি, আর প্রয়োজন ফুরোলেই অ্যাক্সেস সরিয়ে ফেলা।
পরিবেশ
ডেভেলপমেন্ট, টেস্টিং ও প্রোডাকশন আলাদা রাখা হয়। কেউ সত্যিকারের গ্রাহক ডেটায় পরীক্ষা করে না।
ব্যাকআপ
কনফিগার করা, পর্যবেক্ষণে রাখা, আর পরীক্ষা হিসেবে পুনরুদ্ধার করা। যে ব্যাকআপ কেউ ফিরিয়ে আনেনি সেটি ব্যাকআপ নয়, আর পূর্ণ পুনরুদ্ধারে আসলে কত সময় লাগে তা আমরা বলে দেব।
সার্ভার
গড়ার সময়ই সুরক্ষিত, নির্ধারিত সূচিতে হালনাগাদ, সতর্কবার্তাসহ পর্যবেক্ষণে, আর এমনভাবে নথিভুক্ত যাতে নির্মাতা ছাড়াও অন্য কেউ চালাতে পারে।
নির্ভরতা
ইচ্ছে করেই কম রাখা। যোগ করা প্রতিটি লাইব্রেরি ভবিষ্যতের দায় এবং নজরে রাখার মতো একটি সম্ভাব্য দুর্বলতা।
আপনার ডেটা, গ্রাহকের স্থাপনে
| প্রশ্ন | উত্তর |
|---|---|
| ডেটা কোথায় থাকে? | আপনার বেছে নেওয়া অবকাঠামোয়। আমরা চালাতে পারি, অথবা আপনার নিজের দলের নিয়ন্ত্রণে থাকা সার্ভারে পৌঁছে দিতে পারি। |
| এর মালিক কে? | আপনি, সবসময়, আর অনুরোধে তা নথিভুক্ত একটি ফরম্যাটে রপ্তানি করা যায়। |
| Aim IT-তে কে এটি দেখতে পারে? | কেবল যাঁরা আপনার ব্যবস্থায় কাজ করছেন, নামযুক্ত অ্যাকাউন্টে, আর কেবল যতক্ষণ সেই কাজ চলছে। |
| এটি কি এনক্রিপ্ট করা? | পরিবহনের সময়, সবসময়। সংরক্ষণে, স্থাপনের চাহিদা অনুযায়ী, আপনার সঙ্গে লিখিতভাবে সম্মত। |
| কোনো সাব-প্রসেসর আছে কি? | কেবল সেগুলোই যা আপনার স্থাপনের দরকার, যেমন আপনার হোস্টিং বা পেমেন্ট প্রদানকারী। চালুর আগে তাদের তালিকা আপনাকে দেওয়া হয়। |
| কোনো ঘটনা ঘটলে কী হয়? | আপনাকে সহজ ভাষায় জানানো হয় আমরা কী জানি আর কী করছি—সব গুছিয়ে ফেলার পরে নয়। |
আমরা যা দাবি করি না: আমাদের কোনো নিরাপত্তা সনদ নেই, আমরা করাইনি এমন কোনো পেনিট্রেশন টেস্ট প্রকাশ করি না, এবং আমরা কোনো কমপ্লায়েন্স কর্তৃপক্ষ নই। আপনার খাতে যেখানে সনদপ্রাপ্ত প্রদানকারী বা আনুষ্ঠানিক নিরীক্ষা দরকার, আমরা তা বলে দেব এবং সেই ভূমিকায় থাকা পক্ষের সঙ্গে মিলে কাজ করব। এর উল্টো দাবি করাই হবে আপনার ক্রয়-যাচাইয়ে ব্যর্থ হওয়ার দ্রুততম উপায়।
নিরাপত্তা প্রশ্নমালা পাঠাতে চান?
পাঠিয়ে দিন। আমরা ব্রোশিয়োর ফেরত না পাঠিয়ে সরাসরি উত্তর দিই, আর যেখানে সততার সঙ্গে টিক দিতে পারি না তা চিহ্নিত করে দিই।