حریم خصوصی و امنیت در Ledger: A Year-in-Review

چیزهایی که باید بدانید:

- ما در Ledger کارهای لازم را برای رویارویی با هر گونه تهدید آینده انجام می دهیم و شبانه روز کار می کنیم تا وضعیت امنیتی خود را تقویت کنیم و کاربران خود را قادر می سازیم تا داده های خود را ایمن نگه دارند. - در سال 2021، اقدامات ملموسی را برای ارتقای استانداردهای امنیتی خود انجام دادیم، از استخدام متخصصان امنیتی در سطح جهانی، بهبود سیاست‌های مدیریت داده‌هایمان و امکان کنترل حقوق کاربران در طول سفر خود با ما.

در Ledger، حریم خصوصی و امنیت اساس کاری است که ما انجام می دهیم، و به همین دلیل است که ما به عنوان یک تجارت وجود داریم تا دارایی های شما را ایمن نگه داریم. هنگامی که یک فرد تحت تأثیر هکرها، کلاهبرداری ها یا نقض دیگری قرار می گیرد، به کل جامعه آسیب می رساند.

در طول سال 2021، ما برای تقویت مداوم سیستم های جهانی خود و بهبود خط مشی مدیریت داده خود تلاش کرده ایم. در زیر خلاصه اقدامات Ledger در سال جاری برای بهبود استانداردهای امنیت داده و حریم خصوصی ما انجام شده است.

1- استخدام افراد حرفه ای در سطح جهانی

2021 در اوایل, مت جانسون به عنوان مدیر ارشد امنیت اطلاعات (CISO) به ما پیوست و اقدامات اساسی برای جلوگیری از نقض داده ها انجام داد. او کار خود را در پلیس فدرال استرالیا در کانبرا (استرالیا) آغاز کرد و افسر ارشد امنیت گروه Ingenico و مدیر امنیت سایبری برای ویزا اروپا بود. 

در مارس 2021، تیفین بسیر به عنوان افسر حفاظت از داده ها (DPO) به لجر پیوست تا تجربه اثبات شده خود را به ارمغان بیاورد و انطباق لجر با مقررات حفظ حریم خصوصی را تقویت کند. او قبل از پیوستن به Ubisoft، یک شرکت بازی‌های ویدیویی، ۸ سال برای اداره حفاظت از داده‌های فرانسه (CNIL) کار کرد.

2- بهبود روش های مدیریت داده ما برای حفظ حریم خصوصی بیشتر

در ژانویه 2021، اعلام کردیم تغییر در روشی که لجر با داده‌های مشتری مدیریت می‌کند با هدف قرار دادن اطلاعات سفارش تجارت الکترونیکی شما مانند نام، آدرس، شماره تلفن در یک محیط مجزا سه ماه پس از ارسال محصول شما، با دسترسی کاملاً محدود.

طبق این تعهد عمومی، ما تمام داده های سفارش را منتقل کرده ایم قدیمی تر از 18 ماه است و به تدریج داده های قدیمی تر از 12، 6 و 3 ماه را در آینده نزدیک منتقل می کند. 

تمام این اطلاعات طبق تعهدات حسابداری ما به مدت 10 سال در این پایگاه داده جداگانه ذخیره می شود و سپس از سیستم ما حذف می شود.

3- بررسی شیوه های داده های ارائه دهندگان شخص ثالث

ما از نزدیک بر داده های به اشتراک گذاشته شده با ارائه دهندگان شخص ثالث خود نظارت می کنیم تا اطمینان حاصل کنیم که آنها با استانداردهای ما مطابقت دارند. روش ما از دو سیاست پیروی می کند:

• به حداقل رساندن داده ها: ما در حال حاضر همه داده‌هایی را که ارائه‌دهندگان خدمات خارجی به آن‌ها دسترسی دارند، بررسی می‌کنیم تا میزان قرار گرفتن در معرض را به حداقل برسانیم و مطمئن شویم که مطابق با شیوه‌های ما است. ما به طور خاص روی ارائه دهندگان تمرکز می کنیم تا PII مانند نام، آدرس پستی و ایمیل. 

• نگهداری داده ها: ما در حال بررسی همه خط‌مشی‌های مدیریت داده‌های ارائه‌دهندگان شخص ثالث خود هستیم تا مطمئن شویم داده‌های مشتریانمان به سرعت حذف یا ناشناس می‌شوند.

4- به کاربران ما امکان می دهیم داده های خود را کنترل کنند

هدف ما ایجاد سازگارترین چارچوب برای کاربرانمان است تا حقوق آنها را کنترل کرده و اطلاعات دریافتی آنها را به حداکثر برسانیم.

در آوریل 2021، ما یک بنر کوکی برای اطلاع کاربران در طول سفر آنها در Ledger.com و ابراز رضایت آنها پیاده سازی کردیم. این بنر کوکی به آنها اجازه می دهد تا رضایت خود را برای هر نوع کوکی (کوکی های عملکردی، عملکردی و هدفمند) اعلام کنند. آنها بسته به منطقه خود می توانند شرکت کنند یا انصراف دهند. ما این بنر را در سراسر جهان نمایش می دهیم، اگرچه در بسیاری از کشورها مجبور نیستیم. 

