Usalama wa akaunti

Akaunti yako, imefungwa katika safu ya utambulisho

Usalama wa seva hulinda tovuti. Usalama wa akaunti hulinda funguo zake. Kila kuingia kwenye Zinn Digital® hufanya kazi kwenye mfumo mmoja wa utambulisho unaotegemea viwango — funguo za siri na WebAuthn, uthibithatisho wa mambo mawili wa TOTP, kuingia kwa kiungo cha kichawi, SAML SSO kwa ajili ya timu za biashara na wakala — ikiwa na majukumu ya kina, funguo za API za kila shirika na kumbukumbu ya ukaguzi ya kuongeza pekee nyuma yake.

Anza bure Usalama wa hosting

650,000+tovuti zinazokaribishwa duniani kote
Funguo za kupitiaKuingia kwa WebAuthn, kumejengwa ndani
SAML SSOkwa akaunti za biashara na wakala
Imerekodiwa kwenye ukaguzikila kitendo kinacholindwa

Utambulisho mmoja, kila uso

Kampuni nyingi za kukaribisha tovuti ni nenosiri kwenye hifadhidata, lililounganishwa kwenye paneli ya udhibiti. Yetu ni mfumo maalum wa utambulisho — Keycloak, unaotumia OIDC na SAML — unaosimama mbele ya kila kitu: dashibodi ya mteja, koni ya usimamizi wa wafanyakazi, tovuti hii ya umma na msingi wa maarifa, na tiketi zako za usaidizi. Ingia mara moja na umeingia kwenye zote.

Kwa sababu imejengwa juu ya viwango vya wazi badala ya mfumo wa kuingia wa umiliki, safu ya utambulisho inaweza kubadilishwa kwa njia ile ile ambayo kila sehemu nyingine ya jukwaa inaweza kubadilishwa. Hakuna sehemu ya mfumo wako wa ufikiaji iliyonaswa ndani ya bidhaa ya mtoa huduma, na hakuna uthibitisho wa timu yako unaotegemea sisi kuweka msambazaji mmoja. Hiyo ni kanuni ile ile ya kutofungwa ambayo tunatumia kwa akaunti za CDN, DNS na watoa huduma za malipo.

Kuingia kwenye mfumo kumejanibishwa, na kuhamishwa kutoka kwenye tovuti hadi kwenye skrini ya kuingia hubeba lugha yako—kwa hivyo timu iliyoenea katika nchi mbalimbali haitiliwi nguvu kupitia skrini ya kuingia ya Kiingereza pekee.

Ingia kwa njia inayofaa timu yako

Njia nne, zote za daraja la kwanza, zote zinazoweza kusanidiwa kwa kila mtu. Hakuna anayelazimishwa kutumia chaguo dhaifu zaidi kwa sababu ndilo pekee linalotolewa.

Barua pepe ya kiungo cha kipekee (chaguo-msingi)

Ingiza barua pepe yako, bofya kiungo, na uingie. Hakuna nenosiri la kulaghaiwa, kutumika tena, au kuvuja katika uvujaji wa data. Hii ndiyo njia chaguomsingi kwa akaunti mpya, na kwa watu wengi ndiyo pekee wanayowahi kuhitaji.

Vipasi / WebAuthn

Jisajili kwa passkey — Touch ID, Face ID, Windows Hello, au ufunguo wa maunzi kama vile YubiKey — na uingie bila nenosiri kabisa. Passkeys zimefungınwa kwenye asili yake, kwa hiyo ukurasa wa kuingia unaofanana na huo hauwezi kuiba mojawapo. Jukwaa hili linakubali vithibitishaji vya ES256 na RS256 na linapendelea uthibitishaji wa mtumiaji.

Kuingia kwa jamii

Ingia ukitumia Google kupitia muunganisho wa kawaida wa mtoa huduma ya utambulisho, ili akaunti ipokee udhibiti wowote ambao tayari Google Workspace yako inasimamia. Watoa huduma wengine huunganisha kwa njia hiyo hiyo — hakuna sehemu yake iliyo muunganisho maalum.

