ଏହି ପୃଷ୍ଠାଟି ଏକ ଅନୁବାଦ। ଯଦି କୌଣସି କଥା ଇଂରାଜୀ ସଂସ୍କରଣଠାରୁ ଭିନ୍ନ ହୁଏ, ତେବେ ଇଂରାଜୀ ସଂସ୍କରଣ ପ୍ରଯୁଜ୍ୟ ହେବ। ଇଂରାଜୀରେ ପଢ଼ନ୍ତୁ

ତଥ୍ୟ ସୁରକ୍ଷା

ସଂସ୍କରଣ 2026-10-v1 · ଶେଷ ଅଦ୍ୟତନ 23 ଅକ୍ଟୋବର 2026

ଆପଣଙ୍କ ସ୍ୱାସ୍ଥ୍ୟ ଓ ସୁରକ୍ଷା ତଥ୍ୟ ସବୁଠାରୁ ବ୍ୟକ୍ତିଗତ ସୂଚନାଗୁଡ଼ିକ ମଧ୍ୟରୁ ଅନ୍ୟତମ। ଏହି ପୃଷ୍ଠା ସରଳ ଭାଷାରେ ବୁଝାଏ ଯେ Ilayra ଏହାକୁ କିପରି ସୁରକ୍ଷିତ ରଖେ — ଏବଂ କୌଣସି ଆପ୍ କ'ଣ ପ୍ରତିଶ୍ରୁତି ଦେଇପାରିବ ନାହିଁ।

ଆମର ପ୍ରଥମ ନିୟମ: ଯେଉଁ ତଥ୍ୟ ଆମେ କେବେ ପାଉ ନାହିଁ, ତାହା ଲିକ୍ ହୋଇପାରିବ ନାହିଁ

ଆପଣଙ୍କ ମାସିକ, ଗର୍ଭାବସ୍ଥା, ଲକ୍ଷଣ, ମନର ଅବସ୍ଥା, ନିଦ, ପିଲାମାନଙ୍କ ରେକର୍ଡ ଓ ବିଶ୍ୱସ୍ତ ସମ୍ପର୍କ କେବଳ ଆପଣଙ୍କ ଫୋନରେ ରଖାଯାଏ। ସେଗୁଡ଼ିକ ଆମ ସର୍ଭରରେ ନାହିଁ, ତେଣୁ ସର୍ଭର ଭଙ୍ଗ (ବ୍ରିଚ୍) ହେଲେ ସେଗୁଡ଼ିକ ହଜିପାରିବ ନାହିଁ, ବିକ୍ରି ହୋଇପାରିବ ନାହିଁ କିମ୍ବା ଆମଠାରୁ ମାଗି ହେବ ନାହିଁ।

ଆପଣଙ୍କ ଫୋନରେ

• ଏନକ୍ରିପ୍ଟେଡ୍ ଷ୍ଟୋରେଜ୍ — Ilayra ଯାହା ସବୁ ରଖେ, ତାହା AES-256-GCM ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟ ହୁଏ। ଚାବି (key) ଆପଣଙ୍କ ଫୋନର ସୁରକ୍ଷିତ ହାର୍ଡୱେୟାର (iPhone Keychain / Android Keystore)ରେ ରହେ, କେବେ ଆପଣଙ୍କ ଫୋନ୍ ଛାଡ଼େ ନାହିଁ ଏବଂ କ୍ଲାଉଡ୍ ବ୍ୟାକଅପ୍‌କୁ କପି ହୁଏ ନାହିଁ।
• ପ୍ରତ୍ୟେକ ବ୍ୟକ୍ତିଙ୍କ ପାଇଁ ଅଲଗା ସ୍ଥାନ — ଯଦି ପରିବାରର ସଦସ୍ୟମାନେ ଗୋଟିଏ ଫୋନ୍ ବାଣ୍ଟି ବ୍ୟବହାର କରନ୍ତି, ତେବେ ପ୍ରତ୍ୟେକ Ilayra ଆକାଉଣ୍ଟର ନିଜସ୍ୱ ଏନକ୍ରିପ୍ଟେଡ୍ ସ୍ଥାନ ଓ ନିଜସ୍ୱ ଚାବି ଅଛି। ଜଣେ ବ୍ୟକ୍ତି ଅନ୍ୟଜଣଙ୍କ ତଥ୍ୟ ଦେଖିପାରିବେ ନାହିଁ।
• ଆପ୍ ଲକ୍ — ଏକ PIN କିମ୍ବା ଆପଣଙ୍କ ଆଙ୍ଗୁଠି ଚିହ୍ନ କିମ୍ବା ମୁହଁ। 5ଟି ଭୁଲ PIN ପରେ ଆପ୍ କ୍ରମଶଃ ଅଧିକ ସମୟ ପାଇଁ ଲକ୍ ହୋଇଯାଏ।
• ଡ୍ୟୁରେସ୍ PIN (କେହି ବାଧ୍ୟ କଲେ ବ୍ୟବହାର ପାଇଁ PIN) — ଯଦି କେହି ଆପଣଙ୍କୁ Ilayra ଖୋଲିବାକୁ ବାଧ୍ୟ କରନ୍ତି, ତେବେ ଏକ ଦ୍ୱିତୀୟ PIN ଏକ ଖାଲି ଆପ୍ ଖୋଲେ ଏବଂ ଚୁପଚାପ୍ ଆପଣଙ୍କ ବିଶ୍ୱସ୍ତ ସମ୍ପର୍କମାନଙ୍କୁ ସତର୍କ କରିପାରେ। ଏହା ଅଛି ବୋଲି ସ୍କ୍ରିନରେ କିଛି ଦେଖାଏ ନାହିଁ।
• ଲୁଚା ମୋଡ୍ — ଏକ ସାଧାରଣ ନାମ ଦେଖାଏ, ନୋଟିଫିକେସନରୁ ସ୍ୱାସ୍ଥ୍ୟ ଶବ୍ଦ ବାହାରେ ରଖେ, ଏବଂ ଆପଣ ଫୋନ୍ ହଲାଇଲେ ଆପ୍‌କୁ ଲୁଚାଇଦିଏ।
• ସ୍କ୍ରିନସଟ୍ ନାହିଁ — Android ରେ, Ilayra ସ୍କ୍ରିନସଟ୍ ଓ ସ୍କ୍ରିନ୍ ରେକର୍ଡିଂ ବନ୍ଦ କରେ; ଉଭୟ ସିଷ୍ଟମରେ, ଆପ୍-ସୁଇଚର୍ ପ୍ରିଭ୍ୟୁ ଲୁଚାଯାଏ।
• ଡିଲିଟ୍ କରିବା — ଆପଣଙ୍କ ତଥ୍ୟ କିମ୍ବା ଆକାଉଣ୍ଟ ଡିଲିଟ୍ କଲେ ଏହାର ଏନକ୍ରିପସନ୍ ଚାବି ନଷ୍ଟ ହୋଇଯାଏ, ତେଣୁ ତାହା ଆଉ ଫେରାଇ ଆଣି ହେବ ନାହିଁ।

ଆମ ସର୍ଭରକୁ ଯିବା ବାଟରେ

• କେବଳ TLS 1.3, ଇଣ୍ଟରନେଟ୍ ସଂଯୋଗ ପାଇଁ ସର୍ବଶେଷ ଏନକ୍ରିପସନ୍। ପୁରୁଣା, ଦୁର୍ବଳ ସଂସ୍କରଣଗୁଡ଼ିକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରାଯାଏ।
• ସର୍ଟିଫିକେଟ୍ ପିନିଂ — ଆପ୍ କେବଳ ଆମ ସର୍ଭର ପାଇଁ ବ୍ୟବହୃତ ସର୍ଟିଫିକେଟ୍ ପ୍ରାଧିକାରୀଙ୍କୁ ବିଶ୍ୱାସ କରେ, ତେଣୁ ଏକ ନକଲି ସର୍ଟିଫିକେଟ୍ (ଯେପରି ସ୍ପାଏୱେୟାରରୁ) ଆପଣଙ୍କ ତଥ୍ୟକୁ ମଝିରେ ଧରିପାରିବ ନାହିଁ।
• ଏନକ୍ରିପସନର ଦ୍ୱିତୀୟ ସ୍ତର — ପ୍ରତ୍ୟେକ ଅନୁରୋଧ ଓ ଉତ୍ତର ମଧ୍ୟ ଆଧୁନିକ କ୍ରିପ୍ଟୋଗ୍ରାଫି (X25519, HKDF-SHA256, AES-256-GCM) ଦ୍ୱାରା ଆମ ସର୍ଭର ପର୍ଯ୍ୟନ୍ତ ଆରମ୍ଭରୁ ଶେଷ (ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ) ସିଲ୍ କରାଯାଏ, ପ୍ରତ୍ୟେକ ଅନୁରୋଧ ପାଇଁ ଏକ ନୂଆ ଚାବି ସହ। ନେଟୱାର୍କ ପ୍ରଦାନକାରୀ, ଏବଂ ଆମର ନିଜ ନେଟୱାର୍କ ପାର୍ଟନର୍ ମଧ୍ୟ, କେବଳ ଗୋଳମାଳ (ସ୍କ୍ରାମ୍ବଲ୍ଡ) ତଥ୍ୟ ଦେଖନ୍ତି।

ଆମ ସର୍ଭରରେ

• ଭାରତରେ ହୋଷ୍ଟ କରାଯାଇଛି — ବାଙ୍ଗାଲୋରରେ DigitalOcean ଡାଟା ସେଣ୍ଟର।
• କୌଣସି ଖୋଲା ଦ୍ୱାର ନାହିଁ — ଆମ ସର୍ଭର ଇଣ୍ଟରନେଟ୍‌ରୁ କୌଣସି ସିଧା ସଂଯୋଗ ଗ୍ରହଣ କରେ ନାହିଁ; ଟ୍ରାଫିକ୍ କେବଳ ଏକ ଏନକ୍ରିପ୍ଟେଡ୍ Cloudflare ଟନେଲ୍ ଦେଇ ଆସେ।
• ଏନକ୍ରିପ୍ଟେଡ୍ ଆକାଉଣ୍ଟ ତଥ୍ୟ — ଆପଣଙ୍କ ନାମ ଓ ଇମେଲ୍ ଏନକ୍ରିପ୍ଟ କରାଯାଏ; ଆପଣଙ୍କ ଇମେଲ୍ କେବଳ ଏକ ଏକ-ମୁହାଁ (ୱାନ୍-ୱେ) କୋଡ୍ ଦ୍ୱାରା ଖୋଜାଯାଏ; ପାସୱାର୍ଡ କେବଳ Argon2id ହ୍ୟାସ୍ ଭାବେ ରଖାଯାଏ, ଯାହା ସୁରକ୍ଷା ବିଶେଷଜ୍ଞଙ୍କ ଦ୍ୱାରା ସୁପାରିଶ କରାଯାଇଥିବା ପଦ୍ଧତି।
• SOS ଅବସ୍ଥାନ ଆରମ୍ଭରୁ ଶେଷ (ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ) ଏନକ୍ରିପ୍ଟେଡ୍ — କେବଳ ଆପଣଙ୍କ ବିଶ୍ୱସ୍ତ ସମ୍ପର୍କମାନଙ୍କ ବ୍ରାଉଜର୍ ଏହାକୁ ପଢ଼ିପାରେ; ଆମେ ଗୋଳମାଳ ତଥ୍ୟ ରଖୁ ଯାହା ଆମେ ପଢ଼ିପାରୁ ନାହିଁ।
• ଦୃଢ଼ ଭାବେ ବନ୍ଦ ସିଷ୍ଟମ — ପ୍ରତ୍ୟେକ ଅଂଶ ସମ୍ଭାବ୍ୟ ସବୁଠାରୁ କମ୍ ଅନୁମତି ସହ ନିଜସ୍ୱ ସିଲ୍ କରାଯାଇଥିବା କଣ୍ଟେନରରେ ଚାଲେ; ଡାଟାବେସର କୌଣସି ଇଣ୍ଟରନେଟ୍ ସୁବିଧା ନାହିଁ; ପ୍ରତ୍ୟେକ ଡାଟାବେସ୍ କ୍ୱେରି ଜଣେ ବ୍ୟକ୍ତିଙ୍କ ତଥ୍ୟରେ ସୀମିତ।
• ଅନୁମାନ କରି ଭିତରକୁ ପଶିବା ବିରୁଦ୍ଧରେ ସୁରକ୍ଷା — ଚେଷ୍ଟା ସଂଖ୍ୟାରେ ସୀମା, ଅସ୍ଥାୟୀ ଲକଆଉଟ୍ ଓ 15 ମିନିଟରେ ସମାପ୍ତ ହେଉଥିବା ଏକ-ଥର ବ୍ୟବହାର କୋଡ୍।
• ବ୍ୟାକଅପ୍ — ସର୍ଭରଠାରୁ ଦୂରରେ, ଅଫଲାଇନ୍ ରଖାଯାଇଥିବା ଏକ ଚାବି ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟ କରାଯାଏ।
• ନ୍ୟୂନତମ ଲଗ୍ — ଲଗ୍‌ରେ କେବେ ସ୍ୱାସ୍ଥ୍ୟ ତଥ୍ୟ, ମେସେଜ୍ କିମ୍ବା ପାସୱାର୍ଡ ରହେ ନାହିଁ। ବିଷୟବସ୍ତୁ-ମୁକ୍ତ କାର୍ଯ୍ୟକଳାପ ଲଗ୍ ଆଇନ ଅନୁଯାୟୀ ଏକ ବର୍ଷ ପାଇଁ ରଖାଯାଏ।

ଲୋକ ଓ ପ୍ରକ୍ରିୟା

• କେବଳ ଅଳ୍ପ ସଂଖ୍ୟକ ଅଧିକୃତ କର୍ମଚାରୀ ଦୃଢ଼ ପ୍ରମାଣୀକରଣ (ଅଥେଣ୍ଟିକେସନ୍) ସହ ସର୍ଭର ପରିଚାଳନା କରିପାରନ୍ତି।
• ଆରମ୍ଭ (ଲଞ୍ଚ) ପୂର୍ବରୁ ଏବଂ ତା' ପରେ ନିୟମିତ ଭାବେ ସ୍ୱାଧୀନ ସୁରକ୍ଷା ପରୀକ୍ଷା।
• ଡାକ୍ତରମାନେ ସ୍ୱାସ୍ଥ୍ୟ ବିଷୟବସ୍ତୁ ସମୀକ୍ଷା କରନ୍ତି; AI କୋଚ୍ କେବେ ଆପଣଙ୍କ ପରିଚୟ ଦେଖେ ନାହିଁ।

ଯଦି କିଛି ଭୁଲ ହୁଏ

ଯଦି ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଭଙ୍ଗ (ବ୍ରିଚ୍) ଆପଣଙ୍କୁ ପ୍ରଭାବିତ କରିପାରେ, ତେବେ ଆମେ:

• CERT-In Directions (2022) ଯେପରି ଆବଶ୍ୟକ କରେ, ସେହିପରି 6 ଘଣ୍ଟା ମଧ୍ୟରେ CERT-In କୁ ଏହା ରିପୋର୍ଟ କରିବୁ;
• DPDP ନିୟମାବଳୀ, 2025 ଯେପରି ଆବଶ୍ୟକ କରେ, ସେହିପରି ଆପଣଙ୍କୁ ଓ ଭାରତର ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡ (Data Protection Board of India) କୁ ବିନା ବିଳମ୍ବରେ ଜଣାଇବୁ, ଏବଂ 72 ଘଣ୍ଟା ମଧ୍ୟରେ ବୋର୍ଡକୁ ଏକ ବିସ୍ତୃତ ରିପୋର୍ଟ ଦେବୁ;
• କ'ଣ ଘଟିଲା, ଆପଣଙ୍କ ପାଇଁ ଏହାର ଅର୍ଥ କ'ଣ ଏବଂ ଆପଣ କ'ଣ କରିପାରିବେ, ତାହା ବୁଝାଇବୁ।

ଏକ ସୁରକ୍ଷା ସମସ୍ୟା ରିପୋର୍ଟ କରନ୍ତୁ

ଯଦି ଆପଣ ଏକ ସୁରକ୍ଷା ସମସ୍ୟା ପାଆନ୍ତି, ଦୟାକରି [email protected] କୁ ଇମେଲ୍ କରନ୍ତୁ। ଅନ୍ୟ ଲୋକଙ୍କ ତଥ୍ୟ ଆକ୍ସେସ୍ କରନ୍ତୁ ନାହିଁ କିମ୍ବା ସେବାରେ ବାଧା ସୃଷ୍ଟି କରନ୍ତୁ ନାହିଁ। ଆମେ 3 କାର୍ଯ୍ୟ ଦିବସ ମଧ୍ୟରେ ଆପଣଙ୍କ ରିପୋର୍ଟର ପ୍ରାପ୍ତି ସ୍ୱୀକାର କରିବୁ, ଆପଣଙ୍କୁ ଅବଗତ ରଖିବୁ, ଏବଂ ଏହି ନିୟମ ମାନି ସଦ୍‌ଭାବନାରେ କରାଯାଇଥିବା ଗବେଷଣା ବିରୁଦ୍ଧରେ ଆଇନଗତ କାର୍ଯ୍ୟାନୁଷ୍ଠାନ ନେବୁ ନାହିଁ।

କୌଣସି ଆପ୍ ଯାହା ପ୍ରତିଶ୍ରୁତି ଦେଇପାରିବ ନାହିଁ

• ଯଦି ଆପଣଙ୍କ ଫୋନ୍ ହ୍ୟାକ୍ ହୋଇଛି କିମ୍ବା "ଜେଲବ୍ରେକ୍" କରାଯାଇଛି, କିମ୍ବା କେହି ଆପଣଙ୍କ PIN ଜାଣନ୍ତି, ତେବେ ଆପଣ ଯାହା ଦେଖିପାରନ୍ତି, ସେମାନେ ମଧ୍ୟ ତାହା ଦେଖିପାରନ୍ତି।
• ଟେକ୍ସଟ୍ ମେସେଜ୍ (SMS) ମୋବାଇଲ୍ ନେଟୱାର୍କ ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟ ହୁଏ ନାହିଁ।
• ଆପଣ ଯେଉଁମାନଙ୍କୁ SOS ଲିଙ୍କ୍ ପଠାନ୍ତି, ଲିଙ୍କ୍ ସକ୍ରିୟ ଥିବା ସମୟରେ (60 ମିନିଟ୍) ସେମାନେ ଏହାକୁ ଆଗକୁ ପଠାଇପାରନ୍ତି।

ଆମେ ମାନୁଥିବା ମାନଦଣ୍ଡ

Digital Personal Data Protection Act, 2023 ଓ Rules, 2025; Information Technology Act, 2000 ଓ Reasonable Security Practices Rules, 2011; CERT-In Directions, 2022; OWASP Mobile ଓ API ସୁରକ୍ଷା ମାର୍ଗଦର୍ଶିକା; WCAG 2.2 ସୁଗମ୍ୟତା (accessibility)।