راهنمای امنیت و حفاظت از داده‌ها در تله‌ران
امنیت اطلاعات و حفاظت از داده‌ها از موضوعات مهم هنگام استفاده از خدمات تله‌ران هستند. این راهنما اصول امنیت حساب کاربری، حفاظت از اطلاعات، مدیریت دسترسی‌ها، امنیت ارتباطات و مسئولیت‌های کاربران را توضیح می‌دهد.
هدف این مستند، ارائه راهنمایی روشن برای استفاده امن از پلتفرم و کاهش خطرهای احتمالی مرتبط با حساب‌های کاربری، ربات‌ها و داده‌های ذخیره‌شده است.
برای اطلاع از سیاست‌های رسمی امنیت، حریم خصوصی و نگهداری اطلاعات، به وب‌سایت تله‌ران مراجعه کنید:
وب‌سایت رسمی: https://telerun.ir/
توجه: جزئیات فنی مربوط به رمزنگاری، زیرساخت ذخیره‌سازی، کنترل دسترسی، پایش امنیتی و پشتیبان‌گیری باید بر اساس مستندات رسمی و به‌روز تله‌ران تعیین شوند. این راهنما قابلیت‌هایی را که تأیید نشده‌اند، به‌عنوان ویژگی قطعی پلتفرم معرفی نمی‌کند.
۱. امنیت حساب کاربری و ورود
حساب کاربری نقطه اصلی دسترسی به خدمات پلتفرم است. حفاظت از اطلاعات ورود و مدیریت صحیح دسترسی‌ها برای جلوگیری از استفاده غیرمجاز اهمیت دارد.
۱.۱. حفاظت از رمز عبور
برای کاهش خطر دسترسی غیرمجاز به حساب، توصیه می‌شود:
- از رمز عبور قوی و غیرقابل حدس استفاده کنید.
- برای حساب تله‌ران، رمز عبوری متفاوت از سایر سرویس‌ها انتخاب کنید.
- رمز عبور خود را در اختیار دیگران قرار ندهید.
- از ذخیره رمز عبور در فایل‌های متنی ناامن خودداری کنید.
- در صورت احتمال افشای رمز عبور، آن را در اسرع وقت تغییر دهید.
- در صورت ارائه قابلیت احراز هویت چندمرحله‌ای، آن را فعال کنید.
نکته فنی: روش ذخیره‌سازی و حفاظت از رمزهای عبور در سمت سرور، از جمله استفاده از الگوریتم‌های هش مناسب و سازوکارهای مقابله با حدس رمز، باید در مستندات فنی رسمی پلتفرم مشخص شود.
رمزهای عبور نباید به‌صورت متن ساده در سامانه ذخیره شوند. بااین‌حال، بدون تأیید فنی نمی‌توان درباره الگوریتم یا روش مشخص مورد استفاده در تله‌ران اظهار نظر کرد.
۱.۲. ورود امن
هنگام ورود به حساب کاربری، موارد زیر را رعایت کنید:
- آدرس وب‌سایت را پیش از وارد کردن اطلاعات ورود بررسی کنید.
- از طریق پیوندهای ناشناس وارد حساب خود نشوید.
- اطلاعات ورود را در اختیار افراد یا سرویس‌های ناشناس قرار ندهید.
- از دستگاه‌های عمومی برای ورود به حساب استفاده نکنید؛ مگر در صورت ضرورت و با رعایت احتیاط.
- پس از استفاده از دستگاه مشترک، از حساب خود خارج شوید.
- از مرورگر و سیستم‌عامل به‌روز استفاده کنید.
برای بررسی امنیت ارتباطات وب‌سایت، مطمئن شوید که اتصال از طریق HTTPS برقرار شده و گواهی TLS معتبر است.
وجود HTTPS از داده‌های در حال انتقال در برابر برخی حملات محافظت می‌کند؛ اما به‌تنهایی امنیت کامل حساب، سرور یا اطلاعات ذخیره‌شده را تضمین نمی‌کند.