Barua pepe na nenosiri (njia mbadala)

Imewekwa kwa ajili ya watu na maandishi yanayohitaji, na inazingatia sera halisi: angalau herufi kumi na mbili, isiwe jina lako la mtumiaji au barua pepe, isitumie tena zile tatu za mwisho, na imesimbwa kwa njia ya Argon2. Anwani za barua pepe huthibitishwa kabla ya akaunti kuanza kutumika.

Ulinzi wa uthibithatisho wa hatua mbili na mashambulizi ya nguvu (brute-force)

Vigezo vya pili ni sehemu ya mfumo wa utambuzi, wala si nyongeza unayoinunua au programu-jalizi unayojisakinishia kwenye tovuti yako mwenyewe.

TOTP ya mambo mawili kupitia programu yoyote ya kawaida ya uthibitishaji — tarakimu sita kwa kipindi cha sekunde thelathini, mfumo ule ule ambao Google Authenticator, 1Password na Authy hutumia. Inaweza kusimamiwa kwa sera katika shirika lote badala ya kuachiwa nia njema ya kila mtu.
Nyaraka za uthibitisho za kupita zinaweza kuchukua nafasi ya nenosiri kabisa badala ya kukaa juu yake, jambo ambalo linaondoa kitambulisho ambacho mlaghai anajaribu kukiiba tangu mwanzo.
Ulinzi dhidi ya mashambulizi ya nguvu umewashwa katika kiwango cha ulimwengu: majaribio ya mara kwa mara yaliyoshindwa husababisha kusubiri kwa kuongezeka, kufikia hadi dakika kumi na tano, ili uvamizi wa kukisia nywela ukwame badala ya kumaliza orodha ya maneno. Kuzuia ni kwa muda kwa asilimia - mshambuliaji hawezi kumzuia mteja halisi kufikia akaunti yake mwenyewe kabisa.
Anwani za barua pepe za kujisajili zinathibitishwa wakati wa kusajili kupitia adapta inayotumia ZeroBounce: anwani zisizoweza kuwasilishwa na zisizo halisi zinakataliwa, na anwani za muda, za kipekee na zenye alama za unyanyasaji zimewekewa alama. Barua pepe za uwongo au zisizopokelezeka hazipati akaunti, jambo ambalo pia hulisha ukaguzi wa kuzuia unyanyasaji na ulaghai wa majaribio.
Vikao vimewekewa udhibiti mkali — tokeni za ufikiaji ni za muda mfupi, vikao visivyotumika huisha muda wake, na kila kikao kina muda wa juu zaidi wa kuishi, kwa hivyo kivinjari kilichosahaulika kwenye kompyuta inayoshirikiwa si mlango wazi kesho.

SAML SSO kwa ajili ya timu za biashara na mashirika

Kama shirika lako tayari lina mtoa huduma ya utambulisho — Okta, Entra ID, Google Workspace, au mfumo mwingine wowote unaotumia SAML — unaunganisha na watu wako wanaingia kwenye Zinn Digital® kwa kutumia vitambulisho vyao vya sasa vya kampuni. Hakuna nenosiri la pili kwa timu yako kusimamia, na hakuna orodha ya pili ya kuondolewa kazini ya kusahau.

Hayo ni ya maana zaidi katika kiwango cha wakala na wauzaji upya, ambapo kuondoka kwa wafanyakazi ni tukio halisi la usalama. Mtu anapoondoka na ukamlemaza katika saraka yako, umemlemaza pia njia yake ya kuingia kwenye mwenyeji wako. Upatikanaji hufuata ajira, kwa njia ya kati, badala ya kufukuzwa katika zana kadhaa za SaaS.

SAML inakaa pamoja na kila kitu kingine badala ya kukichukua nafasi yake: wakandarasi bado wanaweza kupewa akaunti ya kiungo cha uchawi ndani ya jukumu lililowekewa mipaka, wakati wafanyakazi wa kudumu wanaingia kupitia SSO. Shirika moja, mfumo mmoja wa ruhusa, milango miwili ya mbele.

Nafasi zinazotoa kile tu kinachohitajika na kazi hiyo

Upatikanaji umewekewa mipaka kulingana the Mti wa shirika — kutoka kwa muuzaji mkuu hadi mteja hadi tovuti — na unatekelezwa katika hifadhidata yenyewe kupitia usalama wa kiwango cha safu, sio tu katika programu. Upatikanaji wa wapangaji tofauti sio sera tunayowaomba watu waiheshimu; ni ombi ambalo haliwezi kurudisha safu. Majukumu manne ya wateja yanashughulikia mgawanyiko halisi wa majukumu.

Mmiliki

Udhibiti kamili wa shirika na akaunti zake ndogo: unda mashirika tanzu, alika na uondoe wanachama, kabidhi majukumu, simamia kila tovuti, endesha utozaji na ankara, simamia funguo za API, na usome kumbukumbu ya ukaguzi.

Msimamizi wa Malipo

Ankara, usajili, njia za malipo na orodha ya mipango — na si kinginecho. Mtunza fedha au mhasibu wako anaweza kulipa ankara bila hata kuwa na uwezo wa kugusa, kusimamisha au kufuta tovuti inayofanya kazi.

Msanidi Programu

Tovuti na ufikiaji wa API bila udhibiti wa bili: tazama na uweke tovuti, anzisha upya huduma, safisha akiba, dhibiti funguo za API na fanya kazi za tiketi. Kwa makusudi hakuna ufikiaji wa njia za malipo, ankara au mabadiliko ya mpango.

Inasomeka tu

Inaweza kutazamwa na shirika lote — tovuti, malipo, mipango, tiketi, hali ya tafsiri na kumbukumbu ya ukaguzi. Jukumu linalofaa kwa mkaguzi, mteja anayetaka uonekano, au mfanyakazi mpya katika wiki yake ya kwanza.

Funguo za API, tokeni na miunganisho ya AI

Dashibodi ni njia mojawapo ya kuingia. API, CLI, mtoa huduma wa Terraform na seva ya MCP ni njia zingine — na zinatii mtindo ule ule wa ufikiaji, kwa sababu ufunguo usiokuwa na kiwango maalum ni upitishwaji ambao unakwepa kila jukumu uliloweka tu.

Funguo ni za shirika

Ufunguo wa API hutolewa kwa shirika, si kwa mtu binafsi, na una viwango vyake vya idhini. Uchukulie kama nyenzo ya siri inayoshirikishwa: upe jina kulingana na lengo lake, mpe ruhusa chache zaidi zinazohitajika ili ufanye kazi, na uubadilishe mtu aliyeuunda anapohama.

Ni heshi pekee ndiyo inayohifadhiwa

Ufunguo ghafi huonyeshwa mara moja tu, wakati wa kuundwa. Tunachohifadhi ni heshi ya SHA-256 na kiambishi awali kifupi cha utafutaji. Hatuwezi kukuonyesha ufunguo tena, na uvunjaji wa hifadhidata haumpatii mshambuliaji vitambulisho vinavyofanya kazi.

Yenye mpaka, inayoweza kubatilishwa, inayoweza kuchunguzwa

Kila ufunguo hubeba wigo mahususi uliounganishwa na orodha ileile ya ruhusa inayotumiwa na nambari, hurekodi ulipotumiwa mara ya mwisho, na unaweza kufutiliwa mbali mara moja unapoonekana kuwa wa kutilia shaka. Funguo tofauti za mazingira ya majaribio (sandbox) hutumia API bila malipo halisi au utoaji huduma nyuma yake.

Zana za AI zinaunganisha chini ya sheria zile zile

Seva ya MCP inaruhusu wakala wowote unaoweza kutumia MCP kusimamia mwenyeji wako — na inajithibitisha kupitia OAuth 2.1, ikiwa na viwango vya shirika lako na ruhusa zake za RBAC, tokeni zinazoweza kubatilishwa kwa kila zana, uthibitisho kwenye vitendo vinavyoharibu, viwango vya matumizi na ukaguzi kamili wa kumbukumbu. Kuunganisha msaidizi wa AI haimaanishi kumpa funguo za kila kitu.

