Usalama wa akaunti

Akaunti yako, imelindwa kikamilifu katika safu ya utambulisho

Usalama wa seva hulinda tovuti. Usalama wa akaunti hulinda funguo zake. Kila kuingia kwa Zinn Digital® hutumia mfumo mmoja wa utambulisho unaozingatia viwango — passkeys na WebAuthn, uthibitishaji wa hatua mbili wa TOTP, kuingia kwa kiungo maalum, SAML SSO kwa timu za biashara na wakala — kukiwa na majukumu ya kina, funguo za API kwa kila shirika na kumbukumbu ya ukaguzi ya kuongeza tu nyuma yake.

Anza bila malipo Usalama wa upangishaji

700,000+tovuti zilizohifadhiwa ulimwenguni kote
Vifunguo vya siriKuingia kwa WebAuthn, iliyojengewa ndani
SAML SSOkwa akaunti za biashara na wakala
Imerekodiwa kwenye ukaguzikila kitendo chenye upendeleo

Utambulisho mmoja, kila sehemu

Akaunti nyingi za uwenyeji ni nenosiri tu kwenye hifadhidata, lililounganishwa kwenye paneli ya kudhibiti. Yetu ni mfumo maalum wa utambulisho — Keycloak, unaotumia OIDC na SAML — unaosimamia kila kitu: dashibodi ya mteja, kiweko cha usimamizi cha wafanyakazi, tovuti hii ya umma na kituo cha maarifa, pamoja na tikiti zako za usaidizi. Ingia mara moja na utakuwa umeingia kwenye mifumo yote hiyo.

Kwa sababu imejengwa kwenye viwango huria badala ya kuingia kwa mfumo wa umiliki binafsi, safu ya utambulisho inaweza kubadilishwa kwa njia ile ile kama sehemu nyingine yoyote ya mfumo. Hakuna sehemu ya muundo wenu wa ufikiaji iliyonaswa ndani ya bidhaa ya muuzaji, na hakuna uthibitishaji wa timu yenu unaotegemea sisi kubaki na mtoa huduma mmoja. Hiyo ni kanuni ile ile ya kuzuia utegemezi tunayotumia kwa akaunti za CDN, DNS na watoa huduma za malipo.

Kuingia kumewekwa katika lugha mahususi, na mpito kutoka kwenye tovuti hadi skrini ya kuingia hubeba lugha yako — hivyo basi timu iliyo katika nchi mbalimbali hailazimiki kutumia sehemu ya kuingia ya Kiingereza pekee.

Ingia kwa njia inayofaa timu yako

Njia nne, zote za kiwango cha juu, zote zinaweza kusanidiwa kwa kila mtu. Hakuna anayelazimishwa kutumia chaguo dhaifu zaidi kwa sababu ndilo pekee linalotolewa.

Barua pepe ya kiungo cha uchawi (chaguo-msingi)

Weka barua pepe yako, bofya kiungo, na umeingia. Hakuna nenosiri la kuibwa kwa ulaghai, kutumiwa tena, au kuvuja katika ufichuaji wa data. Hii ndiyo njia ya kawaida kwa akaunti mpya, na kwa watu wengi ndiyo pekee watakayowahi kuhitaji.

Vifunguo vya siri / WebAuthn

Sajili ufunguo wa siri (passkey) — Touch ID, Face ID, Windows Hello, au ufunguo wa maunzi kama YubiKey — na uingie bila nenosiri lolote. Funguo za siri zimefungamanishwa na asili, kwa hivyo ukurasa bandia wa kuingia hauwezi kuiba ufunguo. Jukwaa hili linakubali vithibitishaji vya ES256 na RS256 na linapendelea uthibitishaji wa mtumiaji.

Kuingia kupitia mitandao ya kijamii

Ingia katika akaunti ukitumia Google kupitia muunganisho wa kawaida wa mtoa huduma ya utambulisho, ili akaunti irithi vidhibiti vyovyote ambavyo Google Workspace yako inatekeleza tayari. Watoa huduma wengine huunganishwa kwa njia sawa — hakuna chochote kuhusu hilo ambacho ni muunganisho maalum.

Barua pepe na nenosiri (mbadala)

Imehifadhiwa kwa ajili ya watu na hati zinazoihitaji, na inazingatia sera halisi: angalau vibambo kumi na viwili, kamwe lisiwe jina lako la mtumiaji au barua pepe yako, hakuna kutumia tena manenosiri yako matatu ya mwisho, imelindwa kwa Argon2. Barua pepe huthibitishwa kabla ya akaunti kuanza kutumika.

Uthibitishaji wa hatua mbili na ulinzi dhidi ya mashambulizi ya nguvu

Vipengele vya pili ni sehemu ya mfumo wa utambulisho, si kiongezi unachonunua au programu-jalizi unayosakinisha kwenye tovuti yako mwenyewe.

Uthibitishaji wa vipengele viwili wa TOTP kupitia programu yoyote ya kawaida ya uthibitishaji — tarakimu sita kwa muda wa sekunde thelathini, muundo sawa na unaotumiwa na Google Authenticator, 1Password na Authy. Inaweza kutekelezwa kwa sera katika shirika zima badala ya kuachiwa nia njema ya kila mtu.
Passkey zinaweza kubadilisha nenosiri kabisa badala ya kukaa juu yake kama safu ya ziada, jambo ambalo huondoa kitambulisho ambacho mhuni wa hadaa hujaribu kuiba kwanza.
Ulinzi dhidi ya brute-force umewashwa katika kiwango cha realm: majaribio yanayorudiwa yaliyoshindwa husababisha muda wa kusubiri unaoongezeka, ukifikia hadi dakika kumi na tano, ili shambulio la credential-stuffing likwame badala ya kuendelea kupitia orodha ya maneno. Kufungiwa kwa akaunti ni kwa muda kwa usanifu — mshambuliaji hawezi kumfungia mteja halisi nje ya akaunti yake mwenyewe kabisa.
Anwani za barua pepe za kujisajili huthibitishwa wakati wa usajili kupitia adapta inayotumia ZeroBounce: anwani zisizoweza kufikishwa na zisizo sahihi hukataliwa, na anwani za kutupa, za wadhifa na zilizotiwa alama ya matumizi mabaya huwekewa alama. Barua pepe ghushi au zisizoweza kupokea hazipati akaunti, jambo ambalo pia husaidia ukaguzi dhidi ya matumizi mabaya ya majaribio na ulaghai.
Vipindi vinadhibitiwa kwa umakini mkubwa — tokeni za ufikiaji zina muda mfupi wa matumizi, vipindi visivyotumika huisha muda wake, na kila kipindi kina ukomo thabiti wa muda wa juu zaidi, ili kivinjari kilichosahaulika kwenye kompyuta inayotumiwa na wengi kisiwe mlango wazi kesho.

SAML SSO kwa timu za biashara na wakala

Ikiwa shirika lako tayari linatumia mtoa huduma wa utambulisho — Okta, Entra ID, Google Workspace, au kitu kingine chochote kinachotumia SAML — unaiunganisha na watu wako wanaingia kwenye Zinn Digital® kwa kitambulisho chao cha shirika kilichopo. Hakuna nenosiri la pili kwa timu yako kusimamia, na hakuna orodha ya pili ya ukaguzi wa kuwaondoa wafanyakazi ya kusahau.

Hili ni jambo la muhimu zaidi katika kiwango cha wakala na wauzaji tena, ambapo mabadiliko ya wafanyakazi ni tukio halisi la usalama. Mtu anapoondoka na ukamzima kwenye saraka yako, unakuwa umezima pia njia yake ya kuingia kwenye huduma yako ya upangishaji. Ufikiaji unafuata ajira, kituo kimoja, badala ya kufuatiliwa kwenye zana kadhaa za SaaS.

SAML hufanya kazi sambamba na kila kitu badala ya kukibadilisha: wakandarasi bado wanaweza kupewa akaunti ya kiungo cha uchawi ndani ya jukumu lililowekewa mipaka, huku wafanyakazi wa kudumu wakiingia kupitia SSO. Shirika moja, muundo mmoja wa ruhusa, milango miwili ya mbele.

Majukumu yanayotoa tu kile kinachohitajika na kazi

Ufikiaji umewekewa mipaka kulingana na muundo wa shirika — kutoka kwa muuzaji hadi kwa mteja hadi kwenye tovuti — na unatekelezwa katika hifadhidata yenyewe kupitia usalama wa kiwango cha safu wima, si katika programu pekee. Ufikiaji wa wapangaji mbalimbali si sera tunayowaomba watu waiheshimu; ni hoja ya hifadhidata ambayo haiwezi kurejesha safu wima zozote. Majukumu manne ya wateja yanashughulikia mgawanyo halisi wa majukumu.

Mmiliki

Udhibiti kamili wa shirika na akaunti zake ndogo: fungua mashirika madogo, alika na uondoe wanachama, gawa majukumu, dhibiti kila tovuti, endesha utozaji na ankara, dhibiti funguo za API, na usome kumbukumbu ya ukaguzi.

Msimamizi wa Ankara

Ankara, usajili, njia za malipo na orodha ya mipango — na si kitu kingine chochote. Mtu wako wa fedha au mhasibu anaweza kulipa ankara bila kuwa na uwezo wa kugusa, kusimamisha au kufuta tovuti inayofanya kazi.

Msanidi programu

Ufikiaji wa tovuti na API bila udhibiti wa malipo: tazama na uandae tovuti, anzisha upya huduma, safisha kache, dhibiti vitufe vya API na tikiti za kazi. Kwa makusudi hakuna ufikiaji wa njia za malipo, ankara au mabadiliko ya mpango.

Kusoma tu

Kutazama tu katika shirika lote — tovuti, malipo, mipango, tiketi, hali ya tafsiri na kumbukumbu ya ukaguzi. Jukumu sahihi kwa mkaguzi, mteja anayetaka uonekanaji, au mfanyakazi mpya katika wiki yake ya kwanza.

Vifunguo vya API, tokeni na miunganisho ya AI

Dashibodi ni njia mojawapo ya kuingia. API, CLI, mtoa huduma wa Terraform na seva ya MCP ni njia nyinginezo — nazo zinafuata kielelezo kile kile cha ufikiaji, kwa sababu ufunguo usio na mipaka hupita kila jukumu uliloweka hivi punde.

Vifunguo ni mali ya shirika

Ufunguo wa API hutolewa kwa shirika, si kwa mtu binafsi, na huwa na upeo wake wenyewe. Ulichukulie kama kitambulisho cha pamoja: upe jina kulingana na madhumuni yake, upe upeo finyu zaidi unaofaa, na uubadilishe wakati mtu aliyeuunda anapoondoka.

Ni heshi pekee inayohifadhiwa

Ufunguo ambao haujachakatwa unaonyeshwa kwako mara moja tu, wakati wa kuundwa. Kile tunachohifadhi ni heshi ya SHA-256 na kiambishi awali kifupi kwa ajili ya utafutaji. Hatuwezi kukuonyesha ufunguo tena, na kuathirika kwa hifadhidata hakumpi mshambuliaji kitambulisho kinachofanya kazi.

Yenye upeo maalum, inayoweza kubatilishwa, inayoweza kutazamwa

Kila ufunguo hubeba upeo mahususi uliounganishwa na orodha ile ile ya ruhusa inayotumiwa na majukumu, hurekodi ulipotumiwa mara ya mwisho, na unaweza kubatilishwa kabisa mara tu unapoonekana kuwa na hitilafu. Funguo tofauti za kisanduku cha majaribio hutumia API bila malipo halisi au utoaji wowote wa huduma.