۱.۳. مدیریت دسترسی به حساب
دسترسی به حساب کاربری باید محدود به افرادی باشد که واقعاً به آن نیاز دارند.
توصیه می‌شود:
- اطلاعات ورود را با دیگران به اشتراک نگذارید.
- در صورت وجود قابلیت مدیریت کاربران یا نقش‌ها، دسترسی‌ها را بر اساس نیاز تعیین کنید.
- دسترسی‌های غیرضروری را حذف کنید.
- در صورت مشاهده فعالیت مشکوک، رمز عبور را تغییر دهید.
- در صورت وجود قابلیت مدیریت نشست‌ها، نشست‌های ناشناس یا غیرضروری را خاتمه دهید.
امکاناتی مانند احراز هویت چندمرحله‌ای، مدیریت نشست‌ها و کنترل دسترسی مبتنی بر نقش باید بر اساس قابلیت‌های واقعی حساب کاربری مستند شوند.
۲. حفاظت از اطلاعات شخصی و داده‌ها
اطلاعات حساب کاربری، فایل‌های پروژه، تنظیمات ربات و داده‌های ذخیره‌شده ممکن است شامل اطلاعات حساس باشند.
کاربران باید از جمع‌آوری، ذخیره‌سازی و انتشار غیرضروری اطلاعات حساس خودداری کنند.
۲.۱. مدیریت اطلاعات حساس
اطلاعاتی مانند موارد زیر باید با دقت مدیریت شوند:
- رمزهای عبور
- توکن‌های دسترسی
- کلیدهای API
- اطلاعات اتصال به پایگاه داده
- اطلاعات شخصی کاربران
- فایل‌های پیکربندی
- اطلاعات محرمانه کسب‌وکار
از قراردادن اطلاعات حساس در مخازن عمومی، فایل‌های قابل دانلود عمومی یا گزارش‌های قابل مشاهده برای دیگران خودداری کنید.
در پروژه‌های پایتون، توصیه می‌شود اطلاعات محرمانه را از کد منبع جدا نگه دارید و در صورت پشتیبانی محیط اجرا، از متغیرهای محیطی یا سازوکار مدیریت اسرار استفاده کنید.
نکته: متغیرهای محیطی به‌تنهایی تضمین‌کننده امنیت نیستند. دسترسی به محیط اجرا، گزارش‌ها و تنظیمات برنامه نیز باید به‌درستی کنترل شود.
۲.۲. حفاظت از فایل‌ها و داده‌های پروژه
هنگام بارگذاری فایل یا اجرای برنامه در پلتفرم، موارد زیر را رعایت کنید:
- فقط فایل‌های موردنیاز را بارگذاری کنید.
- از ذخیره اطلاعات محرمانه در فایل‌های عمومی خودداری کنید.
- مجوزهای دسترسی فایل‌ها را متناسب با نیاز برنامه تنظیم کنید.
- از بارگذاری فایل‌های ناشناس یا مشکوک خودداری کنید.
- اطلاعات شخصی کاربران را فقط در صورت ضرورت و با رعایت الزامات قانونی پردازش کنید.
- داده‌های غیرضروری را حذف کنید.
نوع فضای ذخیره‌سازی، نحوه جداسازی داده‌های کاربران و محدودیت‌های دسترسی به فایل‌ها باید از مستندات فنی رسمی تله‌ران مشخص شوند.
۲.۳. رمزنگاری داده‌ها
رمزنگاری یکی از روش‌های مهم حفاظت از اطلاعات است و می‌تواند در شرایط مختلف برای کاهش خطر افشای داده‌ها استفاده شود.
دو حالت اصلی رمزنگاری عبارت‌اند از:
- رمزنگاری هنگام انتقال: حفاظت از داده‌ها هنگام تبادل میان کاربر و سرویس.
- رمزنگاری هنگام ذخیره‌سازی: حفاظت از داده‌ها در زمان نگهداری روی فضای ذخیره‌سازی.
برای ارزیابی امنیت یک سرویس، باید مشخص باشد که کدام داده‌ها رمزنگاری می‌شوند، چه سازوکاری برای مدیریت کلیدها وجود دارد و این حفاظت در چه بخش‌هایی اعمال می‌شود.
