Сервис туралыBeta
Құпиясөздер менеджері — VK Cloud қауіпсіз және оқшауланған ортасында құпиясөздерді орталықтандырылған түрде сақтауға арналған сервис.
Құпиясөздер менеджері көптеген құпия деректері бар және оларды рұқсатсыз қол жеткізуден қорғауға жоғары талаптары бар қолданбалар мен сервистерде құпиясөздерді басқаруға мүмкіндік береді.
Құпиясөз — кілт/мән форматындағы бір немесе бірнеше жұп, мұнда кілт — жұптың бірегей идентификаторы, ал оның мәні — құпиясөзде сақталатын құпия деректер.
Мән үшін деректер мыналар болуы мүмкін:
- Генерацияланатын — автоматты түрде генерацияланатын таңбалар тізбегін қамтиды. Пайдаланушы оның ұзындығын орнатады және қажетті таңбалар жиынын (әріптер, цифрлар, арнайы таңбалар) анықтайды. Мұндай деректер түрі, мысалы, жиі ротация қажет болатын сервистерде құпиясөздерді немесе токендерді сақтау үшін қолайлы.
- Пайдаланушы енгізетін — пайдаланушы берген таңбалар тізбегін қамтиды. Мұндай түр басқа жүйелерде генерацияланған деректерді сақтау үшін немесе өз деректерін сақтау үшін қолайлы. Мысалы, пайдаланушы ойлап тапқан кодтық сөз.
Барлық құпиясөздер AES-GCM-256 алгоритмімен автоматты түрде шифрланады.
Құпиясөздер менеджері бір құпиясөздің бірнеше нұсқасын сақтауға мүмкіндік береді.
Құпия әр жаңартылған сайын жаңа нұсқа жасалады, ол ағымдағы ретінде белгіленеді. Алдыңғы нұсқа құпиялар менеджерінде қалады. Алдыңғы нұсқаларды өзгертуге болмайды, бірақ олардың мазмұнымен VK Cloud жеке кабинеті немесе API арқылы танысуға болады.
Құпиясөзге жүгінген кезде тек оның ағымдағы нұсқасы ғана қолжетімді.