კონფიდენციალურობა, უსაფრთხოება და მასშტაბირება ვიდეოზარის ფუნდამენტური პრინციპებია. ეს დოკუმენტი განმარტავს, თუ როგორ ხდება ვიდეოზარის კონსულტაციების უსაფრთხოება და კონფიდენციალურობა მასშტაბურად.

ვიდეოზარი 4 მნიშვნელოვან კონცეფციას ეფუძნება:

• კონფიდენციალურობა - განსაზღვრავს პერსონალური ინფორმაციის სწორად შეგროვების, გამოყენების, გამჟღავნებისა და შენახვის ვალდებულებას, 1988 წლის თანამეგობრობის კონფიდენციალურობის შესახებ კანონისა და ავსტრალიის კონფიდენციალურობის პრინციპების შესაბამისად.
• უსაფრთხოება - ვიდეოზარები დაცულია არაავტორიზებული წვდომისა და გამოყენებისგან და მონაცემები საიმედო, ზუსტი და ხელმისაწვდომია გამოსაყენებლად.
• მონაცემთა სუვერენიტეტი - პაციენტის ინფორმაცია არ უნდა გადაეცეს საზღვარგარეთ, როგორც ამას ავსტრალიის კონფიდენციალურობის რეგულაციები მოითხოვს.
• მასშტაბირება – ვიდეოზარი, როგორც ეროვნული შესაძლებლობა, არქიტექტურულად მასშტაბირებადია, რათა გაუმკლავდეს ვიდეო კონსულტაციების დიდ მოცულობას ტრადიციული ვიდეოკონფერენციის ინფრასტრუქტურის შექმნის გარეშე.

ეს ოთხი კონცეფცია ვიდეოზარის დიზაინის ფუნდამენტურია. მისი ქსელური არქიტექტურა დაფარულია დიზაინის უზრუნველყოფის პროცესებით, რომლებიც უზრუნველყოფენ, რომ ახალი ფუნქციები და შესაძლებლობები კვლავაც აკმაყოფილებდეს საჭირო სტანდარტებს.

რეზიუმე

ვიდეოზარი აგებულია ვებ რეალურ დროში კომუნიკაციების (WebRTC) ტექნოლოგიაზე. WebRTC-ის ჩაშენებული უსაფრთხოება იყენებს სრულად დაშიფრულ კავშირებს .

ვიდეოზარი შექმნილია, როგორც ჰოლისტიკური ტელემედიცინის ეკოსისტემა, რომელიც შედგება სერვერებისა და აპლიკაციებისგან და მუშაობს WebRTC ტექნოლოგიის გამოყენებით.

healthdirect-ის ვიდეოზარი კიბერუსაფრთხოების სახელმძღვანელო პრინციპების შესაბამისად, ავსტრალიის მთავრობის ინფორმაციული უსაფრთხოების სახელმძღვანელოს (ISM) Essential Eight- ის და ჯანმრთელობის დაზღვევის პორტაბელურობისა და ანგარიშვალდებულების აქტის ( HIPAA ) შესაბამისად მოქმედებს და იცავს კონფიდენციალურობას ციფრული კვალის გარეშე. ვიდეოზარის პლატფორმა ასევე ISO 27001 სერტიფიცირებულია .

ვიდეო კონსულტაციის სხვა პლატფორმები ზარის დეტალებს, მათ შორის ზარის ჩანაწერს, ინახავენ ცენტრალურ სერვერებზე (როგორც წესი, ავსტრალიის გარეთ), რომლებზეც წვდომა აქვს ვიდეო სერვისის პროვაიდერს და შესაძლოა, კლინიცისტებს პაციენტის ინფორმირებული თანხმობის გარეშე კონფიდენციალურობის შესახებ კანონმდებლობის დარღვევის რისკის ქვეშ დააყენოს.

WebRTC-ზე დაფუძნებული სისტემის ჭეშმარიტად უსაფრთხო და კონფიდენციალური გახდომისთვის გამოყენებულია დამატებითი უსაფრთხოების ზომები:

• ვირტუალური ოთახები, თანატოლები და სესიები მომხმარებლებისთვის კომუნიკაციისთვის უსაფრთხო გარემოს ქმნის.
• ვიდეოზარი სტანდარტულად არ ინახავს პირადად იდენტიფიცირებად ინფორმაციას ან დაცულ ჯანმრთელობის ინფორმაციას.
• უახლესი ქსელური უსაფრთხოება ხელს უშლის ფარულ მოსმენას და შუამავალი ადამიანისგან განხორციელებულ შეტევებს.
• დატვირთვის ტესტირება და კოდის მიმოხილვა უზრუნველყოფს აპლიკაციის უსაფრთხოების მაღალ დონეს.

