Chiffrement

Cette documentation explique comment migrer vers le système d'encryption v2. Pour en savoir plus sur le système d'encryption v2, consultez l' article de blog.

1. Créer une paire de clés

npx @capgo/cli key create

Stockez la clé privée de manière sécurisée. Ne la commitez jamais dans votre contrôle de version et ne la partagez pas avec des tiers non approuvés.

Cette commande :

• Crée une nouvelle paire de clés dans votre app
• Supprime l'ancienne clé de votre config Capacitor
• Conserve les anciens fichiers de clés pour la rétrocompatibilité

2. Mettre à jour la config Capacitor

Lorsque le prompt « Do you want to setup encryption with the new channel in order to support old apps and facilitate the migration? » s'affiche, sélectionnez yes. Cela ajoute une nouvelle defaultChannel option à votre config Capacitor.

capacitor.config.ts

import { CapacitorConfig } from '@capacitor/cli';

const config: CapacitorConfig = {
  appId: 'com.example.app',
  appName: 'Example App',
  plugins: {
    CapacitorUpdater: {
      // ... other options
      defaultChannel: 'encryption_v2' // New apps will use this channel
    }
  }
};

export default config;

3. Envoyer le bundle dans le nouveau canal

npx @capgo/cli bundle upload --channel encryption_v2

4. Activer l'auto-assignation

Attention

Requis pour que l' defaultChannel option fonctionne

npx @capgo/cli channel set encryption_v2 --self-assign

5. Envoyer dans l'ancien canal

npx @capgo/cli bundle upload --channel production

Astuce

La config Capacitor n'est jamais envoyée vers Capgo

6. Nettoyage (après 3-4 mois)

Once all users have updated their apps:

1. Supprimer defaultChannel de votre config Capacitor
2. Supprimer l'ancien canal :

npx @capgo/cli channel delete encryption_v2

Remarque

Les apps utilisant encryption_v2 par défaut basculeront vers production le canal après la suppression

Continuer à partir de la section Chiffrement

Si vous utilisez Chiffrement pour planifier la sécurité et la conformité, connectez-l’à Chiffrement pour les détails d'implémentation du chiffrement, Conformité pour les détails d'implémentation de la conformité, Scanner de sécurité Capgo pour le workflow produit dans Capgo Security Scanner, Capgo et la sécurité pour le workflow produit dans Capgo Security, et Capgo Centre de confiance pour le workflow produit dans Capgo Trust Center.