নিরাপত্তা

Chillswitch পরিচালনা করে Modernaut LLC। নিরাপত্তা একটি প্রক্রিয়া, কোনো নিশ্চয়তা নয়। এই পাতায় বর্তমান কাঠামো এবং সদিচ্ছাপূর্ণ জানানোর পথ বর্ণনা করা হয়েছে; এতে এমন প্রতিশ্রুতি নেই যে পরিষেবাটি অভেদ্য।

বর্তমান সুরক্ষা

• অ্যাপ ও ওয়েবসাইটের সংযোগে ট্রান্সপোর্ট এনক্রিপশন।
• অ্যাপের সতর্কবার্তার বিষয়বস্তু পরিষেবায় পৌঁছানোর আগেই ক্লায়েন্ট-পাশে সিলগালা করা।
• স্বাক্ষরিত অ্যাপ-সতর্কবার্তা ও “সব ঠিক আছে” বার্তা; যাচাই ব্যর্থ হলে স্পষ্টভাবে “যাচাই করা হয়নি” অবস্থা দেখানো হয়।
• যেখানে সমর্থিত, সেখানে হার্ডওয়্যার-ভিত্তিক ডিভাইস কী র‍্যাপিং, এবং না পারলে সত্যনিষ্ঠভাবে বিকল্প অবস্থার প্রতিবেদন।
• এনক্রিপ্ট করা সংবেদনশীল ডেটাবেস ক্ষেত্র এবং নিয়মিত প্লেইনটেক্সট খোঁজ ছাড়াই মেলানোর জন্য কী-যুক্ত হ্যাশ।
• রেট লিমিট, অ্যাকাউন্ট ব্লক, পাঠানোর অবস্থা ট্র্যাকিং, ডেড-লেটার হ্যান্ডলিং এবং ন্যূনতম হ্যাশ করা নিরাপত্তা অডিট ইভেন্ট।

গুরুত্বপূর্ণ সীমানা

সার্ভার সিলগালা করা অ্যাপ-সতর্কবার্তার বিষয়বস্তু পড়তে পারে না, কিন্তু অ্যাকাউন্টের সম্পর্ক, সময়সূচি, রাউটিং, পাঠানো, নেটওয়ার্ক, সম্মতি, বিলিং ও নিরাপত্তা-সংক্রান্ত মেটাডেটা প্রক্রিয়া করে। SMS এন্ড-টু-এন্ড এনক্রিপ্টেড নয় এবং Modernaut, Twilio, মোবাইল ক্যারিয়ার ও প্রাপকের ডিভাইসে দেখা যায়। আনলক করা বা আপসকৃত ডিভাইসে কী ও দৃশ্যমান তথ্য ফাঁস হতে পারে। কোনো নোটিফিকেশন মাধ্যমই নিশ্চিত নয়।

দুর্বলতা জানান

[email protected] ঠিকানায় ইমেইল করুন; তাতে সংক্ষিপ্ত বিবরণ, প্রভাবিত URL বা অ্যাপ সংস্করণ, পুনরায় ঘটানোর ধাপ, প্রভাব এবং আপনার সঙ্গে নিরাপদে যোগাযোগের উপায় দিন। আসল পুনরুদ্ধার কোড, প্রাইভেট কী, ফোন নম্বর, কেনার টোকেন, অবস্থান বা অন্য কারও বিষয়বস্তু দেবেন না।

সদিচ্ছাপূর্ণ গবেষণা

সমস্যা দেখাতে কৃত্রিম অ্যাকাউন্ট এবং ন্যূনতম প্রয়োজনীয় পরীক্ষা ব্যবহার করুন। অন্য কারও তথ্য দেখবেন না, সোশ্যাল ইঞ্জিনিয়ারিং করবেন না, ডিনায়াল-অফ-সার্ভিস বা বিপুল পরিমাণ পরীক্ষা চালাবেন না, কুশল জানানো বা সতর্কবার্তা পাঠানোর ক্ষতি করবেন না, সম্মতি ছাড়া SMS পাঠাবেন না, রেট লিমিট এড়াবেন না, তথ্য নিজের কাছে রাখবেন না, এবং Modernaut-এর তদন্তের যুক্তিসংগত সুযোগ পাওয়ার আগে অমীমাংসিত সমস্যা প্রকাশ্যে জানাবেন না।

এই সীমার মধ্যে সদিচ্ছায় গবেষণা করা হলে কেবল সেই গবেষণার কারণে Modernaut আইনি পদক্ষেপের সুপারিশ করতে চায় না। এই বিবৃতি বেআইনি আচরণের অনুমতি দেয় না, তৃতীয় পক্ষকে বাধ্য করে না, বাগ বাউন্টি দেয় না, এবং গোপনীয়তা লঙ্ঘন, চাঁদাবাজি, তথ্য ধ্বংস বা পরিষেবা ব্যাহত করা সংক্রান্ত অধিকার ত্যাগ করে না।

সাড়া ও প্রকাশ

কার্যক্ষমতা অনুযায়ী আমরা প্রতিবেদনের প্রাপ্তিস্বীকার ও বাছাই করব, ব্যবহারকারীর ওপর প্রভাব অনুযায়ী অগ্রাধিকার ঠিক করব এবং সদিচ্ছায় প্রতিকার ও প্রকাশের সমন্বয় করব। সাড়া বা প্রতিকারের নির্দিষ্ট সময়ের প্রতিশ্রুতি আমরা দিই না। আসল ব্যবহারকারীর তথ্য জরুরি ভিত্তিতে ফাঁস হলে বিষয়ের লাইনে তা স্পষ্ট করে লিখুন, তবে তথ্যটি নিজে দেবেন না।

অন্যান্য তথ্য

তথ্য পরিচালনার জন্য গোপনীয়তা নীতি এবং পাঠানো ও ডিভাইসের সীমাবদ্ধতার জন্য সীমাবদ্ধতা জানুন পড়ুন।