மறைகுறியாக்கப்பட்ட தொலைநிலை அமர்வுகள்
ஆதரிக்கப்படும் ஏஜென்ட்கள், உலாவிகள் மற்றும் சேவைக்கு இடையில் திரை, விசைப்பலகை, கோப்பு மற்றும் டெர்மினல் போக்குவரத்து ஆகியவை பரிமாற்றத்தின் போது குறியாக்கம் செய்யப்படுகின்றன. சுய-ஹோஸ்ட்டில் (Self-Hosted), இது சரியாக உள்ளமைக்கப்பட்ட HTTPS வரிசைப்படுத்தலைச் சார்ந்துள்ளது.
MFA மற்றும் Microsoft உள்நுழைவு
பல காரணி அங்கீகாரம் மற்றும் Microsoft உள்நுழைவு மூலம் உங்கள் கணக்கைப் பாதுகாக்கவும். உணர்திறன் செயல்கள் கூடுதல் சோதனையைக் கோருகின்றன.
நீங்கள் கட்டுப்படுத்தும் அணுகல்
யார் இணைக்க முடியும், எந்த சாதனங்களை அவர்கள் அடையலாம், அவர்கள் என்ன செய்ய முடியும் என்பதைத் தேர்வுசெய்க. அமர்வு முழுவதும் அனுமதிகள் பொருந்தும்.
வேலையின் பதிவு
ஒரு அமர்வைத் திறந்தது யார், அவர்கள் எந்த முக்கியமான நிர்வாக நடவடிக்கைகளை எடுத்தார்கள் என்பதைப் பார்க்கவும். பொறுப்புக்கூறல் மற்றும் அடுத்த ஆதரவு அழைப்புக்கு பயனுள்ளதாக இருக்கும்.
வாடிக்கையாளர்களை தனித்தனியாக வைத்திருங்கள்
உங்கள் மீதமுள்ள கடற்படையைத் திறக்காமல், குழுக்கள் மற்றும் வாடிக்கையாளர்கள் தங்கள் சொந்த நிறுவனங்கள் மற்றும் சாதனங்களுக்கான அணுகலை வழங்குங்கள்.
சேமிக்கப்பட்ட ரகசியங்களைப் பாதுகாக்கவும்
உணர்திறன் சேமிக்கப்பட்ட நற்சான்றிதழ்கள் மற்றும் மீட்பு விசைகள் ஓய்வில் பாதுகாக்கப்படுகின்றன. மீட்பு-விசை அணுகல் தடைசெய்யப்பட்டு தணிக்கை செய்யப்படுகிறது.
Cloud அல்லது உங்கள் உள்கட்டமைப்பு
Cloud இல் நாங்கள் ஹோஸ்டிங் பகுதியைத் தேர்வு செய்கிறோம், எனவே உங்கள் தரவை ஒரு நாட்டிற்குப் பின் செய்ய முடியாது. Self-Hosted நீங்கள் கட்டுப்படுத்தும் உள்கட்டமைப்பில் சேவை மற்றும் செயல்பாட்டு தரவுத்தளத்தை வைத்திருக்கிறது. உரிமம் வழங்குவதற்கும் நீங்கள் தேர்வுசெய்யும் எந்தவொரு வெளிப்புறச் சேவைகளுக்கும் இணைய அணுகல் இன்னும் தேவைப்படுகிறது.
வரையறுக்கப்பட்ட அணுகலுடன் கடவுச்சொல் சரிபார்ப்புகள்
கடவுச்சொல் சரிபார்ப்புகளுக்கு ஒரு பிரத்யேக அனுமதி மற்றும் ஏற்கனவே உள்ள நிறுவனம்/சாதன அணுகல் தேவை. செயல்பாடுகளும் முடிவுகளும் தணிக்கை செய்யப்படுகின்றன. முழு கணக்கு ஹாஷ்கள் சாதனத்திலேயே இருக்கும்; ஐந்து எழுத்து ஹாஷ் முன்னொட்டுகள் மட்டுமே HTTPS வழியாக Have I Been Pwned-க்கு அனுப்பப்படும், பொருத்தம் உள்ளூரில் முடிக்கப்படும்.
கடவுச்சொல் அறிக்கைகளைச் சான்றுகளாகக் கருதுதல்
மீட்டெடுக்கப்பட்ட கடவுச்சொற்களை போர்டல் காண்பிக்காது. மின்னஞ்சல் அறிக்கைகள் மற்றும் CSV இணைப்புகள் படிக்கக்கூடிய வடிவத்தில் பொருந்தக்கூடிய பொதுவான கடவுச்சொற்களை சேர்க்கலாம்; அஞ்சல் பெட்டிகள் மற்றும் காப்புப்பிரதிகள் அவற்றை தக்கவைத்துக் கொள்ளலாம். பயன்பாடு அந்த அறிக்கைகளை அதன் தரவுத்தளம் அல்லது சாதாரண தணிக்கை பதிவில் வைத்திருக்காது. Have I Been Pwned (HIBP) மூலம் மட்டுமே காணப்படும் பொருத்தங்கள் கடவுச்சொல்லை வெளிப்படுத்தாது.