바로팜

معلوماتی اثاثوں کی حفاظت کو مضبوط بنانے کے لیے ثانوی تصدیق کے لیے BaroPAM - BaroPAM، 2FA، MFA، OTP، سیکیورٹی میں اضافہ

"BaroPAM حل کی حکمت عملی معلومات کے اثاثوں کی حفاظت کو مضبوط بنانا اور صارف کی تکلیف کو کم کرنا ہے!"

BaroPAM حل ایک زیرو ٹرسٹ سیکیورٹی ماڈل ہے اور یہ پلگ ایبل تصدیقی ماڈیول (PAM) طریقہ پر مبنی ہے جسے کوئی بھی آسانی سے مختلف آپریٹنگ سسٹمز اور ایپلیکیشنز پر لاگو کرسکتا ہے جن کو معلوماتی اثاثوں کی حفاظت کو مضبوط کرنے کے لیے ثانوی تصدیق (اضافی تصدیق) کی ضرورت ہوتی ہے۔ ایک ایسا حل جو سیکیورٹی کے لیے موزوں ملٹی لیئر سیکیورٹی لیول کی توثیق کی حمایت کرتا ہے۔

BaroPAM حل ایک زیرو ٹرسٹ سیکیورٹی ماڈل ہے یہ ماڈیول تصدیقی بائیو میٹرکس کا استعمال کرتے ہوئے ایک علیحدہ تصدیقی سرور کی ضرورت نہیں ہے، یہ انتہائی محفوظ، سادہ ہے، اس میں کوئی مسئلہ نہیں ہے، اور ہو سکتا ہے۔ فوری طور پر کسی کے ذریعے بھی لاگو کیا جا سکتا ہے، یہ ایک کم لاگت والا، انتہائی موثر حل ہے جس کو حل پیش کرتے وقت اضافی سرورز یا DBs کے تعارف کی ضرورت نہیں ہوتی ہے۔

پاس ورڈ کبھی بھی محفوظ نہیں ہوتے ہیں، اور اب آپ کو ہر بار جب آپ سرور تک رسائی حاصل کرتے ہیں تو آپ کو اپنا پاس ورڈ تبدیل کرنے یا ثانوی تصدیق (اضافی توثیق) کرنے کی ضرورت ہوتی ہے۔

▣ BaroPAM کی خصوصیات

▶ ماڈیول کی توثیق کے طریقہ کار کا استعمال کرتے ہوئے ثانوی توثیق کی حمایت کرتا ہے جس کے لیے علیحدہ تصدیقی سرور کی ضرورت نہیں ہوتی

▶ تیز توثیق کی رفتار کے ساتھ گارنٹی شدہ سروس (0.01 سیکنڈ کے اندر توثیق کا اوسط وقت)

▶ اسمارٹ فونز وغیرہ کو توثیق کلیدی جنریشن میڈیم کے طور پر استعمال کرکے آسان سہولت فراہم کرتا ہے

▶ اسمارٹ فون کے گم ہونے پر توثیق کی معلومات کو سامنے آنے سے روکنے کے لیے ایپ لاک آن/آف فنکشن فراہم کرتا ہے

▶iOS ایک ایسا فنکشن فراہم کرتا ہے جو خود تصدیق کی اجازت دیتا ہے۔

▶ توثیق ممکن ہے یہاں تک کہ اکثر ہونے والی مواصلاتی ناکامی یا محفوظ علاقوں میں

▶ بایومیٹرک تصدیق (فنگر پرنٹ کی شناخت، چہرے کی شناخت) فنکشن BaroPAM ایپ کو چلاتے وقت فراہم کیا جاتا ہے

▶ یہاں تک کہ اگر تصدیق کے عمل کے دوران توثیق کی معلومات جعلی ہو یا اس میں تبدیلی کی گئی ہو تب بھی بائی پاس تصدیق ممکن نہیں ہے۔

▶ ایک سادہ (ڈھیلی) ترتیب سے شروع کرتے ہوئے، یہ زیادہ پیچیدہ (مضبوط) حفاظتی نظام میں تبدیل ہو سکتا ہے۔