بدون مستندات فنی تأییدشده، نمی‌توان ادعا کرد که تمام اطلاعات شخصی و فایل‌های کاربران در تله‌ران به‌صورت رمزنگاری‌شده ذخیره می‌شوند.
۳. امنیت ربات‌ها و برنامه‌های اجراشده
امنیت برنامه‌هایی که در پلتفرم اجرا می‌شوند، علاوه بر زیرساخت میزبانی، به نحوه پیاده‌سازی و پیکربندی آن‌ها نیز وابسته است.
۳.۱. حفاظت از توکن ربات تلگرام
توکن ربات تلگرام یکی از مهم‌ترین اطلاعات محرمانه در پروژه‌های مبتنی بر تلگرام است.
در صورت افشای توکن، افراد دیگر ممکن است بتوانند از دسترسی‌های مربوط به ربات سوءاستفاده کنند.
برای حفاظت از توکن:
- آن را مستقیماً در کد منبع قرار ندهید.
- از انتشار توکن در مخازن عمومی خودداری کنید.
- توکن را در پیام‌ها، تصاویر یا گزارش‌های عمومی قرار ندهید.
- دسترسی به فایل‌ها و تنظیمات حاوی توکن را محدود کنید.
- در صورت افشا، توکن را از طریق سازوکار رسمی مدیریت ربات تلگرام تعویض کنید.
۳.۲. مدیریت وابستگی‌های نرم‌افزاری
کتابخانه‌ها و بسته‌های نرم‌افزاری مورد استفاده در برنامه می‌توانند منشأ آسیب‌پذیری باشند.
برای کاهش این خطر:
- از نسخه‌های معتبر و به‌روز کتابخانه‌ها استفاده کنید.
- وابستگی‌های غیرضروری را حذف کنید.
- تغییرات نسخه‌ها را پیش از استقرار بررسی کنید.
- از نصب بسته‌های ناشناس خودداری کنید.
- در صورت امکان، وابستگی‌ها را در فایل مشخصی مانند
requirements.txtثبت کنید. - در پروژه‌های حساس، آسیب‌پذیری‌های شناخته‌شده وابستگی‌ها را بررسی کنید.
به‌روزرسانی باید با آزمایش سازگاری برنامه همراه باشد تا از ایجاد اختلال در عملکرد جلوگیری شود.
۳.۳. حداقل‌سازی دسترسی‌ها
برنامه باید فقط به منابع و اطلاعاتی دسترسی داشته باشد که برای عملکرد آن ضروری هستند.
برای مثال:
- از اعطای دسترسی غیرضروری به فایل‌ها خودداری کنید.
- اطلاعات محرمانه را در اختیار بخش‌هایی از برنامه که به آن‌ها نیاز ندارند قرار ندهید.
- دسترسی‌های پایگاه داده را محدود کنید.
- از اجرای کدهای ناشناس یا غیرقابل اعتماد خودداری کنید.
- در صورت استفاده از سرویس‌های خارجی، مجوزهای دسترسی را بررسی کنید.
میزان جداسازی محیط اجرای برنامه‌ها و محدودیت‌های اعمال‌شده بر منابع سیستم باید از مستندات فنی رسمی پلتفرم بررسی شوند.
۴. امنیت شبکه و ارتباطات
امنیت شبکه در حفاظت از اطلاعات هنگام ارتباط میان کاربران، برنامه‌ها و سرویس‌های خارجی نقش مهمی دارد.
۴.۱. ارتباطات رمزنگاری‌شده
هنگام تبادل اطلاعات حساس، از ارتباطات رمزنگاری‌شده استفاده کنید.
برای ارتباطات وب، HTTPS مبتنی بر TLS یکی از سازوکارهای متداول حفاظت از داده‌های در حال انتقال است.
کاربران و توسعه‌دهندگان باید از غیرفعال کردن بررسی گواهی‌های TLS یا استفاده از تنظیمات ناامن خودداری کنند.
