تكنولوجيا التشفير من طرف إلى طرف
بياناتك ملك لك وحدك وهي آمنة رياضيًا
تستخدم Lextum معايير تشفير تستخدمها البنوك لحماية بياناتك. ملفاتك مشفرة دائمًا أثناء تخزينها على خوادمنا (At-Rest) وأثناء نقلها عبر الإنترنت (In-Transit).
حماية البيانات أثناء الحركة والسكون
لا يغطي أمان البيانات التخزين فحسب، بل يغطي أيضًا عملية النقل. تطبق Lextum التشفير في كل مرحلة من مراحل دورة حياة البيانات.
مستخدم
متصفح / تطبيق
TLS 1.3
In-Transit
خوادم Lextum
AWS فرانكفورت
AES-256
At-Rest
قاعدة البيانات
تخزين مشفر
أثناء النقل (In-Transit)
يتم تشفير جميع الاتصالات بين متصفحك وخوادم Lextum ببروتوكول TLS 1.3 (أمان طبقة النقل). لا يمكن لأي شخص قراءة بياناتك أثناء السفر عبر الإنترنت.
أثناء التخزين (At-Rest)
يتم كتابة كل بايت من البيانات الموجودة في قواعد بياناتنا وخوادم الملفات الخاصة بنا على القرص مشفرًا بمعيار AES-256-GCM. حتى إذا تمت سرقة القرص الفعلي، فإن البيانات تتكون من أحرف لا معنى لها.
معايير التشفير التي نستخدمها
نحن لا نترك الأمن للصدفة. نحن نستخدم الخوارزميات الأكثر قبولًا في الصناعة والتي يستحيل كسرها نظريًا.
AES-256-GCM
يتم تخزين بياناتك على القرص باستخدام خوارزمية معيار التشفير المتقدم (AES) 256 بت. هذا المعيار هو طريقة التشفير الأكثر أمانًا في العالم.
TLS 1.3
جميع عمليات نقل البيانات محمية بأحدث إصدارات بروتوكول أمان طبقة النقل (TLS). يوفر حماية كاملة ضد هجمات 'Man-in-the-middle'.
تجزئة Argon2
لا يتم تخزين كلمات مرور المستخدم كنص عادي أبدًا. يتم جعلها غير قابلة للعكس باستخدام خوارزمية تجزئة قوية (Argon2id) وطريقة 'التمليح' (salting).
إدارة المفاتيح (Key Management)
قضية أخرى لا تقل أهمية عن التشفير هي كيفية تخزين المفاتيح التي ستقوم بفك التشفير. تستخدم Lextum خدمة AWS KMS (Key Management Service) لإدارة المفاتيح.
وحدة أمان الأجهزة (HSM)
يتم تخزين مفاتيحنا في أجهزة خاصة محمية ضد التدخل المادي.
التناوب التلقائي
يتم تجديد مفاتيح التشفير تلقائيًا في فترات معينة.
تحكم صارم في الوصول
لا يتم منح الوصول إلى المفاتيح مباشرة لأي شخص، بما في ذلك موظفي النظام.
سجلات التدقيق
يتم تسجيل ومراقبة جميع استخدامات المفاتيح.
أحضر مفتاحك الخاص (BYOK)
نحن نقدم دعم Bring Your Own Key لعملائنا من الشركات. يمكنك إدارة مفاتيح التشفير الخاصة بك والاحتفاظ بسيادة البيانات بنسبة 100٪.
خطة المؤسسةالأمن ليس خيارًا، إنه معيار.
بياناتك القانونية محمية بأعلى معايير التشفير. استمتع ببيئة عمل آمنة دون الغرق في التفاصيل الفنية.