ما همچنین یک سیاست کوکی جدید داریم https://shop.ledger.com/pages/cookie-policy با فهرستی از همه ارائه دهندگان و شرکای که داده ها را با آنها به اشتراک می گذاریم. این سیاست از فوتر سایت و از بنر قابل دسترسی است.

در سپتامبر 2021، ما ایجاد کردیم یک فرم اختصاصی در پورتال پشتیبانی مشتری Ledger ما را قادر می سازد تا کاربران خود را به راحتی درخواست داده، از جمله برای اهداف دسترسی و حذف داده، ارائه دهند. ما در حال حاضر روی خودکارسازی پاسخ‌های این فرم کار می‌کنیم تا تمام درخواست‌های داده در سریع‌ترین زمان ممکن پردازش شوند. 

5- تقویت تدابیر امنیتی

در Ledger، ما نه تنها می‌خواهیم از حریم خصوصی و امنیت مشتریان خود اطمینان حاصل کنیم، بلکه می‌خواهیم یک اکوسیستم پر جنب و جوش ایجاد کنیم که همه بتوانیم به آن اعتماد کنیم. برای این منظور، ما چندین فرآیند امنیتی مهم را انجام می دهیم:

1. ادامه صدور گواهینامه و ارزیابی امنیتی محصولات ما.

ما تست های امنیتی دقیقی را با استفاده از آزمایشگاه های امنیتی مستقل و معتبر بر خلاف بالاترین استانداردها انجام می دهیم. ما آنقدر به محصول خود اعتقاد داریم که به انجام این ارزیابی های امنیتی مستقل ادامه می دهیم. 

Ledger تنها ارائه دهنده کیف پول سخت افزاری است که خود را در برابر این چالش قرار می دهد. هیچ ارائه دهنده دیگری این سطح از اعتبارسنجی و گواهی مستقل را ندارد.

2. حفاظت از اکوسیستم ما

یک مانع رایج برای ورود این است که مردم نمی‌دانند از کجا شروع کنند یا نگران داستان‌های سرقت یا از دست دادن دارایی‌های کریپتو هستند. لجر یک کتابخانه آموزشی گسترده منتشر کرده است تا اطمینان حاصل کند که شخصی که سفر دارایی دیجیتال خود را شروع می کند از انجام این کار مطمئن است.

ما همچنین سرمایه گذاری قابل توجهی برای محافظت از کاربران در برابر کلاهبرداران انجام داده ایم. در سال 2021، بیش از 500 وب‌سایت را که نه تنها مشتریان لجر، بلکه سرمایه‌گذاران عمومی ارزهای دیجیتال را هدف قرار می‌دادند، آفلاین کردیم. ما با سایر تولیدکنندگان و مبادلات برای به اشتراک گذاشتن اطلاعات و ادامه بهبود امنیت اکوسیستم خود کار می کنیم.

6- به حداکثر رساندن شفافیت

ما متعهد هستیم که هنگام خواندن شرایط قانونی خود، حداکثر وضوح را به کاربران خود ارائه دهیم. ما سیاست حفظ حریم خصوصی جدید کوتاه‌تر، طراحی مجدد و با استفاده از زبان ساده و بدون قوانین قانونی طراحی شده است تا اطمینان حاصل شود که مشتریان ما به وضوح خط‌مشی‌های مدیریت داده‌های ما را درک می‌کنند. TLDR: ما می‌خواهیم کاربران چیزها را به وضوح درک کنند و از ما سؤال بپرسند.

آگاهی کارکنان نیز اساسی است. ما جلسات منظم آموزش حفظ حریم خصوصی را برای همه کارکنان جهانی و پیمانکاران بلندمدت سازماندهی می کنیم تا از خطرات احتمالی نقض داده ها جلوگیری کنیم و به آموزش بهترین شیوه ها با تکامل آنها در فضا ادامه می دهیم.

ارزش‌های امنیت و حریم خصوصی هسته اصلی دلیل وجود Ledger است

لجر بر این اصل بنا شده است که همه باید از دارایی های دیجیتال و رمزنگاری خود محافظت ایمن داشته باشند، همراه با انتخاب اطلاعاتی که در مورد اطلاعات و رفتارهای کاربر به اشتراک می گذارند. محصولات ما با در نظر گرفتن انعطاف‌پذیری و امنیت طراحی شده‌اند و فناوری Secure Element ما در هسته محصولات ما قرار دارد، و ما به سختی برای اطمینان از اعتماد شما به کار خود ادامه خواهیم داد. 

برای هر کاربر لجر، لطفاً بدانید که ما شبانه روز در حال کار هستیم تا قوی‌ترین و امن‌ترین سفر را به دنیای به سرعت در حال تکامل Web3 برای شما فراهم کنیم.

• Coinsmart. بهترین صرافی بیت کوین و کریپتو اروپا.
• پلاتوبلاک چین. Web3 Metaverse Intelligence. دانش تقویت شده دسترسی رایگان.
• CryptoHawk. رادار آلت کوین امتحان رایگان.
• منبع: https://www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review