Zana za AI huunganishwa chini ya sheria sawa

Seva ya MCP inaruhusu wakala yeyote mwenye uwezo wa MCP kudhibiti upangishaji wako — nayo huthibitisha kupitia OAuth 2.1, ikiwa na wigo maalum kwa shirika lako na ruhusa zake za RBAC, pamoja na tokeni zinazoweza kubatilishwa kwa kila zana, uthibitisho wa vitendo vya uharibifu, viwango vya juu vya matumizi na ukataji kamili wa kumbukumbu za ukaguzi. Kuunganisha msaidizi wa AI haimaanishi kumkabidhi funguo za kila kitu.

Kumbukumbu ya ukaguzi, na ufikiaji wake

Kila kitendo chenye mapendeleo huandika rekodi inayoweza kuongezwa tu — nani aliyefanya, alichofanya, kile alichokifanyia, ushahidi unaounga mkono, na anwani ya IP ya chanzo, ikiwa na muhuri wa muda. Si urahisi wa kutatua hitilafu; ni mkondo wa ushahidi.

Nafasi za mmiliki na za kusoma tu zinaweza kusoma kumbukumbu ya ukaguzi moja kwa moja, kwa hivyo uwajibikaji ndani ya shirika lako hauhitaji kufungua tikiti ya usaidizi nasi.
Ufikiaji wa wafanyakazi kwenye akaunti yako unadhibitiwa na mfumo uleule: watu wetu wako katika idara zilizo na vibali kwa kila moduli na kwa kila kitendo, kwa hivyo mhudumu wa usaidizi huona tiketi na utatuzi wa kimsingi, si usanidi wako wa bili au kundi lako la seva.
Vitendo nyeti na vya uharibifu vya wafanyakazi vinaweza kuhitaji uthibitishaji wa hatua ya juu au uidhinishaji wa watu wawili kabla ya kutekelezwa.
Orodha ya anwani za IP zilizoidhinishwa inapatikana kwa kila shirika kwa timu zinazotaka ufikiaji uzuiwe kwa mitandao inayojulikana pekee pamoja na hatua nyingine zote.
Msururu uleule wa ukaguzi, mfumo wa upendeleo mdogo zaidi na utengaji wa kila mpangaji ndivyo vinavyolisha ramani yetu ya SOC 2 na ISO 27001 — ushahidi unatolewa tangu siku ya kwanza, badala ya kujengwa upya baadaye.

Maswali Yanayoulizwa Mara kwa Mara

Je, ni lazima nitumie nenosiri kabisa?

Hapana — na tungependelea usifanye hivyo. Kuingia kupitia barua pepe ya kiungo maalum (magic-link) ndiyo chaguo-msingi, na unaweza kusajili passkey (Touch ID, Face ID, Windows Hello au ufunguo wa kifaa) na uingie bila kuwahi kuweka nenosiri. Barua pepe na nenosiri bado vinapatikana kama njia mbadala ya dharura, kukiwa na kiwango cha chini cha herufi kumi na mbili, kutoruhusu matumizi ya manenosiri yako matatu ya mwisho, na usimbaji fiche wa Argon2.

Je, ninaweza kufanya uthibitishaji wa hatua mbili kuwa wa lazima kwa timu yangu?

Uthibitishaji wa vipengele viwili wa TOTP umejengwa ndani ya safu ya utambulisho na unaweza kutekelezwa kwa sera katika shirika lote badala ya kuachiwa kila mwanachama kuchagua kujiunga. Passkeys ni chaguo thabiti zaidi pale ambapo vifaa vya timu yako vinazisaidia, kwani huondoa nenosiri ambalo mshambuliaji angekuwa akililenga kwa njia ya hadaa (phishing).

Mtu fulani katika timu yangu anashughulikia ankara pekee. Je, ninaweza kumzuia asifikie tovuti?

Ndiyo. Jukumu la Meneja wa Ankara (Billing Manager) linatoa ankara, usajili, mbinu za malipo na orodha ya mipango, na hakuna kingine — hakuna uwezo wa kutazama, kuandaa, kuanzisha upya, kusimamisha au kufuta tovuti. Kinyume chake pia ni kweli: jukumu la Msanidi Programu (Developer) linasimamia tovuti na ufikiaji wa API bila udhibiti wowote wa ankara. Majukumu yanatolewa kwa kila shirika, kwa hivyo jukumu katika shirika moja halitoi ufikiaji katika shirika tofauti lisilohusiana — ingawa jukumu katika shirika kuu linatumika kwa mashirika yaliyo chini yake.

Ni nini hufanyika ikiwa mojawapo ya funguo zetu za API itavuja?

Ibatilishe kutoka kwenye dashibodi na itaacha kufanya kazi mara moja. Kiwango cha uharibifu kinazuiwa na kile ambacho ufunguo huo ungeweza kufanya hapo awali, ndiyo maana funguo huwa na upeo wa kina na hurekodi muhuri wa muda uliotumiwa mara ya mwisho — upeo mdogo na kumbukumbu inayoonekana ya matumizi ndivyo vinavyobadilisha uvujaji kuwa kisa kilichodhibitiwa badala ya kuathiri akaunti nzima. Zingatia kuwa funguo hutolewa kwa shirika badala ya mtu binafsi, kwa hivyo zichukulie kama vitambulisho vya kushirikiwa na uzibadilishe watu wanapoondoka. Ni heshi pekee ya ufunguo inayohifadhiwa upande wetu, kwa hivyo uvujaji kutoka kwa hifadhidata yetu hautoi kitambulisho kinachofanya kazi.

Je, ninaweza kuona nani alifanya nini katika akaunti yangu?

Ndiyo. Kila kitendo chenye mapendeleo huandikwa kwenye kumbukumbu ya ukaguzi ya kuongeza tu ikiwa na mhusika, kitendo, lengwa, ushahidi unaounga mkono, IP ya chanzo na muhuri wa muda. Majukumu ya mmiliki na ya kusoma tu yanaweza kuisoma moja kwa moja. Vitendo vya wafanyakazi kwenye akaunti yako huwekwa kwenye kumbukumbu katika mfuatano uleule, na vitendo nyeti au vya uharibifu vya wafanyakazi vinaweza kuhitaji uthibitishaji wa hatua ya juu au uidhinishaji wa watu wawili kwanza.

Tayari tunatumia Okta / Entra ID. Je, timu yetu inaweza kuingia kwa kutumia hiyo?

Ndiyo — SAML SSO inatumika kwa akaunti za mashirika na wakala, kwa hivyo watu wako wanathibitisha utambulisho wao kwa kitambulisho kilichopo cha shirika na kuondolewa kwenye orodha yako kunaondoa ufikiaji wao hapa pia. Unaweza kuchanganya mbinu: SSO kwa wafanyakazi wa kudumu, akaunti maalum za viungo vya kichawi (magic-link) kwa wakandarasi, zote zikiwa ndani ya muundo sawa wa idhini.

Ninahamia kutoka jukwaa lenu la V1. Je, nenosiri langu la zamani litahamishwa?

Hapana — manenosiri hayahamishwi kimakusudi. Akaunti yako inaingizwa bila nenosiri, na unapoingia kwa mara ya kwanza ama unatumia magic-link au unaweka nenosiri jipya chini ya sera ya sasa. Kuhamisha heshi za manenosiri ya zamani kungeleta udhaifu wa zamani kwenye mfumo mpya, kwa hivyo hatufanyi hivyo.

Ninawezaje kujaribu hii bila kutoa maelezo ya kadi?

Jaribio la Footprint-Free ni la siku 14, halihitaji kadi, na linashughulikia hadi tovuti tano. Unapata safu kamili ya utambulisho wakati wa jaribio — funguo za siri, uthibitishaji wa hatua mbili, majukumu, funguo za API na kumbukumbu ya ukaguzi havijazuiliwa kwenye mpango wa kulipia.

Husika

Sanidi akaunti yako ipasavyo katika dakika tano za kwanza

Sajili ufunguo wa siri, waalike washiriki wa timu yako kwenye majukumu sahihi, na utoe ufunguo wa API uliowekewa mipaka — yote haya kwenye jaribio la siku 14 bila kuhitaji taarifa za kadi.

Anza bila malipo