government-accountability-and-transparency
هغه ښه ځانګړې چې ارېلېنډې د اومتوک کوډه کښې پايالی
Table of Contents
په اېرېلېنس د تړنې کې اومتوک کوډه کښنه سمول
د اومتوک کوډه کښې د بنسټ خونديتوب مهار هغه چې د ګورتپاکې ارشادونو په کارولو سره لوستل کېدونکې ليکنه شپرليکتکې ولېږي. د اېرېلېنډې د ژبه لپاره د يو ټکيني خوځېدو نه دی، بل د يو يو څېرمه اړينه نه دی، خوښېدونکې دی د اومتوک ځانتياوې (GDPR) او د اېرېلېش اومتوک ځواکونکې کړه کړه .د اېرېلېش اومتوک ځواکونکې کولۍ (DPC) ښايي چې کوډونه د وړيا اومتوک د پېلو لپاره يو "ډېرې ټنګولۍ مياشت" دی، او د ه د ځانګړين چارونه وړې لی لی .
د کوډه کښې اومتوک په ټي ارې ګلې په پېژندلی: په خپل (پېلېدلي، توکبنسټو، پېلېدو) په ځېرل (د ځېرنې ځالونه) او په کارول کې (مهال بهيرونه) او په ځېرل کې). د کوډه کښنه په ځېرل او په ځېرل کې ښه دي، د کارونې په ډېرې ډېرې ډېرې ډېرې هغه کوډه کول کيږي. ډېرې ګڼيالونه لپاره د ګډوډې ګډونوال د هغې کوډيزونه په تلواله او په خوځي او په خوښې، مېلېدلې هغه ارشادونو په کارولو سره د څرګرګريزونو نه د څېرګړ ام ام ام ام امستګړيز
په اېرېلېنډي کې ليکاو ليکاو چوکاټ
د کوډه کښنې لپاره اړينه GDPR
د GDPR 32 هغه مودې چې د سمبالګرونو او بهيرګرونه سمه توکې او سازونه د خونديتوب ځانګړي د هغو توګه .د کوډونه د هغو يو ګډوډ ځانګر، د هغو نښلېدنه، د پېژندلو، د بيپېژندلی، د ځاييزېدنې، او د ځېرلېدنې د هېڅ کړنلارې. د ډپو د "په خونديتوب اومتوک" په اړه ټکور ټاکنې ټاکئ چې کوډونه کارول پکار وي، هغه لاسوندونه وړوند ښيکه چې د غوندګې څرنګوالې ساری پالې ورکړي.
د ۳۹ د اړيکلوري په څېرمه توګه يو وړايي اومتوک خوځيږي چې د ۲۲ ګنټې د وړوکي لپاره د وړوکي وړانديز کړي. هرڅه چې د اومتوک د سم هغو نښلېدلو کېدونکې نه وو، هغه ګډونوال خوښې ونه اړينه کړي ځکه چې اومتوک د ناسم ګډونو لپاره نه سم دي. دا د کوډه کښنې د ګډونوال کورپټې د څېرمه ځانګې ټيټ دي.
د اومتوک پالنه ۲۰۰۱ د
د اېرېلېنډ د اومتوک حمایت ليکنه ۲۰۰۷ د GDPR د د کړاو ځانګړي ځانګړي کړاوونه د کړنلارو، خوندي اومتوک او د ډېرې ډول د .هغه نوي کوډه کښې نه زياتي، هغه پېژنيال ټيکېدوي چې د خونديتوب اکرونه ځانګړي او لاسوندون. د اومتوک ځانګې ډولونه به هېڅ کړې دي (سم. .سمهال، ژورليد، ژورليد) د کوډه کښې تلواله .
د سپرياوېنې او ټېلېکسېنېز
د ټېلېکونېشن او ټېلېکټني برېليکنې پالنې لپاره د هېرلېنډې هغه ځانګړې سرچينه (س.I. 336/2011) د نښتنې اومتوک د کوډه کښنې اړينه ده. د دې ګورت اړيکلوري، برېښليکونه او استوزونه لري. د DPC او د کومرګ د خونديتوب توګرون په باندره سکرښه خپرور شوي، هغه ځال کاروونکي لپاره کوډيزونه هم د ځال د ځال کاروونکي لپاره د کوډه کښنې اړينې هم د .
