Kā mūsu komanda nodod piegādātāju akreditācijas datus

2. daļa no "Kā Agdir izmanto SecretDrop" — sērija par to, kur agtech uzņēmums un tā klienti patiesībā dalās noslēpumiem.

Agdir nav viena integrācija — to ir desmitiem. Valdības ziņošana, grāmatvedības sinhronizācija, augsnes sensoru piegādātāji, maksājumi, laika apstākļu nodrošinātāji. Katram no tiem ir savas akreditācijas datas: API atslēga, klienta noslēpums, dažreiz privātā atslēga vai sertifikāts.

(Ievērosiet, ka mēs nenosauc, kuri piegādātāji atbilst kurām akreditācijas datām. Publicēt publisku karti par to, kuras dzīvās atslēgas mēs glabājam kuriem nosauktajiem ražošanas sistēmām, būtu pats mazais drošības higiēnas pašmērķis — nedaudz bagāts ziņojumā par rūpīgu noslēpumu apstrādi. Praktizē, ko sludini. 😉)

Tās dzīvo tur, kur tām vajadzētu — noslēpumu pārvaldniekā, vides mainīgajos, slēgtās. Uzglabāšanas problēma ir atrisināta.

Nodošanas problēma nav.

Kur akreditācijas dati patiesībā noplūst

Akreditācijas dati parasti nenoplūst no velves. Tie noplūst parastajās brīžos starp cilvēkiem:

• Pievienojas jauns inženieris un vajag piegādātāja smilškastes atslēgu, lai sāktu strādāt.
• Kāds rotē augsnes sensoru piegādātāja paroli un jānodod jaunā komandas biedram, kurš izvieto savienotāju.
• Atslēga ir iestatīta uz kāda klēpjdatora un jānonāk pie kolēģa, kurš konfigurē jaunu vidi.

Katrā no šiem brīžiem kārdinājums ir viens: nometiet to Slack DM. "Lūk atslēga, izdzēsiet pēc tam." Ielīmējiet biļetē "tikai pagaidām."

Bet Slack ziņojums netiek izdzēsts pēc tam. Tas tiek saglabāts, meklējams un sinhronizēts uz katru ierīci, kurai šis konts pieskaras. "Tikai pagaidām" ir tas, kā dzīva piegādātāja akreditācijas dati nonāk pastāvīgi tērzētavas vēsturē, kas izdzīvo personu, kas to nosūtīja.

Ko dara mūsu inženieri

Pašai nodošanai akreditācijas dati nonāk caur SecretDrop kā iznīcināšanas pēc lasīšanas saite:

1. Ielīmējiet piegādātāja atslēgu, noslēpumu vai savienojuma virkni SecretDrop.
2. Nosūtiet vienreizējo saiti caur Slack vai e-pastu — saite nav noslēpums.
3. Komandas biedrs to atver vienu reizi, pārvieto vērtību tieši uz noslēpumu pārvaldnieku vai savu vidi, un saite iznīcinās pati.

Akreditācijas dati dzīvo tieši divās pareizās vietās — velvē, no kuras tie nāca, un velvē, uz kuru tie dodas — un nekad tērzētavā, kas tos nesa starp tām.

Kāpēc tas ir svarīgāk integrāciju uzņēmumam

Kad integrējaties ar valdības sistēmām un finanšu programmatūru, noplūdusi piegādātāja akreditācijas dati nav tikai jūsu problēma — tas var atklāt klientu datus un sabojāt uzticību ar piegādātāju, kura piekļuvi jūs esat atbildīgs. "Vienas atslēgas Slack" sprādziena rādiuss ir daudz lielāks, nekā izskatās.

Noteikums, pie kura mēs apstājāmies, ir vienkāršs:

Noslēpumu pārvaldnieki ir glabāšanai. Iznīcināšanas pēc lasīšanas saites ir pārvietošanai.

Nekad neļaujiet dzīvai akreditācijas informācijai atpūsties kanālā, kas izveidots, lai to atcerētos. Ja tai jāceļo starp diviem cilvēkiem, tā ceļo kā saite, kas tiek lasīta vienu reizi un pazūd.

Secinājums

• Glabājiet akreditācijas datus noslēpumu pārvaldniekā — vienmēr.
• Pārvietojiet tos ar vienreizēju saiti — nekad tērzētavā, DM vai biļetē.
• Rotejiet visu, kas jebkad pieskaras pastāvīgam kanālam, tikai gadījumā.

Velve aizsargā noslēpumu mierā. SecretDrop aizsargā to tranzītā — vienā riskantajā brīdī, kad tas ir atklāts.

---

Nākamais sērijā: Kā integrācijas partneris mums nosūtīja privāto atslēgu — droši.
Iepriekš: Kā zemnieks nosūtīja API atslēgu savam izstrādātājam.