Cifratura

Questa documentazione spiega come migrare al sistema di crittografia v2. Scopri di più sul sistema di crittografia v2 nel post del blog.

1. Crea coppia di chiavi

npx @capgo/cli key create

Conserva la chiave privata in modo sicuro. Non commetterla mai nel controllo di versione o condividerla con parti non fidate.

Questo comando:

• Crea una nuova coppia di chiavi nell'applicazione
• Elimina la vecchia chiave dal tuo Capacitor config
• Mantieni i file delle vecchie chiavi per compatibilità all'indietro

2. Aggiorna Capacitor Config

Quando viene richiesto “Vuoi impostare la crittografia con il nuovo canale per supportare le vecchie app e facilitare la migrazione?”, seleziona sì. Ciò aggiunge una nuova defaultChannel opzione alla tua Capacitor config.

capacitor.config.ts

import { CapacitorConfig } from '@capacitor/cli';

const config: CapacitorConfig = {
  appId: 'com.example.app',
  appName: 'Example App',
  plugins: {
    CapacitorUpdater: {
      // ... other options
      defaultChannel: 'encryption_v2' // New apps will use this channel
    }
  }
};

export default config;

3. Carica Bundle nel Nuovo Canale

npx @capgo/cli bundle upload --channel encryption_v2

4. Abilita Auto-Assegnazione

Attenzione

Richiesto per il defaultChannel funzionamento dell'opzione

npx @capgo/cli channel set encryption_v2 --self-assign

5. Carica su Canale Vecchio

npx @capgo/cli bundle upload --channel production

Suggerimento

Il Capacitor di configurazione non viene mai caricato su Capgo

6. Pulizia (Dopo 3-4 Mesi)

Una volta che tutti gli utenti hanno aggiornato le loro app:

1. Elimina defaultChannel dal tuo Capacitor di configurazione
2. Elimina il vecchio canale:

npx @capgo/cli channel delete encryption_v2

Nota

Le app che utilizzano encryption_v2 come impostazione predefinita si passerà a production canale dopo la cancellazione

Continua da Cifra

Se stai utilizzando Cifra per pianificare la sicurezza e la conformità, connettilo con Cifra per i dettagli di implementazione in Cifra, Conformità per i dettagli di implementazione in Conformità, Capgo Scanner di Sicurezza per il flusso di lavoro del prodotto in Capgo Scanner di Sicurezza Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo e Sicurezza, e Capgo Centro di Trust per il flusso di lavoro del prodotto in Capgo Centro di Trust.