▶ BaroPAM ایپ ماخذ مبہم اور اسکرین کیپچر سے بچاؤ کے افعال فراہم کرتا ہے۔

▶ ہر معلوماتی اثاثہ/اکاؤنٹ کے لیے ایک بار کی تصدیق کی کلید اور جنریشن سائیکل کی انفرادی گرانٹ

▶ اسمارٹ فون دستیاب نہ ہونے پر ہنگامی طور پر ایک بار کی تصدیق کی کلید فراہم کی جاتی ہے۔

▶ عالمی سطح پر تسلیم شدہ 512 بٹ معیاری ہیش فنکشن کا استعمال (HMac-SHA512 / انٹرنیٹ سیکیورٹی اسٹینڈرڈ IETF RFC 6238)

▶ فنانشل سپروائزری سروس کی طرف سے تجویز کردہ ٹائم سنک اور متحرک HMac کلیدی طریقوں کی حمایت کرتا ہے

▶متحرک سیکیورٹی جیسے کہ ایک بار / اتار چڑھاؤ جو ہر بار تبدیل ہوتی ہے یا ایک بار استعمال ہوتی ہے اور پھر ضائع کردی جاتی ہے

▶ توثیق بائی پاس (بائی پاس تکنیک، تھکاوٹ کے حملے، وغیرہ) اور MFA تھکاوٹ کے حملے ناممکن ہیں۔

▶ لاگ ان ممکن نہیں ہے یہاں تک کہ اگر اکاؤنٹ کی معلومات خودکار لاگ ان فنکشن کا غلط استعمال کر کے چوری کر لی جائیں۔

▶ ان تمام شعبوں پر لاگو ہوتا ہے جن کے لیے ثانوی توثیق کی ضرورت ہوتی ہے، جیسے کہ مختلف معلوماتی اثاثے (PAM/SQL/HTTP توثیق معلوماتی اثاثوں کی RADIUS تصدیق کے دوران بھی معاون ہے)

▶ توثیق کی حد اور وقت کی حد (مثلاً 30 سیکنڈ میں 3 بار) مقرر کرنے کی صلاحیت فراہم کرتا ہے۔

▶ انسانوں کے درمیان میں ہونے والے حملوں کو روکنے کے لیے ایک فنکشن فراہم کرتا ہے۔

▶ ان اکاؤنٹس کے لیے ACL فنکشن فراہم کرتا ہے جن کی اجازت دی جا سکتی ہے/ثانوی تصدیق سے خارج

▶مختلف ایپلی کیشنز (API لنکج جیسے جاوا، C، C++، وغیرہ) کے ساتھ مفت حسب ضرورت اور منسلک ترقی فراہم کرتا ہے۔

"اگر آپ کچھ نہیں کرتے ہیں تو آپ کو آدھا راستہ مل جائے گا" ایک پرانی کہاوت ہے، اور یہ بادل کے دور میں لاگو نہیں ہوتا ہے۔ ایک نئے دور کے ساتھ ایک نیا حفاظتی آلہ آتا ہے۔ سسٹمز اور انفراسٹرکچر کو مسلسل نئے سے تبدیل کیا جا رہا ہے، لیکن یہ وقت ہے کہ ہم میں سے ہر ایک اپنے آپ کو جانچے کہ ہم پرانے کو کیوں پکڑے ہوئے ہیں۔

نتیجہ یہ نہیں ہے کہ آیا "ثانوی توثیق متعارف کرائی گئی تھی"، بلکہ "کس قسم کی ثانوی توثیق متعارف کرائی گئی تھی" بشمول ٹیکنالوجی اور سیکیورٹی۔

"Trust nothing" = "Trust no one" = "تصدیق کرتے رہیں"

معلومات کی حفاظت کا مستقبل کا رجحان سیکورٹی کو مضبوط بنانا اور صارف کی تکلیف کو کم کرنا ہوگا جنہیں یاد رکھنے کی ضرورت نہیں ہے۔ BaroPAM آپ کے ساتھ ہو گا۔

مشاورتی انکوائری [email protected]