۴.۲. ارتباط با سرویس‌های خارجی
ربات‌ها ممکن است برای انجام وظایف خود به APIها، پایگاه‌های داده یا سرویس‌های خارجی متصل شوند.
در این شرایط:
- فقط به سرویس‌های موردنیاز متصل شوید.
- نشانی و اعتبار سرویس مقصد را بررسی کنید.
- اطلاعات محرمانه را در درخواست‌ها یا گزارش‌های عمومی قرار ندهید.
- در صورت پشتیبانی سرویس مقصد، از روش‌های احراز هویت مناسب استفاده کنید.
- پاسخ‌های دریافتی را پیش از استفاده در برنامه اعتبارسنجی کنید.
- برای درخواست‌های خارجی، محدودیت زمانی و مدیریت خطا در نظر بگیرید.
۴.۳. پایداری و دسترس‌پذیری خدمات
دسترس‌پذیری خدمات به عوامل متعددی از جمله وضعیت زیرساخت، شبکه، منابع پردازشی و وابستگی‌های خارجی بستگی دارد.
برای کاهش اختلال در برنامه‌ها، توسعه‌دهندگان می‌توانند از روش‌هایی مانند موارد زیر استفاده کنند:
- مدیریت خطاهای ارتباطی
- تلاش مجدد کنترل‌شده
- ثبت رخدادهای مهم
- بررسی سلامت برنامه
- مدیریت صحیح اتصال به پایگاه داده
سطح دسترس‌پذیری، تضمین‌های پایداری و تعهدات مربوط به زمان بازیابی باید در مستندات رسمی خدمات مشخص شوند.
۵. پایش، گزارش‌گیری و تشخیص فعالیت مشکوک
ثبت رخدادها و بررسی رفتار برنامه می‌تواند به شناسایی مشکلات امنیتی و عملیاتی کمک کند.
۵.۱. ثبت رخدادهای مهم
در صورت پشتیبانی محیط اجرا، ثبت رخدادهای مرتبط با موارد زیر مفید است:
- خطاهای برنامه
- شکست در اتصال به سرویس‌های خارجی
- تغییرات مهم در تنظیمات
- مشکلات دسترسی
- اختلال در اجرای برنامه
- رویدادهای غیرعادی مرتبط با امنیت
گزارش‌ها باید به‌گونه‌ای تنظیم شوند که اطلاعات حساس مانند رمزهای عبور، توکن‌ها و کلیدهای API را افشا نکنند.
۵.۲. بررسی فعالیت مشکوک
در صورت مشاهده رفتار غیرعادی، موارد زیر را بررسی کنید:
- ورودهای ناشناس، در صورت وجود گزارش ورود
- تغییرات غیرمنتظره در تنظیمات
- افزایش غیرعادی مصرف منابع
- درخواست‌های نامتعارف به APIها
- خطاهای تکرارشونده
- دسترسی‌های غیرمنتظره به داده‌ها
در صورت مشکوک بودن به دسترسی غیرمجاز، اطلاعات ورود و کلیدهای آسیب‌دیده را ایمن‌سازی کنید و موضوع را از طریق کانال رسمی پشتیبانی گزارش دهید.
۵.۳. پایش زیرساخت
پایش زیرساخت می‌تواند شامل بررسی سلامت سرویس‌ها، منابع پردازشی، وضعیت شبکه و رخدادهای امنیتی باشد.
بااین‌حال، موارد زیر باید از مستندات رسمی پلتفرم تأیید شوند:
- فعال بودن پایش شبانه‌روزی
- وجود سامانه هشدار خودکار
- نحوه شناسایی فعالیت مشکوک
- زمان واکنش به رخدادهای امنیتی
- مدت نگهداری گزارش‌ها
- امکان دسترسی کاربر به گزارش‌های مصرف و رخدادها
نباید بدون تأیید رسمی، زمان واکنش یا سطح مشخصی از پایش امنیتی را تضمین کرد.
۶. پشتیبان‌گیری و بازیابی اطلاعات
پشتیبان‌گیری می‌تواند خطر از دست رفتن داده‌ها را در اثر خطای انسانی، خرابی نرم‌افزار یا اختلال زیرساخت کاهش دهد.
