प्राधिकरण के बिना प्राधिकरण: हम व्यक्तिगत डेटा एकत्र नहीं करते हैं

एक डिजिटल वातावरण में इंटरनेट दिग्गजों और आपराधिक अभियोजन द्वारा कुल डेटा रिसाव के एक युग में, उपयोगकर्ता अपने बारे में कोई भी जानकारी छोड़ने से डरते हैं। खासकर जब यह वीपीएन सेवा की बात आती है, जहां उपयोगकर्ता पंजीकरण के दौरान भी अपने व्यक्तिगत डेटा को दर्ज नहीं करना चाहता है, और विभिन्न प्लेटफार्मों पर सेवा तक पहुंच जल्दी और अनावश्यक जानकारी के बिना होनी चाहिए। हमने "पीपुल्स वीपीएन" आदर्श वाक्य के तहत अपनी गुरुवीपीएन सेवा बनाई, इसलिए उपयोगकर्ताओं को स्थापित करने और सत्यापित करने के लिए सबसे सरल और अनाम तरीका बनाना बहुत महत्वपूर्ण था।

इस लेख में हम विभिन्न प्लेटफार्मों पर एक उपयोगकर्ता प्राधिकरण प्रणाली को लागू करने में अपने अनुभव को साझा करना चाहते हैं। इस अनूठे समाधान ने हमें उपयोगकर्ताओं के व्यक्तिगत डेटा को एकत्र या संग्रहीत नहीं करने दिया। निश्चित रूप से।

प्रागितिहास

पहले चरण में, हमारी टीम ने फैसला किया कि आवेदन में एक क्लासिक प्राधिकरण / पंजीकरण प्रणाली होगी: ईमेल या फोन, ताकि उपयोगकर्ता एक डिवाइस से सदस्यता के लिए जारी और भुगतान कर सके और सभी उपकरणों पर पहुंच को सक्रिय कर सके।

हमने एक प्रारूप चुना, दस्तावेज़ीकरण लिखना शुरू किया, लेकिन कुछ बिंदु पर यह सवाल उठने लगा: ऐप स्टोर और Google Play में सदस्यता डेटा को कैसे संयोजित किया जाए, ताकि उन्हें दोनों प्लेटफार्मों पर सिंक्रनाइज़ करना संभव हो सके? और इस तरह से एक सामान्य सदस्यता शब्द स्थापित करने के लिए, और इसके अलावा, आउटपुट पर, सिस्टम ने हमारी स्थिति "उपयोगकर्ता डेटा एकत्र न करें" का खंडन नहीं किया।

इसलिए, हमने एक प्रणाली विकसित करना शुरू किया जो निम्नलिखित बिंदुओं का अनुपालन करेगी:

• उपयोगकर्ताओं का व्यक्तिगत डेटा एकत्र या संग्रहीत नहीं किया
• एक बहु-मंच के आधार पर ऑटो-अक्षय सदस्यता के विचार को सक्षम किया

और हमारी टीम को एक अद्वितीय प्रारूप मिला - डेस्कटॉप प्राधिकरण के लिए अस्थायी टोकन की एक प्रणाली विकसित की गई थी।

प्राधिकरण

ऐसे निर्णय का रहस्य क्या है?

उपयोगकर्ता को अपने स्मार्टफोन पर एप्लिकेशन इंस्टॉल करने, सुरक्षित रूप से और जल्दी से सदस्यता के लिए भुगतान करने की आवश्यकता है, और किसी अन्य डिवाइस पर इसे अधिकृत करने के लिए एक कार्रवाई में क्यूआर कोड का उपयोग करना है। क्रेडेंशियल के बिना, लॉगिन और फिर से खरीद एक्सेस।

