Pl-Dyvokrai Key Backup
Захищене резервування криптографічних ключів
Pl-Dyvokrai Key Backup — внутрішній службовий застосунок проєкту «Плюшевий Дивокрай», призначений для захищеного резервного копіювання та відновлення зашифрованих приватних ключів цифрового підпису Cosign.
Застосунок використовується виключно уповноваженим адміністратором для забезпечення безперервності роботи інфраструктури інтернет-магазину.
Призначення застосунку
Pl-Dyvokrai Key Backup забезпечує:
-
створення резервних копій зашифрованих ключів Cosign;
-
збереження резервних копій у спеціальному сховищі Google Drive
appDataFolder; -
перевірку цілісності файлів за допомогою SHA-256;
-
перевірку відповідності ключів за криптографічним відбитком публічного ключа;
-
відновлення зашифрованих ключів у разі втрати локальної копії.
Використання Google Drive
Для роботи застосунок запитує лише дозвіл:
https://www.googleapis.com/auth/drive.appdata
Цей дозвіл забезпечує доступ до спеціального сховища даних застосунку в Google Drive.
Застосунок не запитує загального доступу до особистих документів, фотографій або інших файлів користувача Google Drive.
Приватні ключі передаються до хмарного сховища виключно в зашифрованому вигляді. Паролі розшифрування не включаються до резервних копій.
Захист даних
Авторизація виконується через Google OAuth 2.0.
Токени доступу зберігаються локально в захищеному сховищі операційної системи.
Резервні копії перевіряються перед використанням. Доступ до застосунку призначений лише для уповноваженого адміністратора проєкту.
Конфіденційність
Докладну інформацію про обробку даних Google, резервне копіювання та відкликання доступу наведено в документі:
Політика конфіденційності Pl-Dyvokrai Key Backup
Сторінка: /key-backup-privacy/
Контактна інформація
Проєкт: «Плюшевий Дивокрай»
Електронна пошта: pl.dyvokrai@gmail.com
Застосунок є внутрішнім адміністративним інструментом і не призначений для покупців інтернет-магазину.