د پېژنداوي او ډلېدونکې او اومتوک
د کوډه کښنې نه نه مخکې د ښوري د پېژندلو لپاره د اومتوک ځانګړي ولېږي. د اومتوک سېلن څرګندۍ د ځانګړي، د هېڅ، د ځانګړي، د پېلولولو، او ځاني اومتوک ښايي. په اېرېلېنډې وړايي اومتوک (هغه هغه څېرمه کړه) لکه لمې ځاني. د وړاييزې ډولېو ډول (هېڅ، کليز، څېرمه کړنلارې، اومتوک، او څېرمه کړه) د د د ځالېرلو ژور کتنې، ولېوانيزې هغه هغه ځانګړې، د اومتوک په د اوپېلولو لپاره .3 د TLS د اومتوک د .
د اومتوک نخچېدو پرې هغه اړينه دي. لاسوند هغه د هغه وړين اومتوک ځالونه: د نښلنونو د غونډالو نه د CRM د ډول، توکبنسټ، برېښليک پالنګرونه او ستونزه زېرمه. هر ټکپونګر چې اومتوک زېرلې وي يا ولېږل شوې ښايي چې کوم نښلېدلی وي. د DPC د ژبه ځانګرونه ځېرلې ولريکه هغه اوس-اوس ارزښت ساتل کيږي چې د هر هغې څوګړې لپاره کوډه کښې سپړاوي لرېږي
د کوډه کښنې او څرنګوالې
ځانګړې کوډه کښنې
د ۲۶۶-بېټ کيلۍ د هغو اومتوک لپاره د ژور کوډه کچونه (AES) د سول رنګ دی. د هغو خونديتوب ګڼيال د هغوکارې د هغو توکبنسټ (NSA) د اوپېژندلې خبرتياوې (NSA) د اوږد هډوترو او ساوتريو په هغه ډول منل کيږي. د هغه هغه هغه ځال غونډالونو لپاره چې هغه نه شته دی، ټرنې DES (3DES) او هغه څېرمه دي، خوېدلې دي. د هغه ټرېفون ډېرې ډېلې .
د بدلون د هغو اومتوک لپاره د نسخه 1.3 د اوسني ښه ځاني. TLS 1.2 د هغه ښه ځاني. خوښ دي خو تر هغه ځاني ولېږي چې د ډېرې هغه هغه ډول هغه ډول هغه . ښايي چې د ځانګړي د TLS 1.0 او 1. 1 د پېژندلی ځالبېرې څرګندۍ د هغې . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
پای ته کوډه کښنه
د استوزې او دوتنې ونډولو لپاره، پای-ت-هنګ کوډونه (E2EE) ځواکيږي چې يوازې موخه ليکه د اومتوک ناکامولي. د اېرېلېنډيه ټېک کمپنۍ د هېڅ ټېکېلېدو هېڅ هېڅ هېڅ هېڅ هغه ډېرې هېڅ هغه هغه ټېکېدورې د پاتې راغی هغه هغه هغه هغه هغه هغه هغه هغه هغه څېرمه کړنلار هغه هغه هغه څېرمه کړنلار لکه OpenSSL، Bouncy ګرلې، يا لېډوډيوم .
کوډه کښنه په بيازېرمل کې پاتې راغی
(بشپړ کوډه کښنه)
ټول ګڼيال يا ګڼيالونه، څرګندونې او ګڼيزې وزلې چې د اېرلېنډ د کارنونو د هغه بشپړ ټيکلي کوډه کښې توانول پکار وي. BitLocker (Windows)، FileVault (macOS) او LUKS (Linux) رنګ دی. د ګڼيال وزلې په لاسي توګه د DPC د سرازو سپړي وټاکئ چې د وړين اومتوک لري ښه کورپېږي. په وزلې له کلو کښې د اومتوک ته لاسرس نه منل کيږي FDE د د ځال د ځال د اومتوک نه لاسرس نه منل کيږي.
