Описание тега key-rotation

Вопросы с тегом
3 ответа

Где находится аккаунт разработчика Google Pay и как сгенерировать открытый ключ для загрузки в него?

Ни у кого из переполнения стека нет ответа, я не знаю почему, никто не работал с Google Pay на Android?? . Согласно Google: Перейдите по этой ссылке: https://developers.google.com/pay/api/android/guides/resources/payment-data-cryptography в нем гово…
10 окт '19 в 19:39
1 ответ

Ротация ключей доступа к AWS

Я планирую поменять ключи AWS. Мой вопрос: будет ли программа генерировать исключение, если мы будем использовать просроченные ключи AWS? Если да, то какое исключение он выбрасывает. Я не нашел API для проверки просроченного ключа AWS. Может кто-ниб…
30 окт '19 в 14:05
1 ответ

Поворот ключей доступа пользователя IAM без изменения кода в клиенте

У меня есть сценарий, в котором я создал пользователя IAM для приложения клиента для доступа к шлюзу API и поделился с ними пользовательскими ключами (кодом доступа и секретным ключом). Мне нужно менять ключи для них каждые 90 дней, но поскольку клю…
04 ноя '19 в 12:21
1 ответ

AWS SecretsManager list_secret_version_ids в функции поворота лямбда Возвращает AccessDeniedException

Я пишу пользовательскую лямбда-функцию для реализации универсального алгоритма вращения ключей для использования в SecretsManager. Лямбда-функция python отлично работает при локальном запуске в моей среде разработки pycharm, однако, когда я вставляю…
13 окт '20 в 05:47
0 ответов

В IBM-COS ключи по умолчанию, генерируемые случайным образом, генерируются только один раз или они меняются по заранее определенному расписанию?

По умолчанию IBM COS шифруется с использованием случайно сгенерированных ключей и преобразования "все или ничего" (AONT). Мой вопрос: эти ключи генерируются только один раз или они меняются по заранее определенному расписанию? И если да, то каков гр…
02 дек '20 в 22:40
1 ответ

Как повернуть ключи хранилища ключей Azure

Я вижу только ротацию ключей Key Vault, но не ротацию ключей Key Vault в документах. Создание новой версии и отключение старой версии - это один из подходов к ротации ключей хранилища ключей Azure (ключей криптографии). Есть ли другой способ ротации…
12 апр '21 в 16:08
0 ответов

Что происходит с CMK Key1 при ротации / истечении срока действия / удалении, и если мы используем псевдоним CMK для этого CMK Key1: перекрестная учетная запись или даже ссылки на одну и ту же учетную запись?

Что происходит с активами или объектами, зашифрованными с помощью «CMK Key1»? когда этот ключ повернут / истек / удален и когда мы прикрепляем «CMK ALIAS-xyz» к этому «CMK Key1» (перекрестная учетная запись или даже ссылки на одну и ту же учетную за…
21 май '21 в 05:32
0 ответов

Ротация ключей в Libsodium

Как повернуть сгенерированную пару ключей в libsodium? Есть ли какой-нибудь API, который может взять существующую пару ключей и сгенерировать ротацию пары ключей, которая будет безопасной и непредсказуемой? Я использую библиотеку libsodium-net на C#
02 июн '21 в 10:25
1 ответ

Управление ротацией ключей с помощью GCP_KMS с решением BYOK

У нас есть пары ключей RSA, созданные локально, и мы планируем синхронизировать их с GCP-KMS. Существует ежегодная политика ротации ключей, которая будет выполняться локально, а новые версии key_versions будут синхронизироваться с KMS. Меня беспокои…
27 авг '21 в 14:15
1 ответ

Проблемы с ротацией ключевых слов AWS

Я пытаюсь следовать руководству здесь, чтобы автоматизировать ротацию ключей для пользователей IAM - https://awsfeed.com/whats-new/apn/automating-rotation-of-iam-user-access-and-secret-keys- с-aws-секретами-менеджером По сути, я хочу получать новые …
14 окт '21 в 19:13
1 ответ

Бесплатные инструменты управления ключами с открытым исходным кодом

Каковы лучшие бесплатные инструменты управления ключами, которые также обеспечивают систему отзыва и ротацию ключей, с помощью которых мы можем предоставлять и отзывать любой доступ с любых серверов Linux?
25 окт '21 в 20:13
1 ответ

Как повернуть ключ доступа к учетной записи хранения Azure из кода C#?