Kumbukumbu ya ukaguzi, na ufikiaji wake

Kila kitendo cha upendeleo huandika rekodi inayoweza kuongezwa pekee — nani aliyefanya, walichofanya, walikifanyia nini, ushahidi unaounga mkono, na anwani ya IP ya chanzo, ikiwa na muhuri wa wakati. Sio urahisi wa kutatua makosa; ni mkondo wa ushahidi.

Majukumu ya Mmiliki na ya kusoma tu yanaweza kusoma kumbukumbu ya ukaguzi moja kwa moja, kwa hivyo uwajibikaji ndani ya shirika lako hauhitaji kuongeza tiketi ya usaidizi kwetu.
Upatikanaji wa wafanyakazi kwenye akaunti yako unadhibitiwa na mfumo ule ule: wafanyakazi wetu wako katika idara zenye ruhusa za kila moduli na kila kitendo, kwa hiyo wakala wa usaidizi anaona tiketi na marekebisho ya msingi, wala si usanidi wako wa malipo au mfumo wako wa seva.
Vitendo nyeti na vyenye uharibifu vya wafanyakazi vinaweza kuhitaji uthibitishaji wa ziada au idhini ya watu wawili kabla ya kutekelezwa.
Uorodheshaji wa ruhusa wa IP unapatikana kwa kila shirika kwa ajili ya timu zinazotaka ufikiaji uwe mdogo kwa mitandao inayojulikana licha ya kila kitu kingine.
Njia ile ile ya ukaguzi, mtindo wa haki ndogo za ufikiaji na utengaji kwa kila mpangaji ndizo zinazolisha ramani yetu ya SOC 2 na ISO 27001 — ushahidi unatolewa tangu siku ya kwanza, badala ya kujengwa upya baadaye.

Maswali Yanayoulizwa Mara kwa Mara

Je, lazima nitumie nenosiri kabisa?

Hapana — na tungependelea usifanye hivyo. Kuingia kwa barua pepe kupitia kiungo cha kichawi ndiyo njia chaguomsingi, na unaweza kusajili nenosiri la siri (Touch ID, Face ID, Windows Hello au kituo cha vifaa) na uingie bila nenosiri lolote kuwekwa. Barua pepe na nenosiri linasalia kupatikana kama njia mbadala, inayowekewa kiwango cha chini cha herufi kumi na mbili, kutotumia tena za mwisho tatu, na uthibitishaji wa Argon2.

Je, ninaweza kulazimisha uthibitishaji wa vipengele viwili kwa timu yangu?

Uthibitishaji wa vipengele viwili vya TOTP umejengwa ndani ya safu ya utambulisho na unaweza kutekelezwa kwa sera katika shirika lote badala ya kuachwa kwa kila mwanachama kuchagua kufanya hivyo. Passkeys ni chaguo thabiti zaidi ambapo vifaa vya timu yako vinaviunga mkono, kwa kuwa huondoa nenosiri ambalo mshambulizi angekuwa akilijaribu kwa ulaghai.

Mtu kwenye timu yangu hushughulikia ankara pekee. Je, ninaweza kuwazuia wasiguse tovuti?

Ndiyo. Nafasi ya Msimamizi wa Malipo inatoa idhini ya kudhibiti ankara, usajili, mbinu za malipo na orodha ya mipango, na si vinginevyo — haina uwezo wa kutazama, kuweka, kuanzisha upya, kusimamisha au kufuta tovuti. Hali kadhalika inatumika upande wa pili: nafasi ya Msanidi Programu inasimamia tovuti na ufikiaji wa API bila udhibiti wowote wa malipo. Nafasi hutolewa kwa kila shirika, kwa hiyo nafasi katika shirika moja haitoi ufikiaji katika shirika lingine lisilohusiana — ingawa nafasi katika shirika kuu inatumika kwa mashirika yaliyo ndani yake.