ამ გვერდზე ჩვენ განვმარტავთ, თუ რა ნაბიჯები იდგმება იმისათვის, რომ ვიდეო კონსულტაციები იყოს უსაფრთხო, დაცული, კონფიდენციალური და მასშტაბირებადი.

ჯანმრთელობის დონის კონფიდენციალურობა, უსაფრთხოება და მონაცემთა დაცვა ვიდეოზარის დიზაინის ფუნდამენტური ფაქტორია.

ზარის უსაფრთხოება

WebRTC ვიდეო ზარის მედია ტრაფიკი დაცულია ვებ ბრაუზერებს შორის AES 128-ბიტიანი ან AES 256-ბიტიანი დაშიფვრით. ეს არის სტანდარტი WebRTC-ზე დაფუძნებული სერვისებისთვის, როგორიცაა ვიდეო ზარი. თუმცა, ეს უსაფრთხოება ვრცელდება მხოლოდ peer-to-peer ზარებზე და არა სისტემის ინფრასტრუქტურაზე. ნებისმიერი WebRTC ვიდეო ზარის რამდენიმე ინფრასტრუქტურის ელემენტზე შეიძლება თავდასხმა მოხდეს და ვიდეო ზარი შემუშავებულია ამ შეტევის ვექტორების შესაჩერებლად.

მაგალითად, სტანდარტული WebRTC ზარის დაშიფვრა ვერ შეაჩერებს თავდამსხმელს, რომელიც ზარის არცერთ ბოლოში მომხმარებლის სახელით სარგებლობს. დაშიფვრა ვერც სიგნალიზაციის, აპლიკაციის ან რელეის (TURN) სერვერის გატაცებას უშლის ხელს.

ვიდეოზარზე გამოყენებულია კონფიდენციალურობისა და უსაფრთხოების ძირითადი ზომები, რათა დავიცვათ შემდეგი ფაქტორებისგან:

• ვინმეს მიერ გაყალბება ონლაინ კლინიკაში პაციენტებთან კონსულტაციის მიზნით უკანონო წვდომის მოსაპოვებლად.
• ვიდეოზარის სიგნალიზაციაზე ან TURN სერვერზე არაავტორიზებული წვდომის მოსაპოვებლად ვინმეს მიერ უკანონო ჩაჭრა.
• პაციენტის მოწყობილობაზე ან მონიტორინგის სერვერზე ზარების ისტორიის დაკვირვება მესამე მხარის მიერ ზარების ჟურნალებზე წვდომით.
• ვიდეო ზარის კონფიდენციალურობისა და უსაფრთხოების მოდელი უზრუნველყოფს, რომ:
• პაციენტის მომსახურება მხოლოდ კლინიკის ავტორიზებული მომსახურების მიმწოდებლებსა და ადმინისტრატორებს შეუძლიათ,
• ყველა პაციენტის კონსულტაცია შესაძლებელია ჩატარდეს კერძო ერთჯერადი ვიდეო სესიის სახით,
• ერთჯერადი ვიდეო სესიები განსხვავდება მუდმივი ვიდეო ოთახებისგან (ეს უკანასკნელი შეიძლება გამოყენებულ იქნას კლინიკის შიდა მიზნებისთვის),
• ვიდეოზარის ან ვიდეო ოთახში გაცვლილი პაციენტის მონაცემები არ ინახება კონსულტაციის დასრულების შემდეგ ან თუ კლინიკა გადაწყვეტს მის შენახვას, ინახება დაშიფრული ფორმით, გაშიფვრის გასაღებებით, რომლებიც მხოლოდ კლინიკას აქვს ხელმისაწვდომი.
• სიგნალიზაციისა და რელეის სერვერები მხოლოდ დაშიფრულ მედია ტრაფიკს ამუშავებენ,
• დაცულია უახლესი უსაფრთხოების სისტემა და პროცედურები, რათა სერვერის ინფრასტრუქტურაში ჰაკერული შეღწევა შეუძლებელი იყოს კლინიცისტად გასაყალბებლად ან კონსულტაციაზე დასასწრებად, და
• ყველა პროგრამული პატჩის კოდის ურთიერთგადახედვა ხორციელდება აპლიკაციის უსაფრთხოების მაქსიმიზაციის მიზნით.

მონაცემთა უსაფრთხოება

ყველა მონაცემი - არა მხოლოდ პირდაპირი ვიდეოზარი - დაშიფრულია.

ვიდეოზარი უსაფრთხოდ ინახავს სერვისის პროვაიდერის ინფორმაციას და პაროლებს Amazon RDS-ზე ( რელაციური მონაცემთა ბაზის სერვისი ). პაროლები გადაიცემა TLS-ის ( ტრანსპორტის ფენის უსაფრთხოება ) გამოყენებით და არასდროს ინახება უბრალო ტექსტში. ვიდეოზარი მხოლოდ ჰეშირებულ და დამარილებულ პაროლების ჰეშებს ინახავს RDS-ში, რაც აკმაყოფილებს მომხმარებლის ავთენტიფიკაციისა და ავტორიზაციის მიმდინარე ინდუსტრიულ სტანდარტებს.

ვიდეოზარი არ ინახავს პირადად იდენტიფიცირებად ან დაცულ ჯანმრთელობის ინფორმაციას.

ქსელის უსაფრთხოება

ვიდეოზარის დროს გაცვლილი ყველა აუდიო და ვიდეო მონაცემი, ასევე ყველა სხვა მონაცემი დაშიფრულია.

ვიდეოზარი იყენებს უახლეს უსაფრთხოების მექანიზმებს ყველა კავშირისთვის, ასევე მისი WebRTC დანერგვისთვის. ბრაუზერსა და აპლიკაციის სერვერს, სიგნალიზაციის სერვერს ან STUN/TURN-ს შორის კავშირები ყველა TLS-ით დაშიფრული და ავტორიზებულია, ძლიერი კრიპტოგრაფიითა და სათანადო სერტიფიკატების შემოწმებით. STUN/TURN-ის მოლაპარაკების TLS დაცვა უზრუნველყოფს, რომ ვიდეოზარის კომუნიკაციის გადამისამართება შეუძლებელი იქნება.

WebRTC კომუნიკაციის უსაფრთხოება გაუმჯობესებულია სიგნალიზაციის სერვერის მიერ ბრაუზერებს შორის კომუნიკაციის კრიპტოგრაფიული კონფიგურაციის ხელშეწყობით: ბრაუზერები უსაფრთხოდ ქმნიან საერთო გასაღებს თითოეული მონაცემთა არხისთვის.

აპლიკაციის უსაფრთხოება

როგორც განაწილებული სისტემა, ვიდეო ზარის ეკოსისტემის ყველა კომპონენტი დაცულია შეტევებისგან.

• პროტოკოლის ფაზირება - რადგან სიგნალიზაციის სერვერი შეტყობინებების გადასაცემად იყენებს მორგებულ პროტოკოლს, მასზე ხდება პროტოკოლის ფაზირების პროცესი, რათა უზრუნველყოფილი იყოს, რომ არ არსებობდეს კოდის გზები, რომლებიც არაპროგნოზირებად ან არასასურველ ქცევას იწვევს. ვიდეო ზარის ბრაუზერის იმპლემენტაციაც იმავე პროტოკოლის ფაზირების პროცესს განიცდის.
• შეღწევადობის ტესტირება (pen-testing) - აპლიკაციის სერვერი და ზარების მონიტორინგის სისტემა შეღწევებისგან დასაცავად pen-ტესტირებულია. Pen-ტესტირება რეგულარულად ტარდება.
• ბრაუზერის უსაფრთხოება – WebRTC აკავშირებს ბრაუზერებს peer-to-peer-ის მეშვეობით. პროტოკოლის გაბუნდოვანება გამოიყენება ვიდეო ზარის ბრაუზერის იმპლემენტაციის შესამოწმებლად.
• უსაფრთხოების მონიტორინგი - კომუნიკაცია მხოლოდ ერთი მიმართულებით ხორციელდება; ბრაუზერებიდან ზარის მონიტორამდე. ბრაუზერები ინფორმაციას მხოლოდ ზარის მონიტორს უგზავნიან; ბრაუზერებს არ შეუძლიათ ზარის მონიტორიდან რაიმე ინფორმაციის ამოღება ან მიღება. ზარის მონიტორი გატესტილია და გაფუჭებულია გავრცელებული საფრთხეებისგან დასაცავად.

