तपाइँको PPC विज्ञापन डेटा कसैलाई सुम्पनु एक सावधानीपूर्वक विचार गरिएको निर्णय हुनुपर्दछ।
तपाईंले पहिले नै धेरै लगानी गर्नुभएको छ – तपाईंले आफ्नो बजार अनुसन्धान गर्नुभयो, उत्कृष्ट सूची सिर्जना गर्नुभयो, र सफल उत्पादनहरू र अभियानहरू सिर्जना गर्न समय र पैसा लगानी गर्नुभयो। तपाईंको डाटा सुरक्षित हातमा रहन्छ भनेर सुनिश्चित गर्न यो एक धेरै राम्रो विचार हो।
अमेजनले अधिक प्रतिस्पर्धी हुँदै जाँदा, कसैले तपाईंको उत्पादन विचारहरू चोर्ने जोखिम बढ्दै गएको छ। PPC डाटाको मुद्रीकरण अधिक आकर्षक हुँदै गइरहेको छ र तपाईंको डाटा खराब खेलाडीहरूका लागि थप रोचक हुँदै गइरहेको छ।
के खोज्ने
तपाईंको सफ्टवेयरले यी उत्कृष्ट अभ्यासहरू पछ्याउँछ भनेर जाँच गर्न निश्चित हुनुहोस्:
- डाटाको एन्क्रिप्टेड प्रसारण
- सुनिश्चित गर्नुहोस् कि HTTPS (हालैको TLS प्रोटोकल संस्करण प्रयोग गरेर) सधैं जताततै प्रयोग गरिन्छ।
- सुरक्षित खाता प्रमाणीकरण
- आदर्श रूपमा, Google, Facebook, Amazon आदि जस्ता विश्वसनीय सेवाहरू मार्फत एकल-साइन-अन प्रयोग गरेर।
- यदि तपाईंले आफ्नै पासवर्डहरू सिर्जना गर्नुभयो भने, बलियो पासवर्ड आवश्यकताहरू खोज्नुहोस्।
- सत्र टाइमआउट, यसको मतलब तपाईंले निष्क्रिय भएपछि फेरि लग इन गर्नुपर्छ। यसले तपाईंको सत्र उच्च ज्याक हुने जोखिमलाई उल्लेखनीय रूपमा कम गर्नेछ।
- सुरक्षित पासवर्ड रिकभरी
- स्वचालित पासवर्ड रिकभरी (कुनै मानव समर्थन संलग्न छैन)
- “पासवर्ड” जस्तै सजिलै अनुमान गर्न सकिने कुरामा पासवर्डको म्यानुअल रिसेटिङ छैन।
- पागल आवाज? हामी सहमत छौं। तर केहि प्रख्यात PPC उपकरणहरूले यसलाई आज ह्यान्डल गर्ने तरिका हो। त्यहाँ बाहिर सावधान रहनुहोस्।
यहाँ दुई अन्य राम्रो नीतिहरू छन् जुन सबै सफ्टवेयर प्रदायकहरूले ग्राहक डेटासँग व्यवहार गर्दा प्रदर्शन गर्नुपर्छ:
1. तपाईको प्रमाण वा पासवर्डको लागि कहिल्यै सोध्नुहोस्।
- तपाईको पासवर्ड सुरक्षित छैन यदि तपाईले इमेल गर्नुभयो भने, विशेष गरी अज्ञात समूहलाई इमेल गर्दा।
- हामीले देख्यौं कि हाम्रा प्रतियोगीहरू मध्ये एकले उनीहरूको समर्थन च्यानलमा यो गर्छ र हामीले तिनीहरूलाई यस मुद्दामा सचेत गरायौं। यदि तपाइँलाई तलको घटना भयो भने तपाइँ चिन्तित हुनुपर्दछ, किनकि यसले धेरै कमजोर सुरक्षा अभ्यासहरू देखाउँछ।
2. तिनीहरूले तपाईंको सहमति बिना तपाईंको PPC डाटा पहुँच गर्दैनन्
- रातो झण्डा: यदि तिनीहरूले अभियानको नाम वा उत्पादन उल्लेख गरे बिना तपाईंले तिनीहरूलाई पहिले नै दिनुभएको छैन।
सोध्नको लागि राम्रो प्रश्नहरू
तपाइँको विक्रेतालाई सोध्नुहोस् कि उनीहरूले कसरी सुरक्षा ह्यान्डल गर्छन्। विशेष गरी, तिनीहरूसँग यी प्रश्नहरूको राम्रो जवाफ छ भने निश्चित गर्नुहोस्:
- तिनीहरूले कसरी पासवर्डहरू इन्क्रिप्ट गर्छन् (यदि उनीहरूलाई आफ्नै प्रयोगकर्ता नाम/पासवर्ड चाहिन्छ – Prestozon ले गर्दैन)
- तिनीहरूले तपाईंको डाटा कसरी र कहाँ भण्डारण गर्छन्
- के डाटा एन्क्रिप्टेड छ? यदि त्यसो हो भने, पहुँच कसरी नियन्त्रण गरिन्छ?
- यदि तिनीहरूले OWASP शीर्ष 10 जस्ता उत्कृष्ट अभ्यासहरू पालना गर्छन् – https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
Prestozon को सुरक्षा उपाय
हामी विश्वास गर्छौं कि Amazon बिक्रेताहरूसँग तिनीहरूको डेटा कसरी ह्यान्डल भइरहेको छ भनेर जान्नको अधिकार छ। तपाईंको डाटा सुरक्षित छ भनी सुनिश्चित गर्न हामीले प्रयोग गर्ने सुरक्षा उपायहरू यहाँ छन्:
- Prestozon भित्र र बाहिर सबै ट्राफिकहरू (साथै हाम्रो ब्याकएन्ड डाटाबेसहरू, माइक्रोसर्भिसेसहरू, Amazon’s APIs जस्ता विभिन्न सफ्टवेयर कम्पोनेन्टहरू बीच) उद्योगका उत्कृष्ट अभ्यासहरू प्रयोग गरेर इन्क्रिप्ट गरिएको छ।
- यसमा PFS एल्गोरिदमको साथ TLS 1.2 समावेश छ (“पूर्ण फर्वार्ड गोपनीयता” – Wikipedia)।
- ह्याकरहरूले भरपर्दो स्रोत भएको बहाना गर्न र हाम्रो ब्याकएन्ड डेटामा पहुँच प्राप्त गर्न सक्दैनन्। यो एक साझा सुरक्षा मुद्दा हो।
- प्राविधिक रूपमा भन्नुपर्दा: हाम्रा सबै आन्तरिक सफ्टवेयर कम्पोनेन्टहरूलाई एकअर्काको बीचमा प्रमाणीकरण आवश्यक छ र TLS प्रमाणपत्र-आधारित ट्रस्ट प्रोटोकलहरू प्रयोग गर्नुहोस् कि सबै अनुरोधहरू आधिकारिक हुन सक्छन् र प्रयोगकर्तालाई श्रेय दिन सकिन्छ।
- तपाईंले सम्झन र कतै भण्डार गर्न आवश्यक पर्ने अर्को पासवर्डको साथ एउटा छुट्टै Prestozon खाता सिर्जना गर्न आवश्यक हुनुको सट्टा, हामी “अमेजनसँग लगइन गर्नुहोस्” (http://login.amazon.com/) प्रयोग गर्दैछौं।
- यसले तपाइँलाई तपाइँको अवस्थित Amazon Seller Central Account लाई तुरुन्तै लिङ्क गर्न र तपाइँको डेटालाई सुरक्षित रूपमा पहुँच गर्न अनुमति दिन्छ, यो थाहा पाउँदा हामीले तपाइँको प्रमाणहरू कहिल्यै देख्ने वा भण्डार गर्ने छैनौं। तपाइँ पहिले नै तपाइँको प्रमाणहरु संग Amazon लाई विश्वास गर्नुहुन्छ, र तपाइँलाई यहाँ आवश्यक छ।
- हामी तपाइँको Amazon प्रमाणहरू संग लग इन गर्न सक्दैनौं, न त तपाइँले स्पष्ट रूपमा पहुँच प्रदान नगरेको कुनै पनि डेटा देख्न सक्छौं।
- सबै PPC डेटा खाताद्वारा प्रति-विक्रेता-खाताको आधारमा हाम्रो डेटाबेसहरूमा विभिन्न शार्डहरूमा विभाजन गरिएको छ।
- यसले हामीलाई प्रयोगकर्ता डेटा खाताहरू बीच चुहावट नगर्ने र अनाधिकृत अनुरोधहरूद्वारा पहुँच गर्न सकिँदैन भनेर सुनिश्चित गर्न कडा पहुँच नियन्त्रणहरू राख्न अनुमति दिन्छ।
- फेरि, यो ह्याकरहरूको लागि तपाइँको डाटा प्राप्त गर्न को लागी एक सामान्य कमजोरी हो।
गोपनीयता मा एक द्रुत नोट
हामी तपाईको गोपनीयतालाई धेरै गम्भीरताका साथ लिन्छौं र तपाईले हामीलाई समर्थन अनुरोधमा नभनेसम्म तपाईको डेटालाई सीधै हेर्दैनौं। यसमा हाम्रो आन्तरिक लगिङलाई अनियमित पहिचानकर्ताहरू (UUIDs) मा सीमित गर्ने तपाईंको कुञ्जी शब्द वा उत्पादन डेटा हाम्रो टोलीका सदस्यहरूलाई पनि देखिने बनाउनबाट जोगिन समावेश छ।
लेखक को बारेमा
Prestozon सह-संस्थापक क्रिश्चियन ह्याङ्ग-हिक्सले 5 वर्ष एक सफ्टवेयर सुरक्षा फर्ममा बिताए जसको काम सुरक्षा त्रुटिहरू खोज्ने थियो। यस पृष्ठभूमिको साथ, क्रिसले Prestozon सुरक्षित छ भनेर सुनिश्चित गर्दछ।
मूल पोस्टबाट PPC डाटा सुरक्षामा विचारहरू – हेलियम 10