۶.۱. مسئولیت نگهداری نسخه پشتیبان
کاربران باید برای داده‌های مهم پروژه خود، راهکار مناسبی برای تهیه نسخه پشتیبان در نظر بگیرند.
موارد مهم برای پشتیبان‌گیری می‌توانند شامل موارد زیر باشند:
- کد منبع
- فایل‌های پیکربندی غیرمحرمانه
- داده‌های ضروری برنامه
- ساختار پایگاه داده
- مستندات فنی
- فایل‌های موردنیاز برای بازیابی سرویس
نسخه‌های پشتیبان حاوی اطلاعات حساس باید به‌صورت ایمن نگهداری شوند و دسترسی به آن‌ها محدود باشد.
۶.۲. پشتیبان‌گیری خودکار
وجود پشتیبان‌گیری خودکار، تناوب تهیه نسخه‌ها، مدت نگهداری و شرایط بازیابی به امکانات واقعی سرویس بستگی دارد.
برای اطلاع از این موارد، مستندات رسمی خدمات و شرایط مربوط به طرح انتخابی را بررسی کنید.
وجود قابلیت پشتیبان‌گیری به‌تنهایی تضمین نمی‌کند که تمام داده‌ها در همه شرایط قابل بازیابی باشند.
۶.۳. آزمایش بازیابی
تهیه نسخه پشتیبان بدون بررسی امکان بازیابی، برای اطمینان از صحت فرایند بازیابی کافی نیست.
توصیه می‌شود در صورت امکان:
- صحت فایل‌های پشتیبان را بررسی کنید.
- مراحل بازیابی را مستند کنید.
- از نگهداری تنها یک نسخه از داده‌های مهم خودداری کنید.
- دسترسی به نسخه‌های پشتیبان را محدود کنید.
۷. حریم خصوصی و نگهداری اطلاعات کاربران
حفاظت از حریم خصوصی مستلزم مدیریت مسئولانه اطلاعات شخصی و رعایت مقررات مربوط به پردازش داده‌ها است.
۷.۱. جمع‌آوری و استفاده از اطلاعات
اطلاعات شخصی باید فقط برای اهداف مشخص و مطابق سیاست‌های اعلام‌شده جمع‌آوری و استفاده شوند.
برای اطلاع از نوع اطلاعاتی که تله‌ران جمع‌آوری می‌کند، اهداف پردازش و شرایط اشتراک‌گذاری آن‌ها، باید سیاست رسمی حریم خصوصی پلتفرم بررسی شود.
۷.۲. نگهداری و حذف اطلاعات
مدت نگهداری اطلاعات و شرایط حذف آن‌ها ممکن است به نوع داده، الزامات قانونی و سیاست‌های پلتفرم وابسته باشد.
برای تعیین دقیق موارد زیر، به سیاست رسمی حریم خصوصی مراجعه کنید:
- مدت نگهداری اطلاعات
- شرایط حذف حساب
- نحوه حذف داده‌های مرتبط با حساب
- الزامات نگهداری سوابق مالی
- شرایط درخواست دسترسی یا اصلاح اطلاعات
بدون مستندات رسمی، نمی‌توان مدت مشخصی برای نگهداری یا حذف اطلاعات تعیین کرد.
۷.۳. مسئولیت کاربران در حفاظت از داده‌ها
کاربران و توسعه‌دهندگان باید هنگام پردازش اطلاعات اشخاص دیگر، اصول حفاظت از داده‌ها را رعایت کنند.
توصیه می‌شود:
- فقط اطلاعات موردنیاز را جمع‌آوری کنید.
- از ذخیره اطلاعات شخصی غیرضروری خودداری کنید.
- دسترسی به داده‌ها را محدود کنید.
- اطلاعات حساس را در گزارش‌های عمومی ثبت نکنید.
- در صورت ارائه اطلاعات به سرویس‌های خارجی، الزامات قانونی و قراردادی مربوط را بررسی کنید.