Nini kinatokea ikiwa mojawapo ya funguo zetu za API itavuja?

Ibatilishe kutoka kwenye dashibodi na itaacha kufanya kazi mara moja. Dirisha la uharibifu limewekewa mipaka na kile ambacho ufunguo huo ulikuwa na uwezo wa kufanya hapo mwanzo, ndiyo maana funguo huwa na wigo maalum na hurekodi muhuri wa wakati wa matumizi ya mwisho — wigo mwembamba na alama ya matumizi inayoonekana ndiyo hubadilisha uvujaji kuwa tukio lililodhibitiwa badala ya kuathirika kabisa kwa akaunti. Kumbuka kuwa funguo hutolewa kwa shirika badala ya mtu binafsi, kwa hiyo zichukulie kama stakabadhi za pamoja na uzibadilishe wakati watu wanapohamia kazi nyingine. Heshabu (hash) pekee ya ufunguo ndiyo huhifadhiwa upande wetu, kwa hiyo uvujaji kutoka kwenye hifadhidata yetu hausababishi kupatikana kwa stakabadhi inayofanya kazi.

Ninawezaje kuona nani alifanya nini kwenye akaunti yangu?

Ndiyo. Kila kitendo kilicho na upendeleo huandikwa kwenye kumbukumbu ya ukaguzi isiyoweza kubadilishwa inayojumuisha mtendaji, kitendo, lengo, ushahidi unaounga mkono, IP ya chanzo na muhuri wa wakati. Wajibu wa mmiliki na wa kusoma pekee huweza kuisoma moja kwa moja. Matendo ya wafanyakazi kwenye akaunti yako huwekwa kwenye kumbukumbu katika njia hiyo hiyo, و matendo nyeti au ya uharibifu ya wafanyakazi yanaweza kuhitaji uthibitishaji wa ziada au idhini ya watu wawili kwanza.

Tayari tunatumیا Okta / Entra ID. Je, timu yetu inaweza kuingia kwa kutumia hiyo?

Ndiyo — SAML SSO inatumika kwa akaunti za shirika na wakala, kwa hiyo watu wako wanajithibitisha kwa kutumia stakabadhi za sasa za kampuni na kuondoa kwenye saraka yako kunaondoa ufikiaji wao hapa pia. Unaweza kuchanganya mbinu: SSO kwa wafanyakazi wa kudumu, akaunti za kiungo cha kichawi zilizowekewa mipaka kwa wakandarasi, zote ndani ya mtindo ule ule wa ruhusa.

Ninahamia kutoka kwenye mfukuko wako wa V1. Je, nenosiri langu la zamani litahamia pia?

Hapana — nenosiri halihamishwi kwa makusudi. Akaunti yako inaingizwa bila nenosiri, na unapoingia kwa mara ya kwanza, unaweza kutumia kiungo cha miujiza (magic-link) au kuweka nenosiri jipya chini ya sera ya sasa. Kuleta misimbo ya zamani ya manenosiri kungesafirisha udhaifu wa zamani hadi kwenye mfumo mpya, ndiyo maana hatufanyi hivyo.

Ninawezaje kujaribu hili bila kutoa maelezo ya kadi?

Jaribio la Footprint-Free ni la siku 14, halihitaji kadi ya benki, na linashughulikia hadi tovuti tano. Unapata safu kamili ya utambulisho wakati wa jaribio — nenosiri za kupitzia, uthibithatisho wa hatua mbili, nafasi za utendaji, funguo za API na kumbukumbu ya ukaguzi hazifungiwi nyuma ya mpango unaolipishwa.

Husika

Weka akaunti yako sawa katika dakika tano za kwanza

Sajili nenosiri la siri (passkey), alika timu yako kwenye nafasi sahihi, na utoe ufunguo wa API uliowekewa mipaka — yote haya kwenye jaribio la siku 14 bila kadi inayohitajika na bila kuhitaji maelezo ya kadi.

Anza bure