Kuidas meie meeskond edastab hankijate mandaate

Osa 2 sarjast "Kuidas Agdir kasutab SecretDropi" — sari sellest, kus agtechi ettevõte ja selle kliendid tegelikult saladusi jagavad.

Agdir ei ole üks integratsioon — neid on kümneid. Valitsusaruandlus, raamatupidamissünk, mullaandurite hankijad, maksed, ilmateenuse pakkujad. Igal neist on oma mandaat: API võti, kliendi saladus, mõnikord privaatne võti või sertifikaat.

(Märkad, et me ei nimeta, millised hankijad milliste mandaatidega seotud on. Avaldada avalik kaart täpselt sellest, milliseid elusaid võtmeid me millistel nimega tootmissüsteemidel hoiame, oleks omaette kena väike turvaprobleemide kogumine — natuke rikkalik postituses, mis räägib saladuste hoolikast käsitlemisest. Praktiseeri seda, mida kuulutad. 😉)

Need elavad seal, kus peaksid — saladuste halduris, keskkonna muutujates, lukustatud kujul. Salvestamise probleem on lahendatud.

Üleandmise probleem ei ole.

Kus mandaadid tegelikult lekivad

Mandaadid ei leki tavaliselt hoidlast. Need lekivad tavalistes hetkedes inimeste vahel:

• Uus insener liitub ja vajab hankija liivakastivõtit töö alustamiseks.
• Keegi vahetab mullaanduri hankija salasõna ja peab uue andma kolleegile, kes konnektor käima paneb.
• Võti seadistatakse kellegi sülearvutis ja peab jõudma kolleegini, kes uut keskkonda konfigureerib.

Igal sellel hetkel on kiusatus sama: tilguta see Slacki DM-i. "Siin on võti, kustuta see pärast." Kleebi see piletisse "ainult praegu".

Aga Slacki sõnum ei kustutata pärast. See säilib, on otsitav ja sünkitakse igale seadmele, mida see konto puudutab. "Ainult praegu" on see, kuidas elav hankija mandaat jõuab püsivalt vestluse ajalukku, mis elab kauem kui isik, kes selle saatis.

Mida meie insenerid teevad

Üleandmise enda jaoks läheb mandaat SecretDropi kaudu põleta-pärast-lugemist lingina:

1. Kleebi hankija võti, saladus või ühendusstringi SecretDropi.
2. Saada ühekordne link Slackis või e-postiga — link ei ole saladus.
3. Kolleeg avab selle üks kord, viib väärtuse otse saladuste halduris või oma keskkonda, ja link hävib ise.

Mandaat elab täpselt kahes korralikul kohas — hoidlas, kust see tuli, ja hoidlas, kuhu see läheb — ja mitte kunagi vestluses, mis selle vahel kandis.

Miks see on integratsioonifirmale eriti oluline

Kui integreerid valitsussüsteemide ja finantstarkvaraga, ei ole lekinud hankija mandaat ainult sinu probleem — see võib paljastada kliendiandmeid ja murda usalduse hankijaga, kelle juurdepääsu eest sa vastutad. Ühe Slacki võtmest lekkimise tagajärjed on palju suuremad, kui tundub.

Reegel, mille peale jõudsime, on lihtne:

Saladuste haldurid on salvestamiseks. Põleta-pärast-lugemist lingid on liigutamiseks.

Ärge laske elaval mandaadil puhata kanalis, mis on loodud seda mäletama. Kui see peab kahe inimese vahel liikuma, liigub see lingina, mis loetakse üks kord ja kaob.

Järeldus

• Salvesta mandaadid saladuste haldurisse — alati.
• Liiguta neid ühekordse lingiga — mitte kunagi vestluses, DM-is ega piletis.
• Vaheta välja kõik, mis on kunagi puutunud püsiva kanaliga, igaks juhuks.

Hoidla kaitseb saladust puhkeolekus. SecretDrop kaitseb seda edastuse ajal — sel ühel riskantsел hetkel, kui see on avalikus ruumis.

---

Järgmine sarjas: Kuidas integratsioonpartner saatis meile privaatse võtme — turvaliselt.
Eelmine: Kuidas põllumees saatis API tokeni oma arendajale.