暗号化キーを生成する

このページは、Password Pusher の非公開でホストされているインスタンスのランダムな暗号化キーを生成するためのヘルパー ツールとして使用されます。

Password Pusher は、データベース内の機密データを暗号化します。これには、アプリケーション インスタンスごとにランダムに生成された暗号化キーが必要です。

以下のランダムに生成されたコードを使用して、Password Pusher インスタンスを構成できます。

生成された暗号鍵

環境変数を設定することで、このキーをアプリケーションに適用できます。 PWPUSH_MASTER_KEY.

このページを再読み込みして、新しいキーを再生成してください。

ノート：

• 暗号化キーが指定されていない場合は、既定のキーが使用されます。
• Password Pusher のプライベート インスタンスの最適なセキュリティは、必須ではありませんが独自のカスタム暗号化キーを使用することです。
• インスタンスを安全に保ち、プッシュの有効期限を短くすると、デフォルトのキーを使用するリスクが軽減されます。例: 1 日/1 ビュー対 100 日/100 ビュー。
• プッシュの有効期限が切れると、暗号化されたデータはすべて削除されます。
• 古いプッシュが既に存在する暗号化キーを変更すると、それらの古いプッシュが読み取れなくなります。つまり、ペイロードが文字化けします。今後の新しいプッシュは正常に機能します。
• 鍵の生成は、アプリケーション ソースのコマンド ラインから次のコマンドを実行して実行することもできます。 Lockbox.generate_key.

  
          > bundle
          > rails c
          > Lockbox.generate_key
          

パスワードプッシャーも参照してください 構成ドキュメント.