Безопасность

Авторизация пользователей в системе.

Механизм авторизации обеспечивает идентификацию пользователей по имени, паролю. Пароль — это средство защиты, которое используется для управления входом в систему по учетным записям пользователя, а так же для исключения доступа к компьютеру и ресурсам третьих лиц. То есть пароль — это своеобразная визитная карточка–идентификатор. Хороший пароль должен отвечать несколь ким требованиям. Во–первых, он должен быть легким для запоминания, а иначе вам придется постоянно пользоваться восстановлением пароля. И, во–вторых, он должен быть достаточно сложным для раскрытия. Удачным будет пароль, содержащий буквы в разных регистрах и цифры, например, «IvanIvan0vich». Сохранение пароля в файле может решить часть проблем, однако, помните, что для хакера весь ваш компьютер, как на ладони. Поэтому храните на компьютере не сам пароль, а сведения, которые позволят его вспомнить.

Шифрование трафика между клиентом и сервером.

Соединение и работа с нашей системой осуществляется через общедоступную сеть интернет. Для защиты канала, по которому компьютер пользователя соединяется с сервером, используется специальный протокол SSL (Secure Sockets Layer), что позволяет исключить возможность перехвата данных клиентов недоброжелателями. Задача по перебору всех значений 256–битного ключа требует астрономического времени даже на суперкомпьютерах и считается практически невыполнимой. Данный механизм шифрования не требует установки на стороне клиента дополнительных программ.

Резервное копирование информации производится не реже одного раза в день.

Что позволяет восстановить клиентские данные в случае повреждения серверного оборудования или намеренного уничтожения базы данных недоброжелателями. Резервные копии хранятся на отчуждаемых носителях, при этом отсутствует возможность несанкционированного доступа к резервным копиям.