Generiere Encryption Key

Diese Seite wird als Hilfe verwendet, um einen zufälligen Encryption Key für privat gehostete Instanzen von Password Pusher zu erzeugen.

Password Pusher verschlüsselt sensible Daten in der Datenbank. Dazu ist ein zufällig generierter Encryption Key für jede Anwendungsinstanz erforderlich.

Der unten stehende zufällig generierte Code kann für die Konfiguration der Password Pusher-Instanz verwendet werden.

Encryption Key generiert

Sie können diesen Schlüssel auf Ihre Anwendung anwenden, indem Sie die Umgebungsvariable festlegen PWPUSH_MASTER_KEY.

Seite neu laden, um einen neuen Schlüssel zu generieren.

Anmerkungen:

• Wenn kein Encryption Key angegeben wird, wird ein Standardschlüssel verwendet.
• Die beste Sicherheit für private Instanzen von Password Pusher ist die Verwendung Ihres eigenen Verschlüsselungsschlüssels, obwohl dies nicht erforderlich ist.
• Das Risiko bei der Verwendung des Standardschlüssels wird verringert, wenn die Instanz sicher und die Push-Verfallseinstellungen kurz gehalten werden. 1 Tag/1 Aufruf versus 100 Tage/100 Aufrufe.
• Sobald ein Push abläuft, werden alle verschlüsselten Daten gelöscht.
• Wenn Sie einen Encryption Key ändern, für den bereits alte Push-Nachrichten existieren, werden älteren Pushes unlesbar. Mit anderen Worten, die Nutzdaten werden verstümmelt. Neue Pushes, die in Zukunft erstellt werden, funktionieren problemlos.
• Die Schlüsselgenerierung kann auch über die Befehlszeile im Quellcode der Anwendung erfolgen, indem sie ausgeführt wird: Lockbox.generate_key.

  
          > bundle
          > rails c
          > Lockbox.generate_key
          

Siehe auch die Password Pusher Konfigurationsdokumentation.