Säkerhetsverktyg

Generera Krypteringsnyckel

Den här sidan genererar en ny huvudnyckel för Password Pusher-programmet.

Varför använda en anpassad nyckel?

Password Pusher krypterar känsliga data i databasen. Även om det finns en standardnyckel inkluderad är det bästa sättet att använda din egen anpassade krypteringsnyckel.

Vid varje uppdatering genererar den här sidan en ny krypteringsnyckel. Du kan använda den slumpmässigt genererade koden nedan för att konfigurera din Password Pusher-instans.

Genererad nyckel

Uppdatera sidan för att generera en ny nyckel

Du kan använda den här nyckeln i din applikation genom att ange miljövariablen PWPUSH_MASTER_KEY.

Ladda om den här sidan för att skapa en ny nyckel.

Viktiga anmärkningar

1

Om en krypteringsnyckel inte läggs till så används den förvalda istället.

2

För att uppnå högsta säkerhet i egna installationer av Password Pusher rekommenderar vi att ni använder en egen krypteringsnyckel, även om det inte är nödvändigt.

3

Risken med att använda standardnyckeln minskar om du håller din instans säker och dina push-utgångar korta, t.ex. 1 dag/1 visning jämfört med 100 dagar/100 visningar.

4

När en push löper ut raderas all krypterad data i den pushen.

5

Om man ändrar en krypteringsnyckel där det redan finns gamla pushar blir de äldre pusharna oläsliga. Med andra ord kommer nyttolasten att förvrängas. Nya pushar framöver kommer att fungera bra.

Generering på kommandoraden

Nyckelgenerering kan också göras från kommandoraden i programkällan genom att köra:

# Navigera till applikationskatalogen
cd /opt/PasswordPusher
# Öppna Rails-konsolen
bin/pwpush console
# Generera en ny nyckel
Lockbox.generate_key