यह उपयोगकर्ता के लिए कैसे काम करता है

• डेस्कटॉप पर प्रोग्राम डाउनलोड करने के बाद, एक प्राधिकरण स्क्रीन दिखाई देती है जिसमें एक क्यूआर कोड प्रदर्शित होता है।
• ऐप स्टोर / Google Play से इन-ऐप सदस्यता के साथ मोबाइल ऐप डाउनलोड और लॉन्च करें
• मोबाइल एप्लिकेशन में प्राधिकरण कोड को स्कैन या दर्ज करें
• सफल प्राधिकरण के बाद, आप कनेक्शन नियंत्रण स्क्रीन को लोड करने की प्रतीक्षा कर रहे हैं
• कनेक्ट करने के लिए एक देश चुनें और "कनेक्ट" पर क्लिक करें
• अनुमतियां प्राप्त करने के बाद, वीपीएन कनेक्शन स्थापित किया जाएगा

यह वास्तव में कैसे काम करता है

1. प्राथमिक प्राधिकरण में, डेस्कटॉप एप्लिकेशन एक अस्थायी टोकन का अनुरोध करता है;
2. एक अस्थायी टोकन स्वचालित रूप से डेटाबेस में उत्पन्न होता है और डेस्कटॉप एप्लिकेशन को दिया जाता है। अधिकतम डेटा सुरक्षा के लिए, हमारे टोकन का जीवनकाल 15 मिनट है;
3. डेस्कटॉप एप्लिकेशन मुख्य स्क्रीन पर एक क्यूआर कोड और मोबाइल एप्लिकेशन के लिए एक खुला टोकन प्रदर्शित करता है;
4. मोबाइल एप्लिकेशन क्यूआर कोड को स्कैन करता है और उपयोगकर्ता द्वारा मैन्युअल रूप से दर्ज किए गए कोड को पहचानता है और उपयोगकर्ता के डिवाइस की पुष्टि करने के लिए इसे एपीआई अनुरोध पर भेजता है;
5. डेस्कटॉप एप्लिकेशन उपयोगकर्ता के सर्वर से अनुमति का अनुरोध करता है, जिसके लिए टोकन बाध्य है, यदि बाध्यकारी मौजूद है - एपीआई बिना किसी समस्या के प्राधिकरण के लिए आईडी और टोकन देता है।

इस प्रकार, सिस्टम में एक बहुत ही सरल, और सबसे महत्वपूर्ण रूप से अनाम उपयोगकर्ता प्राधिकरण योजना को लागू करना संभव था, जो आपको एक एकल सदस्यता के साथ अनावश्यक चरणों के बिना विभिन्न प्लेटफार्मों पर एप्लिकेशन तक पहुंच प्रदान करने की अनुमति देता है।

यह मोबाइल ऐप स्टोर में कैसे काम करता है। उदाहरण के लिए, ऐप स्टोर में

हम इन-ऐप खरीदारी को लागू करने की प्रक्रिया पर विस्तार से ध्यान नहीं देंगे, हमने पहले ही इसके बारे में हैबे में बहुत कुछ लिखा है ।

पहले चरण में, सर्वर पर रसीद और सदस्यता की स्थिति की जांच की जाती है, अनुरोध पैरामीटर की जांच की जाती है। सफल सत्यापन के बाद, आवेदन सदस्यता स्थिति और सत्र टोकन लौटाता है।

जाँच के सत्यापन के बाद, एल्गोरिथ्म शुरू होता है:

परिणाम

प्राधिकरण की प्रक्रिया बहुत सरल और तेज है: औसतन, डेस्कटॉप पर एप्लिकेशन इंस्टॉल करना और उसे अधिकृत करना केवल कुछ मिनटों का समय लगता है और इसके लिए उपयोगकर्ता से न्यूनतम प्रयास की आवश्यकता होती है। परियोजना में, जैसा कि नियोजित किया गया था, उपयोगकर्ता डेटा की पूरी गुमनामी को बनाए रखते हुए, एक क्रॉस-प्लेटफॉर्म प्रारूप में एक अंतर्निहित खरीदारी प्रणाली को लागू करने के लिए निकला, जो वीपीएन सेवा के लिए एक बहुत महत्वपूर्ण तथ्य है। और क्या महत्वपूर्ण है, हम इस तरह से प्रक्रिया को लागू करने में सक्षम थे कि यह पूरी तरह से परियोजना की भावना के अनुरूप था - "लोगों के लिए एक आवेदन"।