Verschlüsselung

Diese Dokumentation erklärt, wie Sie auf das Verschlüsselungssystem v2 migrieren können. Erfahren Sie mehr über das Verschlüsselungssystem v2 in dem Blog-Beitrag.

1. Schlüsselpaar erstellen

npx @capgo/cli key create

Speichern Sie den privaten Schlüssel sicher. Kommt nie in die Quellcodeverwaltung oder teilen Sie ihn mit unvertrauenswürdigen Parteien.

Dieser Befehl:

• Erstellt ein neues Schlüsselpaar in Ihrer App
• Entfernt den alten Schlüssel aus Ihrer Capacitor Konfiguration
• Hält alte Schlüsseldateien für die Rückwärtskompatibilität

2. Capacitor Konfiguration aktualisieren

When prompted “Do you want to setup encryption with the new channel in order to support old apps and facilitate the migration?”, select yes. This adds a new defaultChannel Option zur Deine Capacitor Konfiguration.

Die capacitor.config.ts-Datei

import { CapacitorConfig } from '@capacitor/cli';

const config: CapacitorConfig = {
  appId: 'com.example.app',
  appName: 'Example App',
  plugins: {
    CapacitorUpdater: {
      // ... other options
      defaultChannel: 'encryption_v2' // New apps will use this channel
    }
  }
};

export default config;

3. Bundle auf neuen Kanal hochladen

npx @capgo/cli bundle upload --channel encryption_v2

4. Selbstzuweisung aktivieren

Vorsicht

erforderlich für die Funktion defaultChannel für die Option zu funktionieren

npx @capgo/cli channel set encryption_v2 --self-assign

5. Hochladen in den alten Kanal

npx @capgo/cli bundle upload --channel production

Tipps

Capacitor-Konfiguration wird nie an Capgo hochgeladen

6. Reinigung (Nach 3-4 Monaten)

Sobald alle Benutzer ihre Apps aktualisiert haben:

1. Entfernen defaultChannel aus Ihrer Capacitor Konfiguration
2. Löschen Sie den alten Kanal:

npx @capgo/cli channel delete encryption_v2

Hinweis

Apps, die encryption_v2 als Standard verwenden, werden auf production Kanal nach der Löschung

Weitermachen von Encryption

Wenn Sie mit Verschlüsselung um Sicherheit und Compliance zu planen und es mit Verschlüsselung zur Implementierungsdetail in Verschlüsselung, Compliance zur Implementierungsdetail in Compliance, Capgo Sicherheits-Scanner zur Produktworkflow in Capgo Sicherheits-Scanner, Capgo Sicherheit zur Produktworkflow in Capgo Sicherheit, und Capgo Vertrauenszentrum zur Produktworkflow in Capgo Vertrauenszentrum.