পিপিসি ডেটা নিরাপত্তা নিয়ে চিন্তাভাবনা

Amazon যত বেশি প্রতিযোগিতামূলক হয়ে উঠছে, কেউ আপনার পণ্যের ধারণা চুরি করার ঝুঁকি বাড়ছে। PPC ডেটার নগদীকরণ আরও লাভজনক হয়ে উঠছে এবং আপনার ডেটা দূষিত খেলোয়াড়দের জন্য আরও আকর্ষণীয় হয়ে উঠছে।

কি জন্য পর্যবেক্ষণ

আপনার সফ্টওয়্যার এই সর্বোত্তম অনুশীলনগুলি অনুসরণ করে কিনা তা নিশ্চিত করুন:

• ডেটা এনক্রিপ্ট করা ট্রান্সমিশন
  • নিশ্চিত করুন যে HTTPS (একটি সাম্প্রতিক TLS প্রোটোকল সংস্করণ ব্যবহার করে) সর্বদা সর্বত্র ব্যবহৃত হয়।
• নিরাপদ অ্যাকাউন্ট প্রমাণীকরণ
  • আদর্শভাবে, Google, Facebook, Amazon ইত্যাদির মতো বিশ্বস্ত পরিষেবার মাধ্যমে একক-সাইন-অন ব্যবহার করে।
  • আপনি যদি নিজের পাসওয়ার্ড তৈরি করেন, তাহলে শক্তিশালী পাসওয়ার্ডের প্রয়োজনীয়তা দেখুন।
  • সেশন টাইমআউট, মানে নিষ্ক্রিয় থাকার পরে আপনাকে আবার লগ ইন করতে হবে। এটি উল্লেখযোগ্যভাবে আপনার সেশন হাইজ্যাক হওয়ার ঝুঁকি কমিয়ে দেবে।

• নিরাপদ পাসওয়ার্ড পুনরুদ্ধার
  • স্বয়ংক্রিয় পাসওয়ার্ড পুনরুদ্ধার (কোন মানব সমর্থন জড়িত নয়)
  • “পাসওয়ার্ড” এর মতো সহজে অনুমানযোগ্য কিছুতে পাসওয়ার্ডের ম্যানুয়াল রিসেট করা নেই.
    • পাগল শব্দ? আমরা রাজি. কিন্তু কিছু বিশিষ্ট পিপিসি টুল আজ এটিকে কীভাবে পরিচালনা করে। সেখানে সতর্ক থাকুন.

এখানে আরও দুটি ভাল নীতি রয়েছে যা গ্রাহক ডেটা নিয়ে কাজ করার সময় সমস্ত সফ্টওয়্যার প্রদানকারীদের প্রদর্শন করা উচিত:

1. কখনই আপনার শংসাপত্র বা পাসওয়ার্ড জিজ্ঞাসা করবেন না.
   • আপনার পাসওয়ার্ড নিরাপদ নয় যদি আপনি এটি ইমেল করেন, বিশেষ করে অজানা গোষ্ঠীকে ইমেল করেন।
   • আমরা লক্ষ্য করেছি যে আমাদের প্রতিযোগীদের মধ্যে একজন তাদের সমর্থন চ্যানেলে এটি করে এবং আমরা তাদের সমস্যা সম্পর্কে সতর্ক করেছি। নীচের ঘটনাটি আপনার সাথে ঘটলে আপনার উদ্বিগ্ন হওয়া উচিত, কারণ এটি অত্যন্ত দুর্বল নিরাপত্তা অনুশীলনগুলি প্রদর্শন করে৷
   •  
2. তারা আপনার সম্মতি ছাড়া আপনার PPC ডেটা অ্যাক্সেস করে না
   • লাল পতাকা: যদি তারা একটি প্রচারাভিযানের নাম বা পণ্য উল্লেখ করে তবে আপনি এটি তাদের আগেই না দিয়ে থাকেন।

ভাল প্রশ্ন জিজ্ঞাসা

আপনার বিক্রেতাকে জিজ্ঞাসা করুন কিভাবে তারা নিরাপত্তা পরিচালনা করে। বিশেষ করে, নিশ্চিত করুন যে তাদের কাছে এই প্রশ্নের ভালো উত্তর আছে কিনা:

• তারা কীভাবে পাসওয়ার্ড এনক্রিপ্ট করে (যদি তাদের নিজস্ব ব্যবহারকারীর নাম/পাসওয়ার্ডের প্রয়োজন হয় – প্রেস্টোজন করে না)
• কিভাবে এবং কোথায় তারা আপনার ডেটা সংরক্ষণ করে
• তথ্য এনক্রিপ্ট করা হয়? যদি তাই হয়, কিভাবে অ্যাক্সেস নিয়ন্ত্রণ করা হয়?
• যদি তারা OWASP শীর্ষ 10-এর মতো সেরা অনুশীলনগুলি অনুসরণ করে – https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

প্রেস্টোজনের নিরাপত্তা ব্যবস্থা

আমরা বিশ্বাস করি Amazon বিক্রেতাদের তাদের ডেটা কীভাবে পরিচালনা করা হচ্ছে তা জানার অধিকার রয়েছে। আপনার ডেটা সুরক্ষিত আছে তা নিশ্চিত করতে আমরা নিযুক্ত কিছু নিরাপত্তা ব্যবস্থা এখানে দেওয়া হল:

• Prestozon এর ভিতরে এবং বাইরে সমস্ত ট্র্যাফিক (পাশাপাশি আমাদের ব্যাকএন্ড ডেটাবেস, মাইক্রোসার্ভিস, Amazon’s APIs এর মতো বিভিন্ন সফ্টওয়্যার উপাদানগুলির মধ্যে) শিল্পের সেরা অনুশীলনগুলি ব্যবহার করে এনক্রিপ্ট করা হয়।
  • এর মধ্যে রয়েছে PFS অ্যালগরিদম সহ TLS 1.2 (“পারফেক্ট ফরওয়ার্ড সিক্রেসি” – উইকিপিডিয়া)।
• হ্যাকাররা একটি বিশ্বস্ত উত্স হওয়ার ভান করতে পারে না এবং আমাদের ব্যাকএন্ড ডেটাতে অ্যাক্সেস পেতে পারে না। এটি একটি সাধারণ নিরাপত্তা সমস্যা।
  • প্রযুক্তিগতভাবে বলতে গেলে: আমাদের সমস্ত অভ্যন্তরীণ সফ্টওয়্যার উপাদানগুলির একে অপরের মধ্যে প্রমাণীকরণের প্রয়োজন এবং TLS শংসাপত্র-ভিত্তিক ট্রাস্ট প্রোটোকল ব্যবহার করে যাতে সমস্ত অনুরোধ অনুমোদিত হতে পারে এবং এটি তৈরি করা ব্যবহারকারীকে দায়ী করা যায়।
• আপনাকে মনে রাখতে এবং কোথাও সংরক্ষণ করতে হবে এমন আরেকটি পাসওয়ার্ড দিয়ে একটি পৃথক প্রেস্টোজন অ্যাকাউন্ট তৈরি করার পরিবর্তে, আমরা “অ্যামাজন দিয়ে লগইন” (http://login.amazon.com/) ব্যবহার করছি।
  • এটি আপনাকে আপনার বিদ্যমান Amazon Seller Central অ্যাকাউন্টটি দ্রুত লিঙ্ক করতে এবং নিরাপদে আপনার ডেটা অ্যাক্সেস করতে দেয়, জেনে যে আমরা কখনই আপনার শংসাপত্রগুলি দেখতে বা সংরক্ষণ করব না। আপনি ইতিমধ্যেই আপনার শংসাপত্রগুলির সাথে অ্যামাজনকে বিশ্বাস করেছেন এবং এখানে আপনার প্রয়োজন।
  • আমরা আপনার Amazon শংসাপত্রের সাথে লগ ইন করতে পারি না, বা আমরা এমন কোনো ডেটা দেখতে পারি না যা আপনি স্পষ্টভাবে অ্যাক্সেস দেননি।
• সমস্ত PPC ডেটা অ্যাকাউন্ট দ্বারা বিক্রেতা-অ্যাকাউন্টের ভিত্তিতে আমাদের ডাটাবেসের বিভিন্ন অংশে ভাগ করা হয়।
  • ব্যবহারকারীর ডেটা যাতে অ্যাকাউন্টগুলির মধ্যে লিক না হয় এবং অননুমোদিত অনুরোধ দ্বারা অ্যাক্সেস করা যায় না তা নিশ্চিত করার জন্য এটি আমাদের কঠোর অ্যাক্সেস নিয়ন্ত্রণ স্থাপন করতে দেয়।
  • আবার, আপনার ডেটা পেতে হ্যাকারদের জন্য এটি একটি সাধারণ দুর্বলতা।

গোপনীয়তার উপর একটি দ্রুত নোট

আমরা আপনার গোপনীয়তাকে খুব গুরুত্ব সহকারে নিই এবং আপনি কখনই সরাসরি আপনার ডেটা দেখব না, যদি না আপনি আমাদেরকে একটি সমর্থন অনুরোধে জিজ্ঞাসা করেন। এর মধ্যে আমাদের অভ্যন্তরীণ লগিংকে র্যান্ডম আইডেন্টিফায়ার (UUIDs) এ সীমাবদ্ধ করা অন্তর্ভুক্ত যাতে আপনার কীওয়ার্ড বা পণ্যের ডেটা এমনকি আমাদের দলের সদস্যদের কাছে দৃশ্যমান না হয়।

লেখক সম্পর্কে

Prestozon সহ-প্রতিষ্ঠাতা ক্রিশ্চিয়ান হ্যাং-হিক্স একটি সফ্টওয়্যার নিরাপত্তা ফার্মে 5 বছর অতিবাহিত করেন যার কাজ ছিল নিরাপত্তা ত্রুটিগুলি খুঁজে বের করা। এই পটভূমিতে, ক্রিস নিশ্চিত করে যে প্রেস্টোজন সুরক্ষিত।

 মূল পোস্ট থেকে  পিপিসি ডেটা সিকিউরিটি নিয়ে চিন্তাভাবনা – হিলিয়াম 10