ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് സെക്യൂരിറ്റി എഞ്ചിനുകളെക്കുറിച്ചുള്ള ഒരു സമഗ്രമായ വിശകലനം. Magecart, formjacking പോലുള്ള ഭീഷണികളിൽ നിന്ന് ഇത് എങ്ങനെ സംരക്ഷിക്കുമെന്നും ഉപഭോക്തൃ വിശ്വാസം എങ്ങനെ വർദ്ധിപ്പിക്കുമെന്നും ഇത് വിശദീകരിക്കുന്നു.
മുൻനിരയെ ശക്തിപ്പെടുത്തുന്നു: ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് റിക്വസ്റ്റ് സെക്യൂരിറ്റി എഞ്ചിനുകളിലേക്കുള്ള ഒരു ആഴത്തിലുള്ള യാത്ര
ആഗോള ഡിജിറ്റൽ വിപണിയിൽ, ചെക്ക്ഔട്ട് പേജ് ഒരു ഇടപാട് ഘട്ടം എന്നതിലുപരി; അതൊരു അന്തിമ ഹസ്തദാനമാണ്, ഉപഭോക്തൃ വിശ്വാസം ഉറപ്പിക്കുകയോ തകർക്കുകയോ ചെയ്യുന്ന നിമിഷം. എല്ലാ ഭൂഖണ്ഡങ്ങളിലും ഇ-കൊമേഴ്‌സ് അതിൻ്റെ അതിവേഗ വളർച്ച തുടരുമ്പോൾ, ഈ നിർണ്ണായക ഘട്ടത്തെ ലക്ഷ്യമിടുന്ന സൈബർ ഭീഷണികളുടെ സങ്കീർണ്ണതയും വർദ്ധിക്കുന്നു. പരമ്പരാഗതമായി, ബിസിനസ്സുകൾ അവരുടെ സെർവറുകൾ ശക്തിപ്പെടുത്തുകയും, ശക്തമായ ഫയർവാളുകൾ നിർമ്മിക്കുകയും, അവരുടെ ഡാറ്റാബേസുകൾ എൻക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്തിട്ടുണ്ട്. എന്നാൽ യുദ്ധക്കളം മാറിയിട്ടുണ്ടെങ്കിലോ? ഏറ്റവും ദുർബലമായ പോയിൻ്റ് ഉപഭോക്താവിനോട് ഏറ്റവും അടുത്തുള്ളതാണെങ്കിലോ—അവരുടെ സ്വന്തം വെബ് ബ്രൗസർ?
ഇതാണ് ആധുനിക പേയ്‌മെൻ്റ് സുരക്ഷയുടെ യാഥാർത്ഥ്യം. ഉപയോക്താക്കൾ അവരുടെ ഏറ്റവും സെൻസിറ്റീവായ വിവരങ്ങൾ നൽകുന്ന ഫ്രണ്ടെൻഡ്, അതായത് ക്ലയിൻ്റ്-സൈഡ് പരിതസ്ഥിതിയെയാണ് ക്ഷുദ്രകരമായ വ്യക്തികൾ കൂടുതലായി ലക്ഷ്യമിടുന്നത്. ഇത് ഒരു പുതിയതും അത്യാവശ്യവുമായ പ്രതിരോധ വിഭാഗത്തിന് കാരണമായി: ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് റിക്വസ്റ്റ് സെക്യൂരിറ്റി എഞ്ചിൻ. ഈ സമഗ്രമായ ഗൈഡ് ആധുനിക പേയ്‌മെൻ്റ് സംരക്ഷണ മാനേജ്‌മെൻ്റിൽ ഈ എഞ്ചിനുകളുടെ നിർണ്ണായക പങ്ക് പര്യവേക്ഷണം ചെയ്യുന്നു, അവ നിർവീര്യമാക്കുന്ന ഭീഷണികൾ, അവയുടെ പ്രധാന ഘടകങ്ങൾ, അവ നൽകുന്ന വലിയ ബിസിനസ്സ് മൂല്യം എന്നിവയെക്കുറിച്ച് വിശദീകരിക്കുന്നു.
ഭീഷണിയുടെ സാഹചര്യം മനസ്സിലാക്കൽ: എന്തുകൊണ്ട് ഫ്രണ്ടെൻഡ് സുരക്ഷ ഒഴിവാക്കാനാവാത്തതാണ്
പതിറ്റാണ്ടുകളായി, സുരക്ഷാ മാതൃക സെർവർ കേന്ദ്രീകൃതമായിരുന്നു. ബാക്കെൻഡ് ഇൻഫ്രാസ്ട്രക്ചറിനെ നുഴഞ്ഞുകയറ്റത്തിൽ നിന്ന് സംരക്ഷിക്കുക എന്നതായിരുന്നു പ്രാഥമിക ലക്ഷ്യം. എന്നിരുന്നാലും, സൈബർ കുറ്റവാളികൾ അതിനോട് പൊരുത്തപ്പെട്ടു. ഒരു ഉറപ്പുള്ള സെർവറിനെ ആക്രമിക്കുന്നത് ബുദ്ധിമുട്ടാണെന്ന് അവർ മനസ്സിലാക്കി, എന്നാൽ ഉപയോക്താവിൻ്റെ ബ്രൗസർ—നിയന്ത്രിക്കാനാവാത്തതും, വൈവിധ്യമാർന്നതും, പലപ്പോഴും ദുർബലവുമായ ഒരു പരിസ്ഥിതി—അതിക്രമിക്കുന്നത് വളരെ എളുപ്പമാണ്. സെർവർ-സൈഡിൽ നിന്ന് ക്ലയിൻ്റ്-സൈഡ് ആക്രമണങ്ങളിലേക്കുള്ള ഈ മാറ്റം പല ഓർഗനൈസേഷനുകൾക്കും അപകടകരമായ ഒരു അന്ധത സൃഷ്ടിച്ചു.
സാധാരണ ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് ഭീഷണികൾ: കൺവേർഷൻ്റെ നിശബ്ദ കൊലയാളികൾ
ഫ്രണ്ടെൻഡിൽ പ്രവർത്തിക്കുന്ന ഭീഷണികൾ ഉപയോക്താവിനും വ്യാപാരിയുടെ ബാക്കെൻഡ് സിസ്റ്റങ്ങൾക്കും പലപ്പോഴും അദൃശ്യമായതിനാൽ അവ വഞ്ചനാപരമാണ്. സെർവറിൽ ഇടപാട് തികച്ചും നിയമപരമായി കാണപ്പെടുമ്പോൾ, ഉപഭോക്താവിൻ്റെ ഡാറ്റ ഇതിനകം മോഷ്ടിക്കപ്പെട്ടിട്ടുണ്ടാകാം.
- ഡിജിറ്റൽ സ്കിമ്മിംഗ് (Magecart-ശൈലിയിലുള്ള ആക്രമണങ്ങൾ): ഇത് ഏറ്റവും വ്യാപകമായ ഭീഷണികളിലൊന്നാണ്. ആക്രമണകാരികൾ ഒരു വെബ്‌സൈറ്റിലേക്ക് ക്ഷുദ്രകരമായ ജാവാസ്ക്രിപ്റ്റ് കോഡ് കുത്തിവയ്ക്കുന്നു, പലപ്പോഴും വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട ഒരു മൂന്നാം കക്ഷി സ്ക്രിപ്റ്റിലൂടെ (ചാറ്റ്ബോട്ട്, അനലിറ്റിക്സ് ടൂൾ, അല്ലെങ്കിൽ ആഡ് നെറ്റ്‌വർക്ക് പോലുള്ളവ). ഉപയോക്താവ് ടൈപ്പ് ചെയ്യുമ്പോൾ ചെക്ക്ഔട്ട് ഫോം ഫീൽഡുകളിൽ നിന്ന് പേയ്‌മെൻ്റ് കാർഡ് വിവരങ്ങൾ ഈ കോഡ് നിശബ്ദമായി ശേഖരിക്കുകയും ആക്രമണകാരി നിയന്ത്രിക്കുന്ന സെർവറിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു.
- ഫോംജാക്കിംഗ്: ഡിജിറ്റൽ സ്കിമ്മിംഗിൻ്റെ ഒരു പ്രത്യേക തരം, പേയ്‌മെൻ്റ് ഫോമിൻ്റെ സമർപ്പണ സ്വഭാവം മാറ്റുന്നതാണ് ഫോംജാക്കിംഗ്. ക്ഷുദ്രകരമായ സ്ക്രിപ്റ്റിന് 'സബ്മിറ്റ്' ബട്ടൺ ഹൈജാക്ക് ചെയ്യാനും, ഡാറ്റ നിയമാനുസൃതമായ പേയ്‌മെൻ്റ് പ്രോസസ്സറിലേക്കും ആക്രമണകാരിയുടെ സെർവറിലേക്കും ഒരേസമയം അയയ്ക്കാനും കഴിയും.
- ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിംഗ് (XSS): ഒരു വെബ്‌സൈറ്റിന് XSS ദുർബലതയുണ്ടെങ്കിൽ, ആക്രമണകാരിക്ക് ഉപയോക്താവിൻ്റെ ബ്രൗസറിൽ പ്രവർത്തിക്കുന്ന ക്ഷുദ്രകരമായ സ്ക്രിപ്റ്റുകൾ കുത്തിവയ്ക്കാൻ കഴിയും. ഒരു പേയ്‌മെൻ്റ് സാഹചര്യത്തിൽ, പേയ്‌മെൻ്റ് പേജ് വികൃതമാക്കാനോ, അധിക ഡാറ്റ (പിൻ പോലുള്ളവ) ശേഖരിക്കുന്നതിന് വ്യാജ ഫീൽഡുകൾ ചേർക്കാനോ, അല്ലെങ്കിൽ ഉപയോക്താവിനെ ആൾമാറാട്ടം നടത്താൻ സെഷൻ കുക്കികൾ മോഷ്ടിക്കാനോ ഇത് ഉപയോഗിക്കാം.
- ക്ലിക്ക്ജാക്കിംഗ്: യഥാർത്ഥ പേയ്‌മെൻ്റ് ബട്ടണിന് മുകളിൽ നിയമാനുസൃതമായി തോന്നുന്നതും എന്നാൽ അദൃശ്യവുമായ ഒരു iframe ഓവർലേ ചെയ്യുന്ന ഒരു സാങ്കേതികതയാണിത്. ഒരു ഉപയോക്താവ് 'Confirm Purchase' ക്ലിക്ക് ചെയ്യുന്നുവെന്ന് കരുതുന്നു, എന്നാൽ യഥാർത്ഥത്തിൽ അദൃശ്യമായ ലെയറിലെ ഒരു ബട്ടണിലാണ് ക്ലിക്ക് ചെയ്യുന്നത്, ഇത് ഒരു വഞ്ചനാപരമായ ഇടപാടിന് അംഗീകാരം നൽകുകയോ ക്ഷുദ്രകരമായ ഡൗൺലോഡ് ട്രിഗർ ചെയ്യുകയോ ചെയ്യാം.
- മാൻ-ഇൻ-ദ-ബ്രൗസർ (MitB) ആക്രമണങ്ങൾ: മറ്റുള്ളവയേക്കാൾ സങ്കീർണ്ണമായ ഈ ആക്രമണത്തിൽ, ഉപയോക്താവിൻ്റെ കമ്പ്യൂട്ടറിൽ ഇതിനകം തന്നെയുള്ള മാൽവെയർ ഉൾപ്പെടുന്നു. ഈ മാൽവെയറിന് ബ്രൗസറിനുള്ളിൽ തന്നെ ഡാറ്റ തടസ്സപ്പെടുത്താനും പരിഷ്ക്കരിക്കാനും കഴിയും, ഉദാഹരണത്തിന്, ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്ത് അയയ്ക്കുന്നതിന് തൊട്ടുമുമ്പ് ഒരു ബാങ്ക് ട്രാൻസ്ഫർ ഫോമിലെ സ്വീകർത്താവിൻ്റെ അക്കൗണ്ട് നമ്പർ മാറ്റുന്നത് പോലെ.
പരമ്പരാഗത സുരക്ഷാ നടപടികളുടെ പരിമിതികൾ
എന്തുകൊണ്ടാണ് സാധാരണ സുരക്ഷാ ടൂളുകൾ ഈ ആക്രമണങ്ങളെ തടയാത്തത്? ഉത്തരം അവയുടെ ശ്രദ്ധാകേന്ദ്രത്തിലാണ്. ഒരു വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ (WAF) ക്ഷുദ്രകരമായ സെർവർ അഭ്യർത്ഥനകൾ ഫിൽട്ടർ ചെയ്യുന്നതിൽ മികച്ചതാണ്, എന്നാൽ ഒരു ഉപയോക്താവിൻ്റെ ബ്രൗസറിനുള്ളിൽ പ്രവർത്തിക്കുന്ന ജാവാസ്ക്രിപ്റ്റിലേക്ക് അതിന് കാഴ്ചയില്ല. സെർവർ-സൈഡ് മൂല്യനിർണ്ണയത്തിന് ഒരു ക്രെഡിറ്റ് കാർഡ് നമ്പർ ശരിയായി ഫോർമാറ്റ് ചെയ്തിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാൻ കഴിയും, എന്നാൽ ആ നമ്പർ ഒരു സ്കിമ്മിംഗ് സ്ക്രിപ്റ്റ് വഴി ചോർത്തിയെടുത്തോ എന്ന് പറയാൻ കഴിയില്ല. TLS/SSL എൻക്രിപ്ഷൻ ഡാറ്റയെ ട്രാൻസിറ്റിൽ സംരക്ഷിക്കുന്നു, പക്ഷേ അത് അയയ്ക്കുന്നതിന് മുമ്പ്, ബ്രൗസർ ഫോമിൽ ടൈപ്പുചെയ്യുമ്പോൾ അതിനെ സംരക്ഷിക്കുന്നില്ല.
ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് റിക്വസ്റ്റ് സെക്യൂരിറ്റി എഞ്ചിൻ പരിചയപ്പെടുത്തുന്നു
ഒരു ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് റിക്വസ്റ്റ് സെക്യൂരിറ്റി എഞ്ചിൻ, ഒരു ഉപയോക്താവ് ചെക്ക്ഔട്ട് പേജിൽ എത്തുന്ന നിമിഷം മുതൽ അവരുടെ ഡാറ്റ സുരക്ഷിതമായി സമർപ്പിക്കുന്ന നിമിഷം വരെ, മുഴുവൻ പേയ്‌മെൻ്റ് യാത്രയെയും സംരക്ഷിക്കാൻ രൂപകൽപ്പന ചെയ്ത ഒരു പ്രത്യേക, ക്ലയിൻ്റ്-സൈഡ് സുരക്ഷാ പരിഹാരമാണ്. ഇത് ഉപയോക്താവിൻ്റെ ബ്രൗസറിനുള്ളിൽ നേരിട്ട് പ്രവർത്തിക്കുന്നു, നിങ്ങളുടെ പേയ്‌മെൻ്റ് ഫോമിനായി ഒരു സമർപ്പിത, തത്സമയ സുരക്ഷാ ഗാർഡായി പ്രവർത്തിക്കുന്നു.
എന്താണ് ഒരു സെക്യൂരിറ്റി എഞ്ചിൻ?
നിങ്ങളുടെ പേയ്‌മെൻ്റ് പ്രോസസ്സിനെ ക്ലയിൻ്റ് ഭാഗത്ത് വലയം ചെയ്യുന്ന ഒരു സുരക്ഷിതവും ഒറ്റപ്പെട്ടതുമായ കുമിളയായി ഇതിനെ കരുതുക. ഇത് ഒരു ആൻറി-വൈറസ് പ്രോഗ്രാമോ ഫയർവാളോ അല്ല. പകരം, ഒരു പേയ്‌മെൻ്റ് ഇടപാടിൻ്റെ സന്ദർഭം പ്രത്യേകമായി മനസ്സിലാക്കുന്ന ജാവാസ്ക്രിപ്റ്റ് അടിസ്ഥാനമാക്കിയുള്ള നിയന്ത്രണങ്ങളുടെയും നിരീക്ഷണ ഉപകരണങ്ങളുടെയും ഒരു സങ്കീർണ്ണമായ കൂട്ടമാണിത്. ഇതിൻ്റെ പ്രാഥമിക ദൗത്യം പേയ്‌മെൻ്റ് പേജിൻ്റെ സമഗ്രതയും അതിൽ നൽകുന്ന ഡാറ്റയുടെ രഹസ്യസ്വഭാവവും ഉറപ്പാക്കുക എന്നതാണ്.
ഒരു ആധുനിക സെക്യൂരിറ്റി എഞ്ചിൻ്റെ പ്രധാന തൂണുകൾ
ശക്തമായ ഒരു എഞ്ചിൻ, പാളികളായുള്ള പ്രതിരോധം നൽകുന്നതിനായി ഒരുമിച്ച് പ്രവർത്തിക്കുന്ന നിരവധി അടിസ്ഥാന തത്വങ്ങളിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്:
- തത്സമയ ഭീഷണി കണ്ടെത്തൽ: ഇത് ചരിത്രപരമായ സിഗ്നേച്ചറുകളെ ആശ്രയിക്കുന്നില്ല. അനധികൃത സ്ക്രിപ്റ്റുകൾ ലോഡ് ചെയ്യുന്നത് അല്ലെങ്കിൽ പേജ് ഘടന പരിഷ്കരിക്കാനുള്ള ശ്രമങ്ങൾ പോലുള്ള സംശയാസ്പദമായ പെരുമാറ്റങ്ങൾക്കായി ഇത് റൺടൈം പരിസ്ഥിതിയെ സജീവമായി നിരീക്ഷിക്കുന്നു.
- ഡാറ്റയുടെയും കോഡിൻ്റെയും സമഗ്രത: ഉപയോക്താവ് കാണുകയും സംവദിക്കുകയും ചെയ്യുന്ന പേയ്‌മെൻ്റ് ഫോം ഡെവലപ്പർ ഉദ്ദേശിച്ചതുപോലെ തന്നെയാണെന്നും, സമർപ്പിച്ച ഡാറ്റ ഉപയോക്താവ് യഥാർത്ഥത്തിൽ നൽകിയത് തന്നെയാണെന്നും, കൃത്രിമത്വത്തിൽ നിന്ന് മുക്തമാണെന്നും ഇത് ഉറപ്പാക്കുന്നു.
- പരിസ്ഥിതിയെ ശക്തിപ്പെടുത്തൽ: അപകടകരമായ പ്രവർത്തനങ്ങളെ നിയന്ത്രിച്ചും അറിയപ്പെടുന്ന ദുർബലതാ ചൂഷണങ്ങൾ നിരീക്ഷിച്ചും ഇത് ബ്രൗസറിനെ ആക്രമണകാരികൾക്ക് കൂടുതൽ പ്രതികൂലമായ ഒരു പരിസ്ഥിതിയാക്കുന്നു.
- പെരുമാറ്റ വിശകലനം: മനുഷ്യൻ്റെ ഇടപെടലിന് മാത്രമുള്ള പാറ്റേണുകൾ വിശകലനം ചെയ്തുകൊണ്ട് ഇത് നിയമാനുസൃതമായ മനുഷ്യ ഉപയോക്താക്കളെയും ഓട്ടോമേറ്റഡ് ബോട്ടുകളെയും അല്ലെങ്കിൽ സ്ക്രിപ്റ്റഡ് ആക്രമണങ്ങളെയും തമ്മിൽ വേർതിരിക്കുന്നു.
പേയ്‌മെൻ്റ് പ്രൊട്ടക്ഷൻ മാനേജ്‌മെൻ്റിൻ്റെ പ്രധാന ഘടകങ്ങളും സംവിധാനങ്ങളും
യഥാർത്ഥത്തിൽ ഫലപ്രദമായ ഒരു സെക്യൂരിറ്റി എഞ്ചിൻ ഒരൊറ്റ ഉപകരണമല്ല, മറിച്ച് സംയോജിത സാങ്കേതികവിദ്യകളുടെ ഒരു കൂട്ടമാണ്. സമഗ്രമായ സംരക്ഷണം നൽകുന്ന നിർണ്ണായക ഘടകങ്ങളെ നമുക്ക് വിഭജിക്കാം.
1. കോഡ് സമഗ്രതയും സ്ക്രിപ്റ്റ് നിരീക്ഷണവും
മിക്ക ഫ്രണ്ടെൻഡ് ആക്രമണങ്ങളും ക്ഷുദ്രകരമായ ജാവാസ്ക്രിപ്റ്റ് വഴിയാണ് നടക്കുന്നത് എന്നതിനാൽ, നിങ്ങളുടെ പേയ്‌മെൻ്റ് പേജിൽ പ്രവർത്തിക്കുന്ന സ്ക്രിപ്റ്റുകളെ നിയന്ത്രിക്കുന്നത് പ്രതിരോധത്തിൻ്റെ ആദ്യ നിരയാണ്.
- കണ്ടൻ്റ് സെക്യൂരിറ്റി പോളിസി (CSP): സ്ക്രിപ്റ്റുകൾ, സ്റ്റൈലുകൾ, മറ്റ് റിസോഴ്‌സുകൾ എന്നിവ ലോഡ് ചെയ്യാൻ കഴിയുന്ന ഉറവിടങ്ങളെ വൈറ്റ്‌ലിസ്റ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ബ്രൗസർ സുരക്ഷാ മാനദണ്ഡമാണ് CSP. ഇത് അത്യാവശ്യമാണെങ്കിലും, നിശ്ചയദാർഢ്യമുള്ള ഒരു ആക്രമണകാരിക്ക് ചിലപ്പോൾ ഒരു സ്റ്റാറ്റിക് CSP മറികടക്കാൻ വഴികൾ കണ്ടെത്താനാകും.
- സബ്റിസോഴ്സ് ഇൻ്റഗ്രിറ്റി (SRI): ഒരു ബ്രൗസറിന് അത് ലഭ്യമാക്കുന്ന ഒരു മൂന്നാം കക്ഷി സ്ക്രിപ്റ്റ് (ഉദാഹരണത്തിന്, ഒരു CDN-ൽ നിന്ന്) കൃത്രിമം കാണിച്ചിട്ടില്ലെന്ന് ഉറപ്പാക്കാൻ SRI അനുവദിക്കുന്നു. സ്ക്രിപ്റ്റ് ടാഗിലേക്ക് ഒരു ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷ് ചേർത്തുകൊണ്ടാണ് ഇത് പ്രവർത്തിക്കുന്നത്. ലഭ്യമാക്കിയ ഫയൽ ഹാഷുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, ബ്രൗസർ അത് എക്സിക്യൂട്ട് ചെയ്യാൻ വിസമ്മതിക്കുന്നു.
- ഡൈനാമിക് സ്ക്രിപ്റ്റ് ഓഡിറ്റിംഗ്: ഇവിടെയാണ് ഒരു സെക്യൂരിറ്റി എഞ്ചിൻ അടിസ്ഥാന കാര്യങ്ങൾക്കപ്പുറം പോകുന്നത്. പ്രാരംഭ, അംഗീകൃത പേജ് ലോഡിൻ്റെ ഭാഗമല്ലാത്ത ഏതെങ്കിലും പുതിയ സ്ക്രിപ്റ്റുകൾക്കോ കോഡ് എക്സിക്യൂഷനുകൾക്കോ വേണ്ടി ഇത് പേജിൻ്റെ റൺടൈം പരിസ്ഥിതിയെ സജീവമായി നിരീക്ഷിക്കുന്നു. വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട മറ്റ് സ്ക്രിപ്റ്റുകൾ ഡൈനാമിക്കായി കുത്തിവയ്ക്കുന്ന സ്ക്രിപ്റ്റുകളെ കണ്ടെത്താനും തടയാനും ഇതിന് കഴിയും, ഇത് Magecart ആക്രമണങ്ങളിൽ ഒരു സാധാരണ തന്ത്രമാണ്.
