كيف يشفّر iDBQuery البيانات أثناء النقل وعند التخزين؟

يعمل التشفير في iDBQuery على جبهتين، ويحدّد نموذج النشر مقدار ما يبقى تحت سيطرتك المباشرة.

• أثناء النقل: تُحمى الاتصالات بين متصفّحك وتطبيق iDBQuery وكل مصدر متصل باستخدام TLS، فتُشفَّر البيانات المتنقّلة عبر الشبكة من طرف إلى طرف. وتُنقَل بيانات اعتماد المصادر عبر قنوات مُشفَّرة.
• عند التخزين: كل ما يُبقيه iDBQuery — بيانات اعتماد الاتصال، والبيانات الوصفية للمخطط، وتعريفات الطبقة الدلالية، والنتائج المؤقتة — يُخزَّن مُشفَّرًا. وتُحفَظ بيانات الاعتماد على وجه الخصوص في مخزن أسرار مُشفَّر لا كنص صريح.

غير أن أكبر ذراع أمنية هي بنية الاستعلام في المكان لدى iDBQuery. فبدلًا من النسخ القسري لقواعد بياناتك إلى مستودع منفصل، يستعلم iDBQuery عن مصادرك حيث تقيم أصلًا ويبني نموذجًا حيًّا واحدًا فوقها. وهذا يعني أن قدرًا أقل بكثير من بياناتك يُنسَخ أو يُنقَل أصلًا — فأصغر سطح للهجوم هو البيانات التي لم تنسخها قط.

وللمتطلبات الأشد صرامةً، يمكنك تشغيل iDBQuery داخل سحابتك الخاصة الافتراضية (VPC) أو على خادم محلي واحد أو معزولًا تمامًا عن الشبكة، واستخدام تطبيق سطح المكتب أو الـ SDK المضمّنة للإبقاء على البيانات محليّة. وفي تلك الأنماط، تبقى مفاتيح التشفير والبيانات المخزّنة داخل بيئتك بالكامل، دون أي اعتماد على سحابتنا. وهذا يتيح لك استيفاء معايير التشفير الداخلية الصارمة دون أن تأخذ بكلامنا وحده — إذ يعمل النظام كله حيث يمكنك فحصه.