۸. اقدامات لازم در صورت بروز رخداد امنیتی
در صورت مشاهده نشانه‌های دسترسی غیرمجاز، افشای اطلاعات یا رفتار مشکوک، اقدامات مناسب باید در سریع‌ترین زمان ممکن انجام شوند.
۸.۱. حفاظت فوری از حساب
بسته به نوع رخداد:
- رمز عبور حساب آسیب‌دیده را تغییر دهید.
- توکن‌ها و کلیدهای افشاشده را باطل یا تعویض کنید.
- دسترسی‌های غیرضروری را حذف کنید.
- در صورت وجود قابلیت مدیریت نشست‌ها، نشست‌های مشکوک را خاتمه دهید.
- از انتشار اطلاعات حساس بیشتر جلوگیری کنید.
۸.۲. بررسی رخداد
اطلاعات لازم برای بررسی رخداد را تا حد امکان ثبت کنید، از جمله:
- زمان تقریبی رخداد
- نوع فعالیت مشکوک
- سرویس یا حساب درگیر
- پیام‌های خطای مرتبط
- تغییرات مشاهده‌شده در برنامه
از ارسال رمز عبور، توکن فعال یا سایر اطلاعات محرمانه از طریق کانال‌های عمومی خودداری کنید.
۸.۳. تماس با پشتیبانی
در صورت احتمال وجود آسیب‌پذیری در زیرساخت پلتفرم یا دسترسی غیرمجاز به حساب، موضوع را از طریق کانال رسمی پشتیبانی تله‌ران گزارش دهید.
وب‌سایت رسمی: https://telerun.ir/
روش رسمی گزارش آسیب‌پذیری‌های امنیتی و زمان پاسخ‌گویی پشتیبانی باید از منابع رسمی پلتفرم دریافت شوند.
۹. مسئولیت‌های امنیتی کاربران
امنیت یک سرویس فقط به زیرساخت آن وابسته نیست. نحوه استفاده از حساب، مدیریت اطلاعات محرمانه و پیکربندی برنامه‌ها نیز اهمیت دارد.
کاربران مسئول‌اند که:
- اطلاعات ورود خود را ایمن نگه دارند.
- از افشای توکن‌ها و کلیدهای دسترسی جلوگیری کنند.
- برنامه‌ها و وابستگی‌های خود را به‌درستی مدیریت کنند.
- از بارگذاری فایل‌های ناشناس یا مشکوک خودداری کنند.
- اطلاعات شخصی را مسئولانه پردازش کنند.
- دسترسی‌های غیرضروری را محدود کنند.
- رخدادهای مشکوک را در صورت مشاهده بررسی و گزارش کنند.
- شرایط استفاده و سیاست‌های رسمی پلتفرم را رعایت کنند.
مسئولیت‌های دقیق کاربران و پلتفرم باید با شرایط استفاده و سیاست‌های رسمی تله‌ران مطابقت داشته باشند.
۱۰. پرسش‌های متداول
آیا اطلاعات حساب کاربری رمزنگاری می‌شوند؟
روش‌های دقیق حفاظت از اطلاعات حساب باید در مستندات امنیتی رسمی تله‌ران مشخص شوند. برای بررسی نحوه حفاظت از اطلاعات در حال انتقال و داده‌های ذخیره‌شده، به منابع رسمی پلتفرم مراجعه کنید.
آیا رمز عبور به‌صورت متن ساده ذخیره می‌شود؟
در یک سامانه امن، رمزهای عبور نباید به‌صورت متن ساده ذخیره شوند. بااین‌حال، روش فنی مورد استفاده در تله‌ران باید از مستندات رسمی یا تأیید تیم فنی مشخص شود.
آیا فایل‌های کاربران در فضای ایزوله نگهداری می‌شوند؟
نحوه جداسازی فایل‌ها، محدودیت‌های دسترسی و معماری فضای ذخیره‌سازی باید از مستندات فنی رسمی تله‌ران بررسی شوند.
آیا پلتفرم به‌صورت شبانه‌روزی پایش می‌شود؟
وجود پایش شبانه‌روزی و سامانه هشدار خودکار باید بر اساس اطلاعات رسمی پلتفرم تأیید شود.
