Sécurité renforcée : accès par clé uniquement et conversations chiffrées
Par Weslley Harakawa
Les conversations des clients sont ce qu'ORYKSA garde de plus sensible. Ces dernières semaines, nous avons revu la sécurité des serveurs et nous voulons vous dire ce qui a changé.
Accès aux serveurs
L'accès SSH se fait désormais uniquement par clé. La connexion par mot de passe est désactivée, et chaque clé appartient à une personne ou à un système identifié. Les secrets de l'application (clés de services, jetons) sont sortis du code et vivent dans une configuration séparée, en dehors du dépôt.
Conversations chiffrées
L'historique des conversations est chiffré au repos dans la base de données. Seule l'application, avec la clé du service, peut en lire le contenu. Les sauvegardes héritent du même chiffrement.
Le chat du site ne répond qu'à votre site
Chaque chat installé sur un site a son propre identifiant et ne répond qu'aux requêtes venant des domaines autorisés dans le compte. La voix parlée a une limite de requêtes par visiteur et ne peut dire que des phrases qui appartiennent à cette conversation, jamais un texte arbitraire.
Ce qui n'est pas servi
Les serveurs web ne servent plus les fichiers de sauvegarde, la configuration, les scripts ni les fichiers cachés, même s'ils existent dans le dossier public. Les liens entre les services internes ne sont pas exposés à internet.
La suite
La sécurité ne s'arrête pas à une liste. Nous continuons à revoir les permissions, à réduire ce que chaque service peut voir et à enregistrer ce qui change. Quand il y aura des nouvelles importantes pour les clients, nous les raconterons ici.