У меня есть учетная запись хранения Azure. С ним связано несколько ключей доступа. В веб-интерфейсе Azure эти ключи можно «повернуть». Их также можно повернуть из командной строки, используя (я считаю) az storage account keys renew. Я хотел бы повер…
08 ноя '21 в 14:19
0 ответов

Можем ли мы автоматизировать ротацию ключей нескольких сервисных аккаунтов с помощью одного ротатора ключей сервисных аккаунтов в GCP?

Google рекомендует периодически менять ключи. Как мы знаем, нам нужен ключ ротации для автоматизации ключа сервисной учетной записи. Итак, можно ли чередовать ключи нескольких учетных записей служб в одном проекте, используя один ключ ротатора для а…
15 сен '21 в 07:00
0 ответов

BYOK ротация ключей

Я хотел бы знать суть ключей вращения. Делает это только для защиты данных в случае компрометации старого ключа. Мой вопрос: когда вы генерируете новый ключ, вам нужно расшифровывать данные старым ключом и шифровать их новым? Это кажется слишком.
26 апр '22 в 13:27
0 ответов

Auth0: неверная ошибка подписи после ротации ключа подписи

Мы используем Auth0 в качестве службы аутентификации для нашего веб-приложения. API и веб-приложение используют токены доступа, сгенерированные auth0. Недавно мы поменяли ключ подписи для приложения. Код авторизации использует /.well-known/jwks.json…
30 май '22 в 16:45
1 ответ

Ротация ключей хранилища Hashicorp с использованием дат

Я разрабатываю серверную службу, которая предоставляет API. Я решил использовать хранилище для хранения токенов для доступа к этим API. Сейчас я храню и вращаю ключи вручную в хранилище. Это мой пример кода для чтения секретов из хранилища. func (v …
28 июн '22 в 14:22
1 ответ

Отправить триггер при повороте ключа в KMS

В проекте, над которым я работаю, ключ в KMS будет автоматически меняться каждые 90 дней, но иногда в определенных сценариях его можно менять вручную. Я ищу способ запускать микросервис каждый раз, когда происходит ротация, будь то ротация вручную и…
24 ноя '22 в 03:12
0 ответов

Если я поменяю свой секретный ключ, должен ли измениться и мой открытый ключ?

В асимметричном шифровании открытый ключ и секретный ключ являются парными. Если я меняю свой секретный ключ, означает ли это, что я также генерирую новый открытый ключ? Я задаю этот вопрос, потому что в мире криптовалют адрес учетной записи генерир…
12 сен '22 в 01:31
0 ответов

Можем ли мы обновить учетные данные Power BI GW из секретного менеджера AWS с помощью лямбда-функции?

У меня есть следующий вариант использования: Power BI, работающий на Azure, который загружает данные из RDS Учетные данные для доступа к RDS настраиваются на панели мониторинга шлюза Power BI (azure). Теперь, чтобы изменить/сменить пароль RDS, мы вр…
27 окт '22 в 09:28
0 ответов

После смены ключа мне все еще нужен старый ключ, чтобы подписать обновление приложения?

Я прочитал здесь https://source.android.com/docs/security/features/apksigning/v3 и здесь https://www.xda-developers.com/apk-signature-scheme-v3-key-rotation. / , что я меняю ключи с помощью подписи V3 и могу подписывать apk другим ключом. Мне все ещ…
20 сен '22 в 12:56