კონფიდენციალურობა

ვიდეოზარი შეესაბამება ავსტრალიის მთავრობის კონფიდენციალურობის პოლიტიკას.

ვიდეოზარის ინფრასტრუქტურა და სერვისი შეესაბამება 1988 წლის თანამეგობრობის კონფიდენციალურობის შესახებ კანონის , მონაცემთა სუვერენიტეტთან დაკავშირებული ავსტრალიის კონფიდენციალურობის პრინციპების (მუხლი 8) და, სადაც ეს პრაქტიკულად შესაძლებელია, ავსტრალიის მთავრობის ინფორმაციული უსაფრთხოების სახელმძღვანელოს (ISM) მითითებებს. 

ვიდეოზარის კავშირები ხორციელდება peer-to-peer (ბრაუზერიდან ბრაუზერამდე ცენტრალური ვიდეო ინფრასტრუქტურის გავლის გარეშე). მონაწილეებს შორის რეალური ზარების დროს გაზიარებული მონაცემები მხოლოდ გაშიფრული ფორმით არის ხელმისაწვდომი ზარის მონაწილე საბოლოო წერტილებისთვის. ყველა სხვა შუამავალს, რომელიც ზარს გადაამისამართებს, მხოლოდ დაშიფრული მონაცემების ნახვა შეუძლია. ეს ეხება აუდიო და ვიდეო მონაცემებს, ასევე სესიაზე გაცვლილ ყველა ინფორმაციას, როგორიცაა ჩატის შეტყობინებები და დოკუმენტები. ვიდეოზარები, ნაგულისხმევად, არ ინახავს ზარებიდან გაზიარებულ მონაცემებს.

პაციენტები მოსაცდელ ზონაში შედიან სანდო სერვისის მიმწოდებლის ვებსაიტის მეშვეობით და ელოდებიან საკუთარ კერძო ვიდეო ოთახში. მაგალითად, თუ სერვისის მიმწოდებელი აგვიანებს, რადგან სხვა პაციენტთან კონსულტაცია დროთა განმავლობაში მიმდინარეობს, პაციენტები ერთმანეთს ვერ შეხვდებიან. ვიდეოზარის მიერ შექმნილი ოთახი კონსულტაციის შემდეგ წაიშლება.

პაციენტების ნახვა შეუძლია ნებისმიერ მომსახურების მიმწოდებელს ან კლინიკის ადმინისტრატორს, რომელსაც აქვს კლინიკაში წვდომის უფლება. ავტორიზაცია განისაზღვრება უნიკალური შესვლის სახელით და პლატფორმაზე მინიჭებული როლებით. კლინიკის ადმინისტრატორები პასუხისმგებელნი არიან თავიანთი პერსონალისთვის ასეთი წვდომის მინიჭებაზე.

ნაგულისხმევად, ვიდეოზარი არ ინახავს პაციენტის იდენტიფიცირებად ინფორმაციას. პაციენტები პლატფორმაზე ციფრულ კვალს არ ტოვებენ.

მონაცემთა სუვერენიტეტი

თუ ავსტრალიური მონაცემები ან მონაცემთა მართვა ოფშორში გადავა, ის აღარ კონტროლდება ავსტრალიის შიგნით და დაექვემდებარება უცხო ქვეყნის კანონებს ან უცხოური კორპორაციის პრაქტიკას. უცხოური კომპანიების მიერ ავსტრალიური მონაცემების წვდომა და მათზე კონტროლი არ აღიარებს ავსტრალიელების არსებულ უფლებებს, სათანადოდ დაიცვან მათი კონფიდენციალურობა და მონაცემები.

ამიტომ, ავსტრალიის მოქალაქეების შესახებ მგრძნობიარე მონაცემები უნდა ინახებოდეს ASD-ის ( ავსტრალიის სიგნალების დირექტორატი ) მიერ სერტიფიცირებულ ღრუბელში, რომელიც გარანტიას იძლევა, რომ ინფორმაციაზე წვდომა უცხოური ორგანიზაციებისთვის მიუწვდომელია.

