Blindagem de segurança: acesso só por chave e conversas criptografadas
Por Weslley Harakawa
As conversas dos clientes são a coisa mais sensível que a ORYKSA guarda. Nas últimas semanas fizemos uma revisão de segurança nos servidores e queremos contar o que mudou.
Acesso aos servidores
O acesso por SSH passou a ser feito apenas com chave. A entrada por senha está desligada, e cada chave pertence a uma pessoa ou a um sistema identificado. Os segredos da aplicação (chaves de serviços, tokens) saíram do código e vivem em uma configuração separada, fora do repositório.
Conversas criptografadas
O histórico das conversas fica criptografado em repouso no banco de dados. Só a aplicação, com a chave de serviço, consegue ler o conteúdo. Os backups herdam a mesma criptografia.
O chat do site só responde ao seu site
Cada chat instalado em um site tem um identificador próprio e só responde a pedidos vindos dos domínios autorizados na conta. A voz falada tem um limite de pedidos por visitante e só pode dizer frases que fazem parte daquela conversa, nunca texto arbitrário.
O que não é servido
Os servidores web deixaram de servir arquivos de backup, configurações, scripts e arquivos ocultos, mesmo que existam no diretório público. A ligação entre serviços internos não está exposta à internet.
O que vem a seguir
A segurança não termina em uma lista. Continuamos revisando permissões, reduzindo o que cada serviço consegue ver e registrando o que muda. Quando houver novidades relevantes para os clientes, contamos aqui.