2. ഡോം (DOM) കൃത്രിമത്വം കണ്ടെത്തൽ
ഒരു വെബ് പേജിൻ്റെ ഘടനയാണ് ഡോക്യുമെൻ്റ് ഒബ്ജക്റ്റ് മോഡൽ (DOM). ഡാറ്റ മോഷ്ടിക്കാൻ ആക്രമണകാരികൾ പലപ്പോഴും ഇത് കൈകാര്യം ചെയ്യുന്നു.
ഒരു സെക്യൂരിറ്റി എഞ്ചിൻ പേയ്‌മെൻ്റ് ഫോമിൻ്റെ DOM-ൻ്റെ സുരക്ഷിതമായ ഒരു അടിസ്ഥാനരേഖ സ്ഥാപിക്കുന്നു. തുടർന്ന് ഇത് ഒരു ജാഗ്രതയുള്ള കാവൽക്കാരനായി പ്രവർത്തിക്കുന്നു, അനധികൃത മാറ്റങ്ങൾക്കായി തുടർച്ചയായി നിരീക്ഷിക്കുന്നു. ഉദാഹരണത്തിന്, ഇതിന് താഴെ പറയുന്നവ കണ്ടെത്താനും തടയാനും കഴിയും:
- ഫീൽഡ് ചേർക്കൽ: ഡാറ്റ പിടിച്ചെടുക്കാനും പുറത്തേക്ക് കടത്താനും ഫോമിലേക്ക് ഒരു പുതിയ, മറഞ്ഞിരിക്കുന്ന ഫീൽഡ് ചേർക്കുന്ന ഒരു സ്ക്രിപ്റ്റ്.
- ആട്രിബ്യൂട്ട് പരിഷ്ക്കരണം: നിയമാനുസൃതമായ സെർവറിന് പുറമെ ഒരു ആക്രമണകാരിയുടെ സെർവറിലേക്കും ഡാറ്റ പോസ്റ്റുചെയ്യുന്നതിനായി ഫോമിൻ്റെ `action` ആട്രിബ്യൂട്ട് മാറ്റുന്ന ഒരു സ്ക്രിപ്റ്റ്.
- ഇവൻ്റ് ലിസണർ ഹൈജാക്കിംഗ്: ഡാറ്റ ടൈപ്പ് ചെയ്യുമ്പോൾ അത് സ്കിം ചെയ്യുന്നതിനായി ക്രെഡിറ്റ് കാർഡ് ഫീൽഡിലേക്ക് ഒരു പുതിയ ഇവൻ്റ് ലിസണർ (ഉദാഹരണത്തിന്, ഒരു `keyup` അല്ലെങ്കിൽ `blur` ഇവൻ്റ്) അറ്റാച്ചുചെയ്യുന്ന ഒരു ക്ഷുദ്രകരമായ സ്ക്രിപ്റ്റ്.
3. നൂതന ഡാറ്റാ എൻക്രിപ്ഷനും ടോക്കണൈസേഷനും
സാധ്യമായ ഏറ്റവും ആദ്യ നിമിഷത്തിൽ തന്നെ ഡാറ്റ സംരക്ഷിക്കുന്നത് പരമപ്രധാനമാണ്. ബ്രൗസറിൽ തന്നെ നൂതന ക്രിപ്റ്റോഗ്രാഫിക് ടെക്നിക്കുകളിലൂടെ എഞ്ചിൻ ഇത് സുഗമമാക്കുന്നു.
- ക്ലയിൻ്റ്-സൈഡ് ഫീൽഡ്-ലെവൽ എൻക്രിപ്ഷൻ (CS-FLE): ഇത് സുരക്ഷയ്ക്കും കംപ്ലയിൻസിനും ഒരു ഗെയിം-ചേഞ്ചറാണ്. ഉപയോക്താവ് ഒരു ഫോം ഫീൽഡിലേക്ക് സെൻസിറ്റീവ് ഡാറ്റ (PAN, CVV പോലുള്ളവ) ടൈപ്പ് ചെയ്യുന്ന നിമിഷത്തിൽ തന്നെ, ഫോം സമർപ്പിക്കുന്നതിന് മുമ്പുതന്നെ, എഞ്ചിൻ അത് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഇതിനർത്ഥം, അസംസ്കൃതവും സെൻസിറ്റീവുമായ ഡാറ്റ വ്യാപാരിയുടെ സെർവറിൽ ഒരിക്കലും സ്പർശിക്കുന്നില്ല, ഇത് അവരുടെ PCI DSS (പേയ്‌മെൻ്റ് കാർഡ് ഇൻഡസ്ട്രി ഡാറ്റാ സെക്യൂരിറ്റി സ്റ്റാൻഡേർഡ്) വ്യാപ്തി ഗണ്യമായി കുറയ്ക്കുന്നു. എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ സെർവറിലേക്ക് അയയ്ക്കുകയും അംഗീകൃത പേയ്‌മെൻ്റ് പ്രോസസറിന് മാത്രമേ അത് ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയൂ.
- പേയ്‌മെൻ്റ് iFrames സംരക്ഷിക്കൽ: പല ആധുനിക പേയ്‌മെൻ്റ് ദാതാക്കളും (Stripe, Adyen, Braintree പോലുള്ളവ) വ്യാപാരിയുടെ സൈറ്റിൽ നിന്ന് കാർഡ് ഡാറ്റ വേർതിരിക്കുന്നതിന് ഹോസ്റ്റഡ് ഫീൽഡുകളോ iFrame-കളോ ഉപയോഗിക്കുന്നു. ഇത് ഒരു വലിയ സുരക്ഷാ മെച്ചപ്പെടുത്തലാണെങ്കിലും, iFrame ഹോസ്റ്റ് ചെയ്യുന്ന പാരൻ്റ് പേജിന് ഇപ്പോഴും ആക്രമണത്തിന് വിധേയമാകാം. ഒരു സെക്യൂരിറ്റി എഞ്ചിൻ ഈ പാരൻ്റ് പേജിനെ സംരക്ഷിക്കുന്നു, ഒരു സ്കിമ്മിംഗ് സ്ക്രിപ്റ്റിന് ഉപയോക്താവിൻ്റെ കീസ്‌ട്രോക്കുകൾ iFrame-ൽ എത്തുന്നതിനുമുമ്പ് റെക്കോർഡ് ചെയ്യാനോ ഉപയോക്താവിനെ കബളിപ്പിക്കാൻ ക്ലിക്ക്ജാക്കിംഗ് ഉപയോഗിക്കാനോ കഴിയില്ലെന്ന് ഉറപ്പാക്കുന്നു.
4. പെരുമാറ്റ ബയോമെട്രിക്സും ബോട്ട് കണ്ടെത്തലും
സങ്കീർണ്ണമായ തട്ടിപ്പുകളിൽ പലപ്പോഴും ഓട്ടോമേഷൻ ഉൾപ്പെടുന്നു. ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ്, കാർഡ് ടെസ്റ്റിംഗ്, മറ്റ് ഓട്ടോമേറ്റഡ് ആക്രമണങ്ങൾ എന്നിവ തടയുന്നതിന് ഒരു മനുഷ്യനെയും ബോട്ടിനെയും വേർതിരിക്കുന്നത് നിർണ്ണായകമാണ്.
ഒരു ആധുനിക സെക്യൂരിറ്റി എഞ്ചിൻ സ്വകാര്യതയെ മാനിക്കുന്ന രീതിയിൽ ഉപയോക്തൃ പെരുമാറ്റം നിഷ്ക്രിയമായി വിശകലനം ചെയ്തുകൊണ്ട് ശല്യപ്പെടുത്തുന്ന ക്യാപ്ച്ചകൾക്കപ്പുറം നീങ്ങുന്നു:
- കീസ്ട്രോക്ക് ഡൈനാമിക്സ്: ഒരു ഉപയോക്താവിൻ്റെ ടൈപ്പിംഗിൻ്റെ താളം, വേഗത, മർദ്ദം എന്നിവ വിശകലനം ചെയ്യുന്നു. മനുഷ്യൻ്റെ ടൈപ്പിംഗ് പാറ്റേണുകൾ അദ്വിതീയവും ഒരു യന്ത്രത്തിന് പൂർണ്ണമായി അനുകരിക്കാൻ പ്രയാസവുമാണ്.
- മൗസ് ചലനങ്ങളും ടച്ച് ഇവൻ്റുകളും: മൗസ് ചലനങ്ങളുടെയോ സ്ക്രീൻ ടച്ചുകളുടെയോ പാത, വേഗത, ത്വരണം എന്നിവ ട്രാക്ക് ചെയ്യുന്നു. മനുഷ്യ ചലനങ്ങൾ സാധാരണയായി വളഞ്ഞതും വേരിയബിളുമാണ്, അതേസമയം ബോട്ട് ചലനങ്ങൾ പലപ്പോഴും രേഖീയവും പ്രോഗ്രാമാറ്റിക്കുമാണ്.
- ഉപകരണ, ബ്രൗസർ ഫിംഗർപ്രിൻ്റിംഗ്: ഉപയോക്താവിൻ്റെ ഉപകരണത്തെയും ബ്രൗസറിനെയും കുറിച്ചുള്ള വ്യക്തിപരമായി തിരിച്ചറിയാൻ കഴിയാത്ത ഒരു കൂട്ടം ആട്രിബ്യൂട്ടുകൾ ശേഖരിക്കുന്നു (ഉദാ. സ്ക്രീൻ റെസലൂഷൻ, ഇൻസ്റ്റാൾ ചെയ്ത ഫോണ്ടുകൾ, ബ്രൗസർ പതിപ്പ്). ഇത് ഒരു അദ്വിതീയ ഐഡൻ്റിഫയർ സൃഷ്ടിക്കുന്നു, അത് ഒരൊറ്റ ഉപകരണം വ്യത്യസ്ത കാർഡുകൾ ഉപയോഗിച്ച് ആയിരക്കണക്കിന് ഇടപാടുകൾക്ക് ശ്രമിക്കുന്നത് പോലുള്ള അപാകതകൾ കണ്ടെത്താൻ ഉപയോഗിക്കാം. GDPR, CCPA പോലുള്ള ആഗോള സ്വകാര്യതാ നിയന്ത്രണങ്ങൾ കർശനമായി പാലിച്ചുകൊണ്ട് ഇത് നടപ്പിലാക്കണം.
ഒരു ഫ്രണ്ടെൻഡ് സെക്യൂരിറ്റി എഞ്ചിൻ നടപ്പിലാക്കുന്നു: ഒരു തന്ത്രപരമായ വഴികാട്ടി
ഇത്രയും ശക്തമായ ഒരു ഉപകരണം സംയോജിപ്പിക്കുന്നതിന് ചിന്താപൂർവ്വമായ ഒരു സമീപനം ആവശ്യമാണ്. ബിസിനസ്സുകൾ സാധാരണയായി ഒരു അടിസ്ഥാനപരമായ തിരഞ്ഞെടുപ്പിനെ അഭിമുഖീകരിക്കുന്നു: ഒരു ഇൻ-ഹൗസ് പരിഹാരം നിർമ്മിക്കുക അല്ലെങ്കിൽ ഒരു പ്രത്യേക വെണ്ടറുമായി പങ്കാളിത്തത്തിൽ ഏർപ്പെടുക.
നിർമ്മിക്കുക വേഴ്സസ് വാങ്ങുക: ഒരു നിർണ്ണായക തീരുമാനം
- ഇൻ-ഹൗസ് നിർമ്മാണം: പരമാവധി കസ്റ്റമൈസേഷൻ വാഗ്ദാനം ചെയ്യുമ്പോൾ, ഈ പാത വെല്ലുവിളികൾ നിറഞ്ഞതാണ്. ഇതിന് ഉയർന്ന വൈദഗ്ധ്യമുള്ള സുരക്ഷാ വിദഗ്ധരുടെ ഒരു സമർപ്പിത ടീം ആവശ്യമാണ്, ഇത് അവിശ്വസനീയമാംവിധം സമയമെടുക്കുന്നതും, ഭീഷണികളുടെ നിരന്തരമായ പരിണാമത്തിനനുസരിച്ച് നിലനിർത്താൻ നിരന്തരമായ പരിപാലനം ആവശ്യവുമാണ്. ഏറ്റവും വലിയ ആഗോള ടെക് കമ്പനികൾക്കൊഴികെ മറ്റെല്ലാവർക്കും, ഇത് പലപ്പോഴും അപ്രായോഗികവും അപകടകരവുമായ ഒരു ശ്രമമാണ്.
- ഒരു മൂന്നാം കക്ഷി സൊല്യൂഷൻ വാങ്ങുന്നത്: ഒരു പ്രത്യേക വെണ്ടറുമായി പങ്കാളിത്തത്തിൽ ഏർപ്പെടുന്നത് ഏറ്റവും സാധാരണവും ഫലപ്രദവുമായ തന്ത്രമാണ്. ഈ കമ്പനികൾ ക്ലയിൻ്റ്-സൈഡ് സുരക്ഷയിൽ ജീവിക്കുകയും ശ്വാസമെടുക്കുകയും ചെയ്യുന്നു. അവരുടെ പരിഹാരങ്ങൾ പരീക്ഷിച്ച് തെളിയിക്കപ്പെട്ടവയും, സുരക്ഷാ ഗവേഷകർ തുടർച്ചയായി അപ്ഡേറ്റ് ചെയ്യുന്നവയും, എളുപ്പത്തിൽ സംയോജിപ്പിക്കാൻ രൂപകൽപ്പന ചെയ്തവയുമാണ്. മൂല്യം ലഭിക്കാനുള്ള സമയം വളരെ വേഗത്തിലാണ്, തുടർന്നുള്ള പ്രവർത്തന ഭാരം വളരെ കുറവാണ്.
ഒരു വെണ്ടർ സൊല്യൂഷനിൽ ശ്രദ്ധിക്കേണ്ട പ്രധാന സവിശേഷതകൾ
ഒരു മൂന്നാം കക്ഷി എഞ്ചിൻ വിലയിരുത്തുമ്പോൾ, ഇനിപ്പറയുന്നവ പരിഗണിക്കുക:
- സംയോജനത്തിൻ്റെ എളുപ്പം: നിങ്ങളുടെ നിലവിലുള്ള കോഡ്‌ബേസിൽ ഒരു വലിയ മാറ്റം ആവശ്യമില്ലാത്ത, ലളിതവും അസിൻക്രണസുമായ ഒരു ജാവാസ്ക്രിപ്റ്റ് സ്നിപ്പറ്റ് വഴി വിന്യസിക്കാൻ എളുപ്പമുള്ളതായിരിക്കണം ഈ പരിഹാരം.
- പ്രകടന ഓവർഹെഡ്: ഉപയോക്തൃ അനുഭവത്തിൻ്റെ ചെലവിൽ സുരക്ഷ ഒരിക്കലും വരരുത്. എഞ്ചിൻ ഭാരം കുറഞ്ഞതും പേജ് ലോഡ് സമയങ്ങളിലും പ്രതികരണശേഷിയിലും നിസ്സാരമായ സ്വാധീനം ചെലുത്തുന്നതുമായിരിക്കണം.
- സമഗ്രമായ ഡാഷ്‌ബോർഡും റിപ്പോർട്ടിംഗും: കണ്ടെത്തുകയും തടയുകയും ചെയ്യുന്ന ഭീഷണികളെക്കുറിച്ച് നിങ്ങൾക്ക് വ്യക്തമായ കാഴ്ചപ്പാട് ആവശ്യമാണ്. ഒരു നല്ല പരിഹാരം പ്രവർത്തനക്ഷമമായ ഉൾക്കാഴ്ചകളും വിശദമായ റിപ്പോർട്ടിംഗും നൽകുന്നു.
- വിശാലമായ അനുയോജ്യത: ജനപ്രിയ ഫ്രണ്ടെൻഡ് ഫ്രെയിംവർക്കുകൾ (React, Angular, Vue.js), പ്രമുഖ പേയ്‌മെൻ്റ് സർവീസ് പ്രൊവൈഡർമാർ (PSPs) എന്നിവയുൾപ്പെടെ നിങ്ങളുടെ നിലവിലുള്ള ടെക് സ്റ്റാക്കുമായി ഇത് തടസ്സമില്ലാതെ പ്രവർത്തിക്കണം.
- ആഗോള അനുപാലനം: വെണ്ടർ ഡാറ്റാ സ്വകാര്യതയോട് ശക്തമായ പ്രതിബദ്ധത പ്രകടിപ്പിക്കുകയും GDPR, CCPA, തുടങ്ങിയ അന്താരാഷ്ട്ര നിയന്ത്രണങ്ങൾ പാലിക്കുകയും വേണം.
ആഗോള സ്വാധീനം: സുരക്ഷയ്ക്കപ്പുറം മൂർത്തമായ ബിസിനസ്സ് മൂല്യത്തിലേക്ക്
ഒരു ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് സെക്യൂരിറ്റി എഞ്ചിൻ ഒരു ചെലവ് കേന്ദ്രം മാത്രമല്ല; ഇത് കാര്യമായ വരുമാനം നൽകുന്ന ഒരു തന്ത്രപരമായ നിക്ഷേപമാണ്.
ഉപഭോക്തൃ വിശ്വാസവും കൺവേർഷൻ നിരക്കുകളും വർദ്ധിപ്പിക്കുന്നു
നിരന്തരമായ ഡാറ്റാ ലംഘന വാർത്തകളുടെ ലോകത്ത്, ഉപഭോക്താക്കൾ എന്നത്തേക്കാളും സുരക്ഷാ ബോധവാന്മാരാണ്. തടസ്സമില്ലാത്തതും ദൃശ്യപരമായി സുരക്ഷിതവുമായ ഒരു ചെക്ക്ഔട്ട് പ്രക്രിയ ആത്മവിശ്വാസം വളർത്തുന്നു. ശല്യപ്പെടുത്തുന്ന തട്ടിപ്പുകൾ തടയുന്നതിലൂടെയും സുഗമമായ ഉപയോക്തൃ അനുഭവം ഉറപ്പാക്കുന്നതിലൂടെയും, ഒരു സെക്യൂരിറ്റി എഞ്ചിന് കാർട്ട് ഉപേക്ഷിക്കൽ നിരക്ക് കുറയ്ക്കുന്നതിനും ഉയർന്ന കൺവേർഷനുകൾക്കും നേരിട്ട് സംഭാവന നൽകാൻ കഴിയും.
PCI DSS കംപ്ലയിൻസ് വ്യാപ്തിയും ചെലവുകളും കുറയ്ക്കുന്നു
കാർഡ് ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന ഏതൊരു ബിസിനസ്സിനും, PCI DSS കംപ്ലയിൻസ് ഒരു പ്രധാന പ്രവർത്തനപരവും സാമ്പത്തികവുമായ സംരംഭമാണ്. ക്ലയിൻ്റ്-സൈഡ് ഫീൽഡ്-ലെവൽ എൻക്രിപ്ഷൻ നടപ്പിലാക്കുന്നതിലൂടെ, സെൻസിറ്റീവ് കാർഡ് ഉടമയുടെ ഡാറ്റ നിങ്ങളുടെ സെർവറുകളിലൂടെ ഒരിക്കലും കടന്നുപോകുന്നില്ലെന്ന് ഒരു സെക്യൂരിറ്റി എഞ്ചിൻ ഉറപ്പാക്കുന്നു, ഇത് നിങ്ങളുടെ PCI DSS ഓഡിറ്റുകളുടെ വ്യാപ്തി, സങ്കീർണ്ണത, ചെലവ് എന്നിവ ഗണ്യമായി കുറയ്ക്കാൻ കഴിയും.
സാമ്പത്തികവും പ്രശസ്തിപരവുമായ നാശനഷ്ടങ്ങൾ തടയുന്നു
ഒരു ലംഘനത്തിൻ്റെ ചെലവ് അമ്പരപ്പിക്കുന്നതാണ്. ഇതിൽ റെഗുലേറ്ററി പിഴകൾ, നിയമപരമായ ഫീസുകൾ, ഉപഭോക്തൃ നഷ്ടപരിഹാരം, തട്ടിപ്പ് നഷ്ടങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു. എന്നിരുന്നാലും, ഏറ്റവും പ്രധാനപ്പെട്ട ചെലവ് പലപ്പോഴും നിങ്ങളുടെ ബ്രാൻഡിൻ്റെ പ്രശസ്തിക്ക് ദീർഘകാലമായുണ്ടാകുന്ന നാശമാണ്. ഒരൊറ്റ വലിയ സ്കിമ്മിംഗ് സംഭവം വർഷങ്ങളുടെ ഉപഭോക്തൃ വിശ്വാസത്തെ ഇല്ലാതാക്കും. ഈ വിനാശകരമായ അപകടസാധ്യതയ്‌ക്കെതിരായ ഏറ്റവും ഫലപ്രദമായ ഇൻഷുറൻസാണ് മുൻകരുതലോടെയുള്ള ഫ്രണ്ടെൻഡ് സംരക്ഷണം.
ഉപസംഹാരം: ഡിജിറ്റൽ വാണിജ്യത്തിൻ്റെ അദൃശ്യനായ കാവൽക്കാരൻ
ഡിജിറ്റൽ സ്റ്റോർഫ്രണ്ടിന് പൂട്ടാൻ വാതിലുകളോ അടയ്ക്കാൻ ജനലുകളോ ഇല്ല. അതിൻ്റെ അതിർത്തി ഓരോ സന്ദർശകൻ്റെയും ബ്രൗസറാണ്, ചലനാത്മകവും വൈവിധ്യപൂർണ്ണവും അന്തർലീനമായി സുരക്ഷിതമല്ലാത്തതുമായ ഒരു പരിസ്ഥിതി. ഈ പുതിയ ഭൂമികയിൽ ബാക്കെൻഡ് പ്രതിരോധങ്ങളെ മാത്രം ആശ്രയിക്കുന്നത് ഒരു കോട്ട പണിയുകയും എന്നാൽ മുൻവാതിൽ മലർക്കെ തുറന്നിടുകയും ചെയ്യുന്നത് പോലെയാണ്.
ഒരു ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് റിക്വസ്റ്റ് സെക്യൂരിറ്റി എഞ്ചിൻ ആധുനിക കാവൽക്കാരനാണ്. ഇത് മുൻനിരയിൽ നിശബ്ദമായും കാര്യക്ഷമമായും പ്രവർത്തിക്കുന്നു, ഉപഭോക്തൃ യാത്രയിലെ ഏറ്റവും നിർണായക നിമിഷത്തെ സംരക്ഷിക്കുന്നു. നിങ്ങളുടെ ചെക്ക്ഔട്ട് പ്രോസസ്സിൻ്റെ സമഗ്രത ഉറപ്പാക്കുന്നതിലൂടെയും, ഉപഭോക്തൃ ഡാറ്റ പ്രവേശന ഘട്ടത്തിൽ തന്നെ സംരക്ഷിക്കുന്നതിലൂടെയും, യഥാർത്ഥ ഉപയോക്താക്കളെയും ക്ഷുദ്രകരമായ ബോട്ടുകളെയും വേർതിരിക്കുന്നതിലൂടെയും, ഇത് തട്ടിപ്പ് തടയുന്നതിനേക്കാൾ കൂടുതൽ ചെയ്യുന്നു. ഇത് വിശ്വാസം വളർത്തുന്നു, കൺവേർഷനുകൾ വർദ്ധിപ്പിക്കുന്നു, വർദ്ധിച്ചുവരുന്ന ശത്രുതാപരമായ ഡിജിറ്റൽ ലോകത്ത് നിങ്ങളുടെ ഓൺലൈൻ ബിസിനസ്സിൻ്റെ ഭാവി സുരക്ഷിതമാക്കുന്നു. ഓരോ ഓർഗനൈസേഷനും തങ്ങൾക്ക് ഫ്രണ്ടെൻഡ് പേയ്‌മെൻ്റ് സംരക്ഷണം ആവശ്യമുണ്ടോ എന്ന് ചോദിക്കേണ്ട സമയമല്ല ഇത്, മറിച്ച് എത്ര വേഗത്തിൽ അത് നടപ്പിലാക്കാൻ കഴിയുമെന്ന് ചോദിക്കേണ്ട സമയമാണ്.