ვიდეო ზარი მკაცრ მიდგომას ირჩევს ჰოსტინგის მიმართ მხოლოდ AWS ( Amazon Web Services ) ღრუბელში, რომელიც სერტიფიცირებულია ASD-ის IRAP-ის ( ინფორმაციული უსაფრთხოების რეგისტრირებული შემფასებლების პროგრამა ) მიერ, რაც უზრუნველყოფს იმის გარანტიას, რომ AWS-ს აქვს ISM-ის ( ავსტრალიის მთავრობის ინფორმაციული უსაფრთხოების სახელმძღვანელო ) მიერ მოთხოვნილი შესაბამისი კონტროლი.

ვიდეოზარს შეუძლია დაადასტუროს, რომ ავსტრალიელი მომხმარებლებისთვის:

• პერსონალური ჯანმრთელობის მონაცემები გამოიყენება მხოლოდ ავსტრალიის სამართლებრივი იურისდიქციის ფარგლებში,
• მონაცემთა შენახვის ყველა შესაძლებლობა შეზღუდულია მხოლოდ ხმელეთზე არსებული მონაცემთა ცენტრებით და
• უსაფრთხოების პროტოკოლები და სისტემები ინახება ავსტრალიაში და ASD მოთხოვნების შესაბამისად.

მასშტაბირება

ურთიერთდაკავშირებული ზარები ხორციელდება პირდაპირ ბრაუზერიდან ბრაუზერში, ასევე ჯანდაცვის მომსახურების მიმწოდებლებსა და მათ კლიენტებს შორის. ეს თავიდან აგაცილებთ შუალედურ ვიდეო სერვერებს და საშუალებას იძლევა განხორციელდეს პარალელური ზარების შეუზღუდავი რაოდენობა.

ზოგჯერ, peer-to-peer ზარები კორპორატიული firewall-ების მიღმა ჩერდება. ამ მიზნით, რელე სერვერები (STUN/TURN) ფუნქციონირებს აუდიო, ვიდეო და მონაცემთა ნაკადების კორპორატიული საზღვრების გარეთ მიმღებებისთვის გადასაგზავნად. მიუხედავად იმისა, რომ რელე სერვერებს შეუძლიათ მნიშვნელოვანი დატვირთვის დამუშავება გაჯერებამდე, მნიშვნელოვანია მათი მასშტაბირებადი ფორმით განთავსება. ვიდეო ზარი განთავსებულია AWS Cloud-ზე, ამიტომ რელე სერვერები კონტროლდება და თუ უფრო მაღალი დატვირთვა აღმოჩნდება, იქმნება დამატებითი რელე სერვერები, რომლებიც გამჭვირვალედ აიღებენ დამატებით რელეურ სამუშაოს. ამას „დატვირთვის დაბალანსება“ ეწოდება.

სიგნალიზაციის სერვერები მონაწილეობენ ვიდეოზარების დაყენებაში, ამიტომ განსაკუთრებული ყურადღება დაეთმო მასშტაბირებადი სიგნალიზაციის ინფრასტრუქტურის განლაგებას. ვიდეოზარის სიგნალიზაციის სერვერებზე ჩატარდა დატვირთვის ტესტირება და მათ შეძლეს ასობით ათასი პარალელური ზარის მხარდაჭერა. გარდა ამისა, სიგნალიზაციის სერვერების ქსელი განლაგდა სხვადასხვა AWS ლოკაციაზე, რათა შემცირებულიყო შეყოვნება ვიდეოზარის ბოლო წერტილებსა და სიგნალიზაციის სერვერს შორის ზარის სიგნალიზაციის უზრუნველსაყოფად უახლოესი სიგნალიზაციის სერვერის არჩევით.

ვებ-აპლიკაცია აპლიკაციის სერვერიდან ვებ-ბრაუზერებში ნაწილდება. როდესაც მომხმარებელთა დიდი რაოდენობა ვიდეო ზარის გამოყენებას იწყებს, ვებ-აპლიკაციის სერვერებიც შეიძლება ძალიან დატვირთული გახდეს. ვიდეო ზარმა აპლიკაციის სერვერებისთვის დანერგა დატვირთვის დაბალანსება.

ვიდეოზარი შექმნილია მასშტაბირებისთვის. მონაცემთა ბაზის და სერვერის მთელი ინფრასტრუქტურა შექმნილია უსტაციო მიკროსერვისების არქიტექტურის გამოყენებით, რაც საშუალებას აძლევს თითოეულ კომპონენტს იყოს ხარვეზებისადმი ტოლერანტული და ჰქონდეს ინდივიდუალურად ჰორიზონტალურად მასშტაბირება, რათა შეესაბამებოდეს თითოეულ სერვისზე დატვირთვას ნებისმიერ დროს.

თქვენი ორგანიზაციის მხარდაჭერა

WebRTC-ზე დაფუძნებული - WebRTC კომპონენტები დანერგილია Chrome-ში, Firefox-სა და Safari-ში ღია კოდის პროექტებიდან, ვებ და ტელეკომუნიკაციების ინდუსტრიის უსაფრთხოების მრავალი ექსპერტის ხელმძღვანელობითა და მიმოხილვით.

შექმნილია ჯანდაცვისთვის - ვიდეოზარის გარემო რეგულარულად განიხილება და ოპტიმიზირებულია ჯანდაცვისთვის. ვიდეოზარში შეზღუდულია სხვა საკომუნიკაციო სერვისებში არსებული დაუცველობების ზემოქმედება.

სრულად წვდომა შესაძლებელია ვებგვერდის საშუალებით - ვიდეო ზარი განახლებულია Chrome-ის, Firefox-ის და Safari-ის უახლეს ვერსიებთან თავსებადობისთვის (Microsoft Edge-ის მხარდაჭერა იგეგმება, რადგან ის Blink Engine-ზე გადადის). ეს ბრაუზერები რეგულარულად ამუშავებენ უსაფრთხოების განახლებებს, ამიტომ ვიდეო ზარის განახლებების ლოდინი საჭირო არ არის.

ბრაუზერში შეზღუდული აპლიკაცია - ვიდეო ზარი უსაფრთხოდ მუშაობს ვებ ბრაუზერებში, რაც ზღუდავს მის შესაძლებლობას, გავლენა მოახდინოს კომპიუტერის სამუშაო გარემოზე ან გამოყენებულ მობილურ მოწყობილობაზე ვებ ბრაუზერებში დანერგილი სტანდარტული უსაფრთხოების ზომების მეშვეობით.

ქსელის უსაფრთხოება - ვიდეოზარისთვის საჭიროა მხოლოდ რამდენიმე სტანდარტულ HTTPS და უსაფრთხო მედია პორტზე წვდომა თქვენი დესკტოპიდან, ლეპტოპიდან ან მობილური მოწყობილობიდან. ეს დეტალები დეტალურად არის აღწერილი რესურსების ცენტრში ქსელის საფუძვლების გვერდზე.

ვებ პროქსი სერვისები - ვიდეო ზარის ვებ ტრაფიკი იყენებს არსებულ ვებ პროქსი სერვისებსა და უსაფრთხოების პოლიტიკას.

ზარის ხარისხის პროფილები - ვიდეო ზარის ხარისხის პროფილების დაყენებით, კლინიცისტებს შეუძლიათ შეამცირონ მედიის მოთხოვნები ქსელურ კავშირებზე, რათა დარჩნენ კონკრეტულ ლიმიტებში.

ხელმისაწვდომობა - ვიდეოზარი ყველა მომხმარებლისთვის უნივერსალურ წვდომას უზრუნველყოფს, რათა ყველა მომსახურების მიმწოდებელმა და მათმა პაციენტებმა მიიღონ საუკეთესო შესაძლო გამოცდილება. უსინათლო და მხედველობადაქვეითებული მომხმარებლების მხარდასაჭერად, ვებ აპლიკაცია ხელმისაწვდომია ეკრანის წამკითხველებისთვის და შესაძლებელია მასშტაბირების ხელსაწყოების გამოყენება. ვიდეოზარის გამოყენება ასევე შესაძლებელია სამმხრივი და ოთხმხრივი ზარებისთვის, რათა ჟესტების ენის თარჯიმანს შეეძლოს პირდაპირ ვიდეო სესიაში ჩართვა და ყრუ მომხმარებლის მხარდაჭერა ASLAN ჟესტების ენაზე.