गोपनीयता और डेटा
क्या आप IP पते लॉग करते हैं?
जवाब
लगातार नहीं। हर वेब सर्वर को IP देखना ज़रूरी होता है; HushSMS उन्हें rate-limiting के लिए मेमोरी में रखता है और उन्हें हर घंटे घुमाता है, बिना कभी डिस्क पर लिखे। खोजने, सम्मन या लीक करने के लिए कोई ऐतिहासिक IP लॉग नहीं है।
विस्तृत संस्करण
IP को संसाधित करने का कारण दुरुपयोग है: rate-limiting के बिना, एक खुला checkout एक मुफ्त stress-testing लक्ष्य और एक मुफ्त credential-stuffing लक्ष्य है। इस आवश्यकता को पूरा करने के लिए यह जानना पर्याप्त है कि एक पते ने पिछले कुछ मिनटों में क्या किया, और इसके लिए स्थायी रिकॉर्ड की कोई आवश्यकता नहीं है। इसे रखना अधिकांश stacks में डिफ़ॉल्ट है, जिसके कारण कई कंपनियां ऐसे लॉग प्रकट करती हैं जिन्हें रखने का उनके पास कोई व्यावसायिक कारण नहीं था। सीमा के बारे में स्पष्ट होना उचित है: यह वही कवर करता है जो हम संग्रहीत करते हैं, न कि आपका नेटवर्क पथ क्या देखता है, और यदि origin IP आपके threat model के लिए मायने रखता है, तो VPN या Tor वह परत है जो इसे संबोधित करती है, हम नहीं।
यह भी देखें
संबंधित प्रश्न
उत्तर HushSMS द्वारा,