---
title: नेटवर्किंग और सुरक्षा
description: Human Plugin तक कौन पहुँच सकता है, इसमें इनबाउंड प्रमाणीकरण क्यों नहीं है, यह कौन-से कनेक्शन बनाता है, और कौन-सी सुरक्षा ज़िम्मेदारियाँ आपके पास रहती हैं।
canonical: https://developer.unico.io/hi/human-plugin/self-hosting/networking-and-security
locale: hi
generated_by: markdown-export
---

# नेटवर्किंग और सुरक्षा

Human Plugin अपने नेटवर्क पर भरोसा करता है। इस तक कौन पहुँचे, यह आप तय करते हैं।

## ट्रस्ट सीमा

Human Plugin सादा HTTP परोसता है और **कॉलर को प्रमाणित या अधिकृत नहीं करता**, अनुरोधों को किसी क्लाइंट तक सीमित नहीं करता, और TLS समाप्त नहीं करता। जो भी पोर्ट तक पहुँच सकता है, वह आपकी access key से प्रोसेस बना सकता है और इंस्टॉलेशन का कोई भी प्रोसेस पढ़ सकता है।

इसलिए:

- पोर्ट को केवल अपने बैक-एंड के लिए खोलें: localhost, साइडकार, या नेटवर्क पॉलिसी या सिक्योरिटी ग्रुप वाला निजी नेटवर्क।
- इसे कभी भी सार्वजनिक ingress या लोड बैलेंसर के ज़रिए प्रकाशित न करें।
- यदि आपको TLS या कॉलर प्रमाणीकरण चाहिए, तो उसे Human Plugin के सामने, किसी गेटवे, सर्विस मेश या रिवर्स प्रॉक्सी में उपलब्ध कराएँ जिसे आप संचालित करते हैं।

## Human Plugin द्वारा बनाए गए कनेक्शन

| गंतव्य | कब | टिप्पणियाँ |
| --- | --- | --- |
| `humantoken.unico.app` (443) | प्रोसेस चलते समय | आपकी access key का उपयोग करता है |
| `human-token-assets.unico.app` (443) | स्टार्टअप पर एक बार | [एट्रिब्यूट कैटलॉग](/hi/human-plugin/additional-resources/attribute-catalog) |
| `pkg.unico.run` (443) | इमेज pull करते समय | Unico की रजिस्ट्री। Docker या kubelet को चाहिए, Human Plugin को नहीं |
| आपका PostgreSQL | हमेशा | SSL डिफ़ॉल्ट रूप से आवश्यक है |

इन गंतव्यों को अपने egress नियमों में अनुमति दें।

## सीक्रेट

Access key और डेटाबेस पासवर्ड एनवायरनमेंट से आते हैं। इन्हें अपने सीक्रेट स्टोर से इंजेक्ट करें। Human Plugin इन्हें कभी लॉग नहीं करता। इनमें से किसी को भी बदलने के लिए कंटेनर को रीस्टार्ट करना पड़ता है।

## डेटा हैंडलिंग

- संवेदनशील डेटा आपके इंफ्रास्ट्रक्चर में ही रहता है: `credential` में भेजे गए दस्तावेज़, आपके क्लाइंट id और intelligence आपके डेटाबेस में रखे जाते हैं।
- रिस्पॉन्स में Human Token होता है और Journey फ़्लो के लिए SDK टोकन और लिंक भी। Human Plugin इन्हें लॉग नहीं करता, और आपके गेटवे और एप्लिकेशन लॉग को भी नहीं करना चाहिए।
- Human Plugin सेल्फ़ी को स्टोर नहीं करता, और सेल्फ़ी रिस्पॉन्स कैश नहीं किया जाता। अपने सिस्टम में इसे बायोमेट्रिक डेटा की तरह संभालें।
- Human Plugin के लॉग में कभी इमेज, दस्तावेज़ के मान, टोकन या access key नहीं होते।
- क्लाइंट या ब्रांड के बीच अलगाव इंस्टॉलेशन और उसका डेटाबेस है। `clientId` intelligence के लिए गिनती का आयाम है, एक्सेस सीमा नहीं।