OnWorks
Обзор
Материалы
Контакты

Инструменты пользователя

Инструменты сайта


Оглавление > Разное > Шифрование

Шифрование

Некоторые данные можно хранