Crittografia

Questa documentazione spiega come migrare al sistema di encryption v2. Scopri di più sul sistema di encryption v2 nel post sul blog.

1. Crea la coppia di chiavi

npx @capgo/cli key create

Conserva la chiave privata in modo sicuro. Non caricarla mai su un repository o condividerla con terze parti non fidate.

Questo comando:

• Crea una nuova coppia di chiavi nella tua app
• Rimuove la vecchia chiave dalla configurazione Capacitor
• Mantiene i vecchi file della chiave per la retrocompatibilità

2. Aggiorna la config di Capacitor

Quando ti viene chiesto “Vuoi configurare la crittografia con il nuovo canale per supportare le vecchie app e facilitare la migrazione?”, seleziona yes. Questo aggiunge una nuova defaultChannel opzione alla tua configurazione Capacitor.

capacitor.config.ts

import { CapacitorConfig } from '@capacitor/cli';

const config: CapacitorConfig = {
  appId: 'com.example.app',
  appName: 'Example App',
  plugins: {
    CapacitorUpdater: {
      // ... other options
      defaultChannel: 'encryption_v2' // New apps will use this channel
    }
  }
};

export default config;

3. Carica il bundle sul nuovo canale

npx @capgo/cli bundle upload --channel encryption_v2

4. Abilita l'auto-assegnazione

Attenzione

Necessario affinché l'opzione defaultChannel funzioni correttamente

npx @capgo/cli channel set encryption_v2 --self-assign

5. Carica sul vecchio canale

npx @capgo/cli bundle upload --channel production

Tip

La configurazione Capacitor non viene mai caricata su Capgo

6. Pulizia (dopo 3-4 mesi)

Una volta che tutti gli utenti hanno aggiornato l'app:

1. Rimuovi defaultChannel dalla tua configurazione Capacitor
2. Elimina il vecchio channel:

npx @capgo/cli channel delete encryption_v2

Nota

Le app che usano encryption_v2 come default passeranno a production il channel dopo l'eliminazione

Continua da Crittografia

Se stai usando Crittografia per pianificare sicurezza e compliance, collegalo a Crittografia per i dettagli di implementazione in Encryption, Conformità per i dettagli di implementazione in Compliance, Scanner di sicurezza Capgo per il workflow di Capgo Security Scanner, Sicurezza Capgo per il workflow di Capgo Security, e Trust Center di Capgo per il workflow di Capgo Trust Center.