آیا از اطلاعات کاربران نسخه پشتیبان تهیه می‌شود؟
نوع پشتیبان‌گیری، تناوب تهیه نسخه‌ها و شرایط بازیابی به امکانات واقعی خدمات بستگی دارد. برای اطلاع از این موارد، مستندات رسمی را بررسی کنید.
اگر توکن ربات من افشا شود، چه کاری باید انجام دهم؟
توکن افشاشده را از طریق سازوکار رسمی تلگرام باطل یا تعویض کنید، دسترسی‌های مرتبط را بررسی کنید و در صورت احتمال دسترسی غیرمجاز به زیرساخت، موضوع را به پشتیبانی گزارش دهید.
چگونه می‌توانم درباره نحوه پردازش اطلاعات شخصی خود اطلاعات بیشتری کسب کنم؟
برای اطلاع از نوع داده‌های جمع‌آوری‌شده، اهداف پردازش، مدت نگهداری و شرایط حذف اطلاعات، باید سیاست رسمی حریم خصوصی تله‌ران بررسی شود.
۱۱. منابع رسمی
برای دریافت اطلاعات معتبر درباره امنیت، حریم خصوصی و شرایط استفاده از خدمات، از منابع رسمی تله‌ران استفاده کنید:
- وب‌سایت رسمی: https://telerun.ir/
- مستندات فنی و امنیتی: از طریق بخش مستندات رسمی، در صورت ارائه
- سیاست حریم خصوصی: از طریق صفحه رسمی مربوط، در صورت ارائه
- شرایط استفاده از خدمات: از طریق صفحه رسمی مربوط، در صورت ارائه
پیوند مستقیم صفحات امنیت، حریم خصوصی و شرایط استفاده باید پس از تأیید آدرس رسمی آن‌ها به این بخش اضافه شود.
۱۲. سیاست به‌روزرسانی مستندات امنیتی
برای حفظ دقت این راهنما، اطلاعات امنیتی باید مطابق قابلیت‌های واقعی و مستندات جاری پلتفرم نگهداری شوند.
اصول به‌روزرسانی عبارت‌اند از:
- جزئیات فنی فقط در صورت تأیید رسمی منتشر شوند.
- الگوریتم‌های رمزنگاری و روش‌های حفاظت از رمز عبور بدون تأیید فنی نام برده نشوند.
- ادعاهای مربوط به پایش شبانه‌روزی و پاسخ‌گویی امنیتی فقط در صورت وجود شواهد رسمی درج شوند.
- شرایط پشتیبان‌گیری و بازیابی بر اساس مستندات جاری توضیح داده شوند.
- روش‌های گزارش رخداد امنیتی از منابع رسمی دریافت شوند.
- سیاست حریم خصوصی و شرایط نگهداری اطلاعات به صفحات رسمی مربوط ارجاع داده شوند.
- هرگونه تغییر در معماری امنیتی یا سیاست‌های حفاظت از داده‌ها در مستندات منعکس شود.
جمع‌بندی
حفاظت از حساب کاربری و داده‌ها مستلزم ترکیبی از زیرساخت امن، مدیریت صحیح دسترسی‌ها، نگهداری مسئولانه اطلاعات محرمانه و رعایت اصول امنیتی در برنامه‌های اجراشده است.
کاربران باید از رمزهای عبور قوی استفاده کنند، توکن‌ها و کلیدهای دسترسی را محرمانه نگه دارند، وابستگی‌های نرم‌افزاری را مدیریت کنند و در صورت مشاهده فعالیت مشکوک، اقدامات حفاظتی مناسب انجام دهند.
از سوی دیگر، جزئیات مربوط به رمزنگاری، جداسازی داده‌ها، پایش امنیتی، پشتیبان‌گیری و سیاست‌های حریم خصوصی باید بر اساس مستندات رسمی تله‌ران منتشر شوند.
مرجع اصلی برای دریافت اطلاعات و سیاست‌های جاری پلتفرم: