सुरक्षा और Keychain एकीकरण

HarborDB सुरक्षा गाइड में आपका स्वागत है। यह व्यापक संसाधन बताता है कि HarborDB आपके डेटाबेस क्रेडेंशियल्स और डेटा को सुरक्षित रखने के लिए macOS सुरक्षा सुविधाओं—विशेष रूप से Keychain—का लाभ कैसे उठाता है। चाहे आप स्थानीय विकास डेटाबेस या प्रोडक्शन सर्वर के साथ काम कर रहे हों, संवेदनशील जानकारी की सुरक्षा के लिए इन सुरक्षा सुविधाओं को समझना आवश्यक है।

सुरक्षा क्यों महत्वपूर्ण है

डेटाबेस कनेक्शन में अक्सर संवेदनशील जानकारी होती है:

• PostgreSQL सर्वर के लिए उपयोगकर्ता नाम और पासवर्ड
• होस्टनाम और पोर्ट सहित कनेक्शन विवरण
• गोपनीय डेटा युक्त क्वेरी परिणाम
• व्यावसायिक रूप से महत्वपूर्ण जानकारी वाली निर्यात फ़ाइलें

HarborDB को मूल सिद्धांत के रूप में सुरक्षा के साथ डिज़ाइन किया गया है, जो उपयोगिता से समझौता किए बिना उद्योग-ग्रेड सुरक्षा प्रदान करने के लिए नेटिव macOS प्रौद्योगिकियों का उपयोग करता है।

macOS Keychain: आपका डिजिटल सुरक्षित

Keychain क्या है?

Keychain macOS का अंतर्निहित पासवर्ड प्रबंधन प्रणाली है। इसे एक डिजिटल सुरक्षित के रूप में सोचें जहाँ macOS संग्रहीत करता है:

• अनुप्रयोगों और वेबसाइटों के लिए पासवर्ड
• सुरक्षित संचार के लिए एन्क्रिप्शन कुंजियाँ
• पहचान सत्यापन के लिए प्रमाणपत्र
• संवेदनशील जानकारी के लिए सुरक्षित नोट्स

Keychain आपके डेटा की सुरक्षा कैसे करता है

1. आराम पर एन्क्रिप्शन: सभी Keychain डेटा AES-256 एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया गया है
2. पहुंच नियंत्रण: प्रत्येक अनुप्रयोग को Keychain आइटम तक पहुंचने के लिए अनुमति का अनुरोध करना होगा
3. उपयोगकर्ता अलगाव: Keychain आइटम आपके उपयोगकर्ता खाते से जुड़े होते हैं
4. स्वचालित लॉकिंग: जब आपका Mac सोता है या लॉक होता है तो Keychain लॉक हो जाता है

HarborDB और Keychain एकीकरण

स्वचालित पासवर्ड भंडारण

जब आप HarborDB में एक कनेक्शन सहेजते हैं:

1. पासवर्ड निकाला जाता है कनेक्शन सेटिंग्स से
2. एन्क्रिप्टेड और संग्रहीत आपके उपयोगकर्ता के Keychain में
3. कनेक्शन फ़ाइल सहेजती है केवल गैर-संवेदनशील जानकारी
4. अगले कनेक्शन पर, HarborDB Keychain से पासवर्ड पुनः प्राप्त करता है

क्या कहाँ संग्रहीत होता है

| संग्रहण स्थान | क्या संग्रहीत होता है | सुरक्षा स्तर | | ---------------------- | ------------------------------------- | ----------------------------- | | macOS Keychain | केवल पासवर्ड | 🔒 अधिकतम (AES-256) | | कनेक्शन फ़ाइल | होस्ट, पोर्ट, डेटाबेस, उपयोगकर्ता नाम | 🔐 मध्यम (फ़ाइल अनुमतियाँ) | | अनुप्रयोग मेमोरी | सत्र के दौरान डिक्रिप्टेड पासवर्ड | 🔐 उच्च (RAM एन्क्रिप्शन) | | डिस्क कैश | क्वेरी परिणाम, अस्थायी फ़ाइलें | 🔐 मध्यम (FileVault) |

Keychain आइटम संरचना

प्रत्येक HarborDB कनेक्शन Keychain आइटम बनाता है:

• सेवा नाम: HarborDB
• खाता नाम: connection:[कनेक्शन_नाम]
• पासवर्ड: आपका एन्क्रिप्टेड PostgreSQL पासवर्ड
• पहुंच समूह: HarborDB अनुप्रयोग तक सीमित

सुरक्षा सर्वोत्तम अभ्यास

1. पासवर्ड प्रबंधन

करें:

• ✅ प्रत्येक डेटाबेस के लिए मजबूत, अद्वितीय पासवर्ड का उपयोग करें
• ✅ समय-समय पर पासवर्ड बदलें (हर 90 दिन)
• ✅ अतिरिक्त सुरक्षा के लिए पासवर्ड मैनेजर का उपयोग करें
• ✅ जहां संभव हो दो-कारक प्रमाणीकरण सक्षम करें

न करें:

• ❌ विभिन्न सर्वर में पासवर्ड का पुन: उपयोग करें
• ❌ सादे टेक्स्ट फ़ाइलों में पासवर्ड संग्रहीत करें
• ❌ दूसरों के साथ Keychain पासवर्ड साझा करें
• ❌ सरल या डिफ़ॉल्ट पासवर्ड का उपयोग करें

2. कनेक्शन सुरक्षा

स्थानीय डेटाबेस:

Host: localhost या 127.0.0.1
SSL: वैकल्पिक (लूपबैक सुरक्षित है)
Keychain: अनुशंसित

विकास सर्वर:

Host: dev-db.internal
SSL: प्राथमिकता या आवश्यक
Keychain: आवश्यक
Firewall: आंतरिक नेटवर्क तक सीमित

प्रोडक्शन सर्वर:

Host: prod-db.example.com
SSL: आवश्यक या पूर्ण सत्यापित करें
Keychain: आवश्यक
VPN: पहुंच के लिए अनुशंसित

3. फ़ाइल सुरक्षा

1. कनेक्शन फ़ाइलें सुरक्षित स्थानों में संग्रहीत करें
2. पूर्ण-डिस्क एन्क्रिप्शन के लिए FileVault का उपयोग करें
3. नियमित रूप से Keychain का बैकअप लें (Time Machine के माध्यम से)
4. उचित अनुमतियों के साथ सुरक्षित निर्यात फ़ोल्डर

Touch ID और बायोमेट्रिक एकीकरण

HarborDB के साथ Touch ID का उपयोग करना

यदि आपके Mac में Touch ID (या नए मॉडल पर Face ID) है, तो आप सुरक्षा बढ़ा सकते हैं:

1. System Settings में Keychain के लिए Touch ID सक्षम करें
2. पासवर्ड एक्सेस करते समय HarborDB फिंगरप्रिंट के लिए संकेत देगा
3. यदि बायोमेट्रिक्स विफल हो जाता है तो पासवर्ड पर वापसी

बायोमेट्रिक प्रमाणीकरण सेटअप करना

1. System Settings खोलें → Touch ID और पासवर्ड
2. अपनी उंगलियों के निशान जोड़ें (अधिकतम 3)
3. उपयोग की सूची में "Keychain" चेक करें
4. परिवर्तन लागू करने के लिए HarborDB पुनः आरंभ करें

बायोमेट्रिक एकीकरण के लाभ

• सुविधा: मास्टर पासवर्ड टाइप करने की आवश्यकता नहीं
• सुरक्षा: आपके लिए अद्वितीय (साझा नहीं किया जा सकता)
• गति: पासवर्ड प्रविष्टि से तेज़
• ऑडिट ट्रेल: प्रत्येक पहुंच विशिष्ट रूप से पहचानी जाती है

FileVault और डिस्क एन्क्रिप्शन

FileVault क्या है?

FileVault macOS की पूर्ण-डिस्क एन्क्रिप्शन सुविधा है:

• पूरे स्टार्टअप डिस्क को एन्क्रिप्ट करता है
• आराम पर डेटा की सुरक्षा करता है
• अनुप्रयोगों के लिए पारदर्शी
• कुछ अनुपालन मानकों के लिए आवश्यक

FileVault सक्षम करना

1. System Settings खोलें → गोपनीयता और सुरक्षा
2. FileVault पर क्लिक करें
3. चालू करें पर क्लिक करें
4. पुनर्प्राप्ति विधि चुनें (iCloud या पुनर्प्राप्ति कुंजी)
5. एन्क्रिप्शन पूरा होने की प्रतीक्षा करें (बैकग्राउंड प्रक्रिया)

FileVault HarborDB डेटा की सुरक्षा कैसे करता है

FileVault सक्षम होने पर:

• कनेक्शन फ़ाइलें डिस्क पर एन्क्रिप्टेड हैं
• निर्यात फ़ाइलें संरक्षित हैं
• अस्थायी फ़ाइलें पुनर्प्राप्त नहीं की जा सकतीं
• कैश फ़ाइलें सुरक्षित हैं भले ही Mac चोरी हो जाए

नेटवर्क सुरक्षा (SSL/TLS)

SSL/TLS को समझना

SSL (सुरक्षित सॉकेट्स परत) और TLS (ट्रांसपोर्ट लेयर सुरक्षा) पारगमन में डेटा एन्क्रिप्ट करते हैं:

HarborDB (macOS) → एन्क्रिप्टेड टनल → PostgreSQL सर्वर

HarborDB में SSL मोड

| मोड | सुरक्षा स्तर | उपयोग मामला | | -------------- | -------------- | -------------------------- | | अक्षम | ❌ कोई नहीं | केवल स्थानीय विकास | | अनुमति दें | ⚠️ निम्न | अएन्क्रिप्टेड को प्राथमिकता दें | | प्राथमिकता | ✅ मध्यम | अधिकांश मामलों के लिए डिफ़ॉल्ट | | आवश्यक | ✅ उच्च | रिमोट सर्वर | | Verify-CA | ✅✅ उच्च | प्रमाणपत्र प्राधिकरण सत्यापित करें | | Verify-Full| ✅✅✅ सर्वोच्च | पूर्ण प्रमाणपत्र सत्यापन |

HarborDB में SSL कॉन्फ़िगर करना

1. HarborDB में कनेक्शन संपादित करें
2. ड्रॉपडाउन से SSL मोड चुनें
3. यदि Verify-Full का उपयोग कर रहे हैं तो प्रमाणपत्र आयात करें
4. SSL हैंडशेक सत्यापित करने के लिए कनेक्शन परीक्षण करें

प्रमाणपत्र प्रबंधन

उद्योग वातावरण के लिए:

• Keychain Access में CA प्रमाणपत्र आयात करें
• पारस्परिक TLS के लिए क्लाइंट प्रमाणपत्रों का उपयोग करें
• प्रमाणपत्र समाप्ति अलर्ट सेट करें
• नियमित रूप से रद्द किए गए प्रमाणपत्र अपडेट करें

सामान्य समस्याओं का समाधान

Keychain पहुंच समस्याएं

"HarborDB Keychain तक पहुंच नहीं सकता"

1. अनुमतियाँ जांचें:

   # Keychain Access खोलें
   open /Applications/Utilities/Keychain\ Access.app
   

2. HarborDB अनुमतियाँ रीसेट करें:

   • कनेक्शन हटाएं और पुनः जोड़ें
   • संकेत दिए जाने पर अनुमति प्रदान करें

3. Keychain मरम्मत करें:

   • Keychain Access खोलें
   • "लॉगिन" keychain चुनें
   • फ़ाइल → "Keychain प्राथमिक चिकित्सा"

"Keychain में पासवर्ड नहीं मिला"

1. कनेक्शन नाम सत्यापित करें नहीं बदला है
2. एकाधिक Keychain जांचें (लॉगिन, सिस्टम, iCloud)
3. Keychain सूचकांक पुनर्निर्माण करें:

   security delete-keychain ~/Library/Keychains/login.keychain-db
   # अगले लॉगिन पर पुनर्सृजन करेगा
   

SSL कनेक्शन समस्याएं

"SSL हैंडशेक विफल"

1. PostgreSQL SSL कॉन्फ़िगरेशन जांचें:

   # postgresql.conf में
   ssl = on
   ssl_cert_file = 'server.crt'
   ssl_key_file = 'server.key'
   

2. प्रमाणपत्र वैधता सत्यापित करें:

   openssl x509 -in server.crt -text -noout
   

3. विभिन्न SSL मोड आज़माएं (आवश्यक → प्राथमिकता)

सामान्य सुरक्षा समस्याएं

"अनुमति अस्वीकृत" त्रुटियाँ

1. फ़ाइल अनुमतियाँ जांचें:

   ls -la ~/Library/Application\ Support/HarborDB/
   

2. HarborDB अनुमतियाँ रीसेट करें:

   • वरीयताएँ फ़ाइल स्थानांतरित करें
   • HarborDB पुनः आरंभ करें

3. डिस्क अनुमतियाँ सत्यापित करें:

   diskutil verifyVolume /
   

उन्नत सुरक्षा सुविधाएँ

कस्टम Keychain कॉन्फ़िगरेशन

उन्नत उपयोगकर्ताओं के लिए:

1. HarborDB के लिए समर्पित Keychain बनाएं:

   security create-keychain -P harbor.keychain
   security set-keychain-settings harbor.keychain
   

2. संवेदनशील कनेक्शन के लिए छोटा टाइमआउट सेट करें:

   security set-keychain-settings -t 300 harbor.keychain
   

3. उपयोग नहीं होने पर Keychain लॉक करें:

   security lock-keychain harbor.keychain
   

ऑडिट और निगरानी

1. वरीयताओं में कनेक्शन लॉगिंग सक्षम करें

2. Keychain पहुंच लॉग की समीक्षा करें:

   log show --predicate 'subsystem == "com.apple.security"'
   

3. विफल कनेक्शन के लिए अलर्ट सेट करें

4. निर्यात की गई फ़ाइल पहुंच लॉग की नियमित समीक्षा करें

अनुपालन विचार

GDPR/CCPA अनुपालन:

• आराम पर और पारगमन में व्यक्तिगत डेटा एन्क्रिप्शन
• पहुंच लॉगिंग और ऑडिट ट्रेल्स
• निर्यात के लिए डेटा प्रतिधारण नीतियाँ

HIPAA अनुपालन:

• पूर्ण-डिस्क एन्क्रिप्शन (FileVault)
• निष्क्रिय कनेक्शन के लिए सत्र टाइमआउट
• अस्थायी फ़ाइलों का सुरक्षित विलोपन

PCI DSS अनुपालन:

• कभी भी क्रेडिट कार्ड नंबर क्वेरी में संग्रहीत न करें
• निर्यात में संवेदनशील डेटा मास्क करें
• नियमित सुरक्षा मूल्यांकन

सुरक्षा चेकलिस्ट

दैनिक अभ्यास

• [ ] दूर जाते समय Mac लॉक करें
• [ ] उपयोग से पहले कनेक्शन सुरक्षा सत्यापित करें
• [ ] macOS सुरक्षा अपडेट के लिए जांचें
• [ ] हाल के कनेक्शन प्रयासों की समीक्षा करें

साप्ताहिक अभ्यास

• [ ] निर्यात की गई फ़ाइल स्थानों की समीक्षा करें
• [ ] पुराने प्रविष्टियों के लिए Keychain जांचें
• [ ] सत्यापित करें कि FileVault सक्रिय है
• [ ] सुरक्षा कॉन्फ़िगरेशन का बैकअप लें

मासिक अभ्यास

• [ ] डेटाबेस पासवर्ड रोटेट करें
• [ ] SSL प्रमाणपत्रों की समीक्षा करें
• [ ] कनेक्शन अनुमतियों का ऑडिट करें
• [ ] आपदा पुनर्प्राप्ति प्रक्रियाओं का परीक्षण करें

सहायता प्राप्त करना

सुरक्षा घटनाएँ

यदि आपको संदेह है कि कोई सुरक्षा समस्या है:

1. तत्काल कार्रवाई:

   • प्रभावित डेटाबेस पासवर्ड बदलें
   • समझौता किए गए प्रमाणपत्रों को रद्द करें
   • अतिरिक्त लॉगिंग सक्षम करें

2. इनके साथ सपोर्ट से संपर्क करें:

   • घटना की समय सीमा
   • प्रभावित कनेक्शन
   • कोई भी त्रुटि संदेश
   • पहले से उठाए गए कदम

सुरक्षा परामर्श

उद्योग सुरक्षा आवश्यकताओं के लिए:

• कस्टम सुरक्षा मूल्यांकन
• अनुपालन मार्गदर्शन (GDPR, HIPAA, PCI DSS)
• कॉर्पोरेट सुरक्षा प्रणालियों के साथ एकीकरण
• टीम के सदस्यों के लिए प्रशिक्षण

अतिरिक्त संसाधन

• Apple प्लेटफ़ॉर्म सुरक्षा गाइड
• PostgreSQL सुरक्षा दस्तावेज़ीकरण
• HarborDB सपोर्ट गाइड
• macOS सुरक्षा सुविधाएँ

---

सुरक्षा एक साझा जिम्मेदारी है। HarborDB के साथ macOS सुरक्षा सुविधाओं को समझकर और ठीक से उपयोग करके, आप डेटा उल्लंघनों और अनधिकृत पहुंच के खिलाफ एक मजबूत रक्षा बनाते हैं। याद रखें: अच्छी सुरक्षा प्रथाएँ आदतें बन जाती हैं जो हर दिन आपके डेटा की सुरक्षा करती हैं।

अंतिम अपडेट: {{current_date}}