Générer une clé de chiffrement

Cette page est utilisée comme outil d'aide pour générer une clé de chiffrement aléatoire pour les instances privées de Password Pusher.

Password Pusher chiffre les données sensibles en base de données. Cela nécessite une clé de chiffrement générée de manière aléatoire pour chaque instance applicative.

Vous pouvez utiliser le code généré aléatoirement ci-dessous pour configurer votre instance Password Pusher.

Clé de chiffrement générée

Vous pouvez appliquer cette clé à votre application en définissant la variable d'environnement PWPUSH_MASTER_KEY.

Rechargez cette page pour regénérer une nouvelle clé.

Notes:

• Si aucune clé de chiffrement n'est fournie, une clé par défaut sera utilisée.
• La meilleure pratique de sécurité pour les instances privées de Password Pusher est d'utiliser votre propre clé de chiffrement même si ce n'est pas obligatoire.
• Le risque lié à l'utilisation de la clé par défaut est réduit si vous gardez votre instance sécurisée et vos expirations de publications, courtes. par exemple :. 1 jour/1 vue par rapport à 100 jours/100 vues.
• Une fois qu'une publication est expirée, toutes les données chiffrées sont supprimées.
• Changer une clé de chiffrement si des publications sont déjà présentes les rendra illisibles. En d'autres termes, le contenu sera illisible. Les nouvelles publications, après ce changement, fonctionneront bien.
• Key generation can also be done from the command line in the application source by executing: Lockbox.generate_key.

  
          > bundle
          > rails c
          > Lockbox.generate_key
          

Voir aussi Password Pusher Documentation de configuration.