हमारे उपयोगकर्ताओं से हमें अक्सर कई प्रश्न प्राप्त होते हैं।
हालांकि हम यह नहीं कह सकते कि सभी प्रश्न अच्छे हैं (ग्राहक सेवा ने सभी प्रकार के प्रश्न सुने हैं), लेकिन अधिकांश प्रश्न अच्छे हैं।
उनमें से एक प्रश्न है: हम अपने उपयोगकर्ताओं के डेटा और उसकी सुरक्षा का प्रबंधन कैसे करते हैं?
हम यूरोपीय कानून के अंतर्गत कार्य करते हैं। मूल रूप से, इसका अर्थ है कि हम इस सिद्धांत पर कार्य करते हैं कि प्रत्येक व्यक्ति की आनुवंशिक जानकारी उसकी अपनी, निजी और व्यक्तिगत होती है।
यदि आप उन कानूनों के बारे में जानना चाहते हैं जिनका हम पालन करते हैं, तो हमने गोपनीयता और सुरक्षा अनुभाग में इसका विस्तृत विवरण दिया है।
हम किसी भी परिस्थिति में, इसके वास्तविक स्वामी की स्पष्ट सहमति के बिना, इस जानकारी को किसी तीसरे पक्ष के साथ साझा नहीं करेंगे। उपयोगकर्ता, सर्वोपरि, अपने जीनोम का स्वामी है। डीएनए गोपनीय है, और डीएनए परीक्षण निजी है।
यदि आपको हमारी नैतिकता पर संदेह है, तो हम आपको अपनी वैधता का आश्वासन दे सकते हैं। यूरोप में इस प्रकार के अपराध के लिए दंड बहुत कठोर हैं। दुनिया के इस हिस्से में, डीएनए कंपनियां डेटा नहीं बेचती हैं।
इसके अलावा, हम गुमनाम जानकारी संग्रहीत करते हैं; लगभग असंभव घटना में भी, अपराधी चोरी की गई जानकारी को संबंधित उपयोगकर्ताओं से नहीं जोड़ पाएंगे।
एक आनुवंशिकी ब्लॉग जो क्रिप्टोग्राफी के बारे में बात करता है।
आईटी पक्ष पर, हम आपके डेटा की सुरक्षा सुनिश्चित करने के लिए Google क्लाउड के साथ काम करते हैं।
Google क्लाउड वह प्लेटफ़ॉर्म है जिसका उपयोग Google अपने सभी वेब विकास अनुप्रयोगों को एक साथ लाने के लिए करता है। यह आपको Google क्लाउड का उपयोग करके हार्डवेयर या सॉफ़्टवेयर की आवश्यकता के बिना डेटा संग्रहीत करने, एक्सेस करने और प्रबंधित करने की अनुमति देता है।
उपयोगकर्ताओं को उनके कोड से गुमनाम रूप से जोड़ने के लिए, हम Google क्लाउड SQL के साथ एक मजबूत सुरक्षा दृष्टिकोण का उपयोग करते हैं। यह MySQL, PostgreSQL और SQL सर्वर पर आधारित एक प्रबंधित डेटाबेस है।
आपका डेटा स्थिर अवस्था और परिवहन दोनों में उन्नत एन्क्रिप्शन तकनीकों द्वारा सुरक्षित है। अगर हम इसे स्थानांतरित नहीं करते हैं, तो यह सुरक्षित है। अगर हम इसे स्थानांतरित करते हैं, तब भी यह सुरक्षित रहता है। कई सरकारें चाहती हैं कि उन्हें भी अपनी सुरक्षा पर उतना ही भरोसा हो जितना हमें है।
जब हम आपका डेटा Google क्लाउड SQL डेटाबेस में संग्रहीत करते हैं, तो हम AES-256 एन्क्रिप्शन का उपयोग करते हैं ताकि यह सुनिश्चित हो सके कि केवल अधिकृत लोग ही इसे एक्सेस कर सकें। इसका मतलब है कि आपका डेटा एक सुरक्षित स्थान पर सुरक्षित है।
इस एन्क्रिप्शन प्रणाली का नाम "एडवांस्ड एन्क्रिप्शन स्टैंडर्ड" से लिया गया है। इस एन्क्रिप्शन में, मूल जानकारी को इस तरह से रूपांतरित किया जाता है कि, इसके संबंधित डिकोडर के बिना, यह अर्थहीन हो जाती है।
सूचना को 128-बिट ब्लॉकों में व्यवस्थित किया जाता है, जिन्हें चार-बाएँ-चार मैट्रिक्स में रखा जाता है। इन मैट्रिक्स के भीतर डेटा को पहले पंक्तियों के अनुदिश और फिर स्तंभों को फेरबदल करके स्थानांतरित किया जाता है, जिससे सिफरटेक्स्ट उत्पन्न होता है। यह नया टेक्स्ट मूल टेक्स्ट से बिल्कुल भिन्न होता है।
मैट्रिक्स का एक लाभ भी है: प्रोसेसर इन संरचनाओं के साथ वैक्टर या एकल संख्याओं की तुलना में धीमी गति से काम करते हैं। इससे सूचना चुराने का प्रयास करने वाले किसी भी व्यक्ति के लिए समय और ऊर्जा की लागत बढ़ जाती है।