د توکبنسټ کوډه کښنه
د دوتنې ګورت اومتوک په تلواله کوډه کښې ښه وښيي چې وړيا غوړي ډګرونو لپاره وګړي اومتوک لري او د ستن کچ . Microsoft SQL پالنګر، Oracle، او PostgreSQL ټولې څخه منل کيږي TDE د وړانديزونو توکبنسټو لپاره (بې. .اب. Amazon RDS، Azure SQL توکبنسټ، ګوګل کلکس SQL) د هېڅه کچونه په کارولو کې کوډه کولپول کړي. هغه ښايي چې د ګوګل ګورت ګورت ګورتپاک ښه د هڅه د ګوډر د ۴۵ د څپرېرې هغه کولۍ وړانديزييزول شي .
د دوتنې او کاريال کچ کوډه کښې
د ونډول شوي دوتنې پالنګرونه او ونډه زېرمه لپاره (ب. .او. ونډولPoint, OneDrive, ګوګل کارتش) د کوډه کښې د ځياګې او د لاسرس تګلارو کارول. د کاريال کچې کوډه کښې ګرنېټر مهار کړي: هغه ډګرونه کوډه کښې د يو ګڼون توکبنسټ د څېرمه توکبنسټ :لکه څېرمه ډګرونه کوډه کښې کول کيږي، لکه د هېرې شمېرې يا هېڅ هغې مخينه. دا څرګندون ځواړتيا ټيټول کړي که د څېرمه توکبنسټ د ځېرېدو دي.
په ځېرنې کې اومتوک کوډه کښل کيږي
د ځال ځال ځانګړې اومتوک لري غږي کوډه کښې ښايي. د هغه ګورتپاڼې په يو اېرلېنډې اومتوک منځنۍ کې د پالنګر ترمنځ ځانګر ولري. هغه ځانګړي ځانګړې نه دي چې د ځانګړي ځال نه غوښتنه نه کړي، د اومتوک د هغو توکپټ او د د هېڅ هغو د هغو د هغو د هغو د ځال نه د هغو د هغو هغو د هغو ټاکنې لپاره کارول. د IPsec VPN د هغو توګې د لرېځتياو لپاره کارول. د ګورتپاڼې لپاره HTTPS د سرۍ په HSTSTPS د او د سميې برېليکتنې نه نه منځې
د اېرېنش د بيازېرنې لپاره مرستې خبرتياوې د ځانګړي. د هغو توک نښلنونو لپاره PGP کارول او د SMTP نښلېدنې لپاره اړينيږي (STARTTLS). ډېرې اېرېس هغې پالنې کمپننې (سوريز، ګڼون، هېڅ کړنلار) اوس د خوندي پاتې راوښې د د هغو د نښلنونو په ځای د لاسوند نښلنونو لپاره خوندي ځانګې کارول.
د کيلۍ سمبالونې ښه کړنه
:کوډييزونه يوازې ډېر دی لکه د کيلۍ سمبالونې بهير. د د ګڼونونو د ځانګړي د يو لاسوند ځانګړي سېلې ته لرئ، د ړنګول، د زېرملو، د چورلېدنې، شاتړ او ړنګول. ښه وړانديزونه :د :د هېڅ ځانګړې ولري
- [ Separate کيلۍ زېرمه: کولۍ زېرمه کړنلار (HSM) يا يو څه کليد سمبالښت پالنه (AWS KMS، Azure کيلۍ فاult، ګوګل وسور KMS) هغه ځاييز نه کوډه کښې ونډول شوی. په همي توکبنسټ يا په همدا ټيکلي کې هېڅ ساتل کيلۍ لکه د نښه ليکنې نه ووړېدل.
- [ کيلۍ چورلونه:[ کيلۍ لږه شمېرې سالو چورلول يا هر کله چې يو کيلۍ د سمبالونې ځاني. د KMS ځانګړې چورلېدنه په کارولو سره خپلبشپړېدل.
- :[ د خوځې ګڼون لاسرس لاسرس :[ د استوزو موندلونو شمېرې ته لاسرس ټېرل. د رول-بنسټ لاسرس مهار کارول او د کيلۍ سمبالونې چارونه لپاره ګڼ-ګڼ-کېنټې کرتوب اړين کړي.
- [ ] شاتړ او تلواله بيازېرمل:[ د کوډه کچونه خوندي (ب.ب. په يو يو ځاي يا ناليکه زېرمه). بې له کيلۍ نه کولې وړول شوې وي. د کيلۍ شاتړونه ساتل بايد د خونديي کيلۍ په همي کچ ساتل کيږي.
- [ کيلۍ ړنګونه:[ پر مهال د ناسمهال غونډال ، د خوندي کوډه کچونه ړنګول د ټولې اومتوک د ناراړېدو کړئ. د کيلۍ ړنګولو NIST SP 800-57 لورموندنه .
د ځانګړې کارونې کېس لپاره کوډه کښنه
ګرځنده وزلې او لر دنده
د هېرلېنډ د لرې او هېبرېد کارنې په اوس هغه ګرځيزې وزلې کوډه کښنه ځاني. هر سمرېټپون او ټوپګر چې د کارې سره کارول کيږي تلواله ښايي وزله کوډه توانول دي. د iOS د دې تلواله هغه ګڼيال په تلواله توانول کيږي. د اndroid لپاره د هغو تلواله ډله ځانګر کړنلار په خوښه ګډون کوډه کوډه کول کيږي. د ګڼيال سمبالګر سمبالونه د کوډه کوډه کول کړي و که د ګڼيز اومتوک د کوډه کولونه لرې نه کول شو د . ځانګې د ګڼيالونونه د ګړيز اومتوکونه د کوډونه د کوډې نه کول کړ
ونډ پالنې
د انفراسلټر-اس-ا-پالنې (ااس-سن) يا فلټفاټم-اس-a-پالنېس (PaaS) د ليدانیانوري، د اېرلېنس ګڼونونه د خپل ونډول شوې بېلګه سمبالګر . د هغه څرګندون ونډول شوي زېرمه کوډه کوډه کول کيلۍ دي، خو د کاريال اومتوک د کوډه کوډه کول دي. د هغه څېرمه توګه په توګه د څنګرګر- هغه کوډه کښې کارول. د ساوترګر-اس- ار- پالنه (SaaS) لکه سازوزو يا افس 365، ګورئ چې د بريالوني د کوډيز په د وړانديز او په درېځېدوي توګې ځېرول او د سمونکي کوکر کيليۍ (
شاتړ او ارشيو اومتوک
د شاتړونو ګڼې هم اومتوک لري چې د هېڅ کړنلارو غونډالو لري. د هغه ځانګړې په هېڅ هغه کوډه کښې دي (شاتړ لېږل غږ غږ) او د هېڅ (بېلې ډېرې (او هېڅ هېڅ ډېرمه) د هډوترو غوراوي (بې. LTO- 8 د کوډه کښې). د هېڅ شاتړ شاتړونه د هېڅه هغې کوډه کښنه کاروي چې د کيلۍ په ځانګړې ساتل شوې وکارول شي. د بيازېرنې توګه وکړه وکړه کړه چې د ګډونونه کوډه کښل شئ د وړاندېدلو کې بايد کړي.
لاسرس مهارونه او څرګندون
د کوډه کښنې د ګڼونونې د ګڼونې د کرونې لپاره د ګڼونې د ګڼونې د يولو ځای د ګډوډېرلو ځای ولېږي. د ګڼيال د ګڼيال د يولو ډېرې لپاره لاسرس کارول. د ګڼيال د نښلېدو لپاره لاسرس ليکنه ليدل: د بياپېدو کولۍ ناکېپولېدنې، د ناپېژندلې کولۍ د ځايونو نه لاسرس، يا د ځانګړي د ونډول شوي ځايونو ترليکه ولېږي. د ګڼيالونه هغه ګډونوال ګډونوال اومتوک ګډونوال د هغه خبرونو لرېږي چې د خوښې د چارته لپاره خبرونو لرېږي.
ناڅرګند ځواب او کوډه کښنه
هېڅ ګډوډ د کوډه کښنې د ځواب ځانګړي ساده شئ. که چېرې د کوډه کښې وزلې يا توکبنسټ ووړي، د ګڼونو هېڅ هغه ښه چې د DPC يا اغېزه شوي وي چې د کوډه کچونه ځېرلې دي او د هېڅ ونه وو. د خپل ځواب څرنګه ونه کړي. هغه ګډوډه چې هغه سمه د هغې هغه ځانګه ولېږي چې کولۍ د سمبالګر غونډال هغه ځانګړي (بې . .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
د کوډه کښنې تګلار او دنده کولۍ
د هغو کوډه کښنې څرګندۍ کړي چې د ټولو هغه توکپټې کوډه کښې دي، هغه اومتوک چې هغه کوډه کښې دي، هغه هغه څرګندۍ چې د اړيکلوري پرګې، د هغو کوډه وګړي، او ګورتپاک وړانديز کړي. دا تګلار د ګڼيال ځانګړې د هغو تلواله تلواله ټاکونکي د کوډه کښې د کوډه کښې د کوډه کښې ګډونوال د وړوندونې د خونديتوب ګډونوډ د ځانګړې د ځانګړې د ځانګرې ځانګړې ځالونه ول کيږي.
کتنه او رښتيال لاسوندونه
د هغو کوډه کښنې څرګندون دي GDPR د هغو ځانګړې لپاره اړين. کتنې بايد کتنه کړي چې ټول غونډالونه د وړيا اومتوک لرونکې کوډه توانول شوي، د ارشادونو تر ننوي دي، د کيلۍ د روڼې ډولونه ځېرلې، او د لاسرس ليکونو ځېرلې. د ۵ ۲.۲ د خپلې ګڼونو کړېدونکې کړه. د خوښې راپېوندونه د څرګندنې د يو ځانګړېدنې پر مهال د هغې ځانګړېدو توکبن په کارولو سره وګرئ چې د ناکوپېژندلې اومتوک د هغېرې د ځېرېلو، يا د هڅېرې برېږيالونې TLS د
د اېرېلېنس رغتوکي لپاره اړين کوډه کښنې
د ګورتپاکې ګورتپاڼې په پرته دي. هڅو څوګرګندۍ د اوسني کوډه کښنې لپاره د اوسني هڅه نه دي، هغه د نکس هېڅ هغه د ګڼونو د ګډونوال د خوښې د خوښېدو کړي. څرګند کړنلار د NIST د وروپا-کوانټم ټاکنيزونه بهيرونه د هغې کړي او خوښه چې خپلې کوډيزونې غونډالونه نوې ارشادونو ته او خوندي ګڼون ګڼون ګڼونونه د ځانګړي- خوښېدو لپاره ګڼون ځالونه دي، خوښې د ګډوري د ګڼيالو د ګډونوالو د ځانګرځو کړي، ه چې د نښو ګو ځانګو
هغه سرچينې
:د سپړاوي د سکر لپاره ښه ښه ښه ګورتونه ښه ولېږي
- [ اومتوک ځواکيزه کولۍ - خونديتوب ميالات لورموندنه[
- [ وطنړی سېپرېټ منځنی اېرېلېنډ - کوډه کښنې
- [ يورپۍ کولۍ - ګڼيال وړانديزي ګڼيالونه[
- [NIST SP ۸۰-۵۷ - کيلۍ سمبالونه[[[FLT: ۱]]
ګډون
د اېرلېنډې د اومتوک کوډه کښې ښه کورونه يو ګڼ ډېرلې هغه بهير هغه ځانګړي چې د ډېنې ټکيني مهارونه او ځالېدونکې امستل. د هغه ځانګړې اومتوک په پېژندلو سره، د خونديې کولۍ، د هېڅ اومتوک د هېڅ او په هېڅ هغې ډېرې هغه کورپېو هغه ځانګه چې د خوندي، د څرګندونې، څرګندونې او خوندي . د اېرېلېنډ ګڼونو چې د کوډه کوډه کښې د خونديتنې لکه خوندي نه يوازې د نښتې ځانګرالي ولري ولي وليو د د د ګړنګر او ګر ډوني په او