इसे डिक्रिप्ट करने के लिए, प्राप्तकर्ता प्रणाली स्वचालित रूप से एन्क्रिप्टर के समान चरणों को, लेकिन विपरीत क्रम में, प्रारंभिक सूचना प्राप्त करने के लिए दोहराती है।
इसलिए, एन्क्रिप्शन के लिए उपयोग की जाने वाली कुंजी प्रेषक और प्राप्तकर्ता दोनों को ज्ञात होनी चाहिए। इन्हें सममित-कुंजी प्रणाली कहा जाता है, और ये न केवल भंडारण की सुरक्षा बल्कि सूचना के प्रसारण की सुरक्षा की भी गारंटी देती हैं। कुंजी के बिना किसी के लिए भी भेजा गया डेटा अपठनीय होगा।
इसके नाम में 256 (AES-256) इसलिए जोड़ा गया है क्योंकि यह संदेश को एन्क्रिप्ट और डिक्रिप्ट करने के लिए 256-बिट कुंजी लंबाई का उपयोग करता है। AES परिवार में, इसकी कुंजी लंबाई सबसे लंबी है, और इसलिए यह सबसे सुरक्षित है।
लिखते समय, AES-256 एन्क्रिप्शन को अभेद्य माना जाता है। क्वांटम कंप्यूटिंग भविष्य में उभरेगी, और हमें कई चीजों पर पुनर्विचार करना होगा, लेकिन यह भविष्य का विषय है।
गुमनाम डेटा, यहां तक कि हमारे लिए भी।
इसके अलावा, जब आपका डेटा हमारे एप्लिकेशन से क्लाउड डेटाबेस तक जाता है, तो यह सुरक्षित SSL/TLS कनेक्शन के माध्यम से जाता है। यह सुनिश्चित करता है कि नेटवर्क पर डेटा के संचरण के दौरान उसकी सुरक्षा हो, जिससे तीसरे पक्ष द्वारा उसे इंटरसेप्ट करने से रोका जा सके।
SSL और TLS मानक इंटरनेट प्रोटोकॉल हैं जो ईमेल की सामग्री की सुरक्षा के लिए उन्हें एन्क्रिप्ट करते हैं। TLS, SSL का एक नया और बेहतर संस्करण है। इन प्रोटोकॉल का उपयोग आमतौर पर Google द्वारा किया जाता है। Gmail और Google Workspace TLS के अलग-अलग संस्करणों का उपयोग करते हैं।
उपयोगकर्ताओं को उनके कोड से गुमनाम रूप से जोड़ने के संबंध में, हम सुरक्षित हैशिंग तकनीकों का उपयोग करते हैं। इसका अर्थ है कि हम प्रत्येक उपयोगकर्ता को गुमनाम रूप से एक अद्वितीय पहचानकर्ता प्रदान करते हैं, जिससे उपयोगकर्ता की गोपनीयता और डेटा की अखंडता बनी रहती है।
हैशिंग तकनीकें क्रिप्टोग्राफिक फ़ंक्शन हैं जो गणितीय एल्गोरिदम का उपयोग करके डेटा को नए डेटा में परिवर्तित करती हैं। ये तकनीकें विशेष रूप से पासवर्ड संग्रहीत करने के लिए लोकप्रिय हैं।
इस सुरक्षा प्रणाली का एक रोचक पहलू यह है कि संग्रहीत डेटा कंपनी को भी अज्ञात रहता है, क्योंकि यह हैशिंग प्रक्रिया से गुजर चुका होता है।
पासवर्ड के मामले में, सेवा दर्ज की गई जानकारी पर हैश लागू करती है और इसकी तुलना उस उपयोगकर्ता के लिए संग्रहीत पासवर्ड (जिसे भी हैश किया गया है) से करती है। यदि वे मेल खाते हैं, तो पहुँच प्रदान की जाती है; अन्यथा, इसे अस्वीकार कर दिया जाता है। यही कारण है कि जिस उपयोगकर्ता ने अपना पासवर्ड भूल गया है उसे एक नया पासवर्ड बनाना होगा: डेटाबेस को स्वयं उपयोगकर्ता का पासवर्ड नहीं पता होता है।
डेटा को सुरक्षित रखने के लिए इससे बेहतर सुरक्षा और क्या हो सकती है कि सिस्टम को खुद ही पता न हो कि वह क्या स्टोर कर रहा है? यह डेटा सुरक्षा की गारंटी देता है।
संक्षेप में, tellmeGen में हम Google Cloud के साथ मिलकर यह सुनिश्चित करते हैं कि आपका डेटा हमेशा सुरक्षित रहे, चाहे वह स्टोर किया गया हो या ट्रांसफर किया गया हो। हम आपकी सुरक्षा और गोपनीयता की गारंटी के लिए उन्नत एन्क्रिप्शन और गुमनामीकरण तकनीकों का उपयोग करते हैं।
व्यक्तिगत डेटा तक पहुंच केवल अधिकृत कर्मियों तक ही सीमित है और वह भी केवल सेवा के उद्देश्यों के लिए।
इसीलिए हम सिर्फ़ सर्वश्रेष्ठ जीनोम सेवा कंपनियों में से एक नहीं हैं। आपके आनुवंशिक परीक्षण डेटा की सुरक्षा हमारी सर्वोच्च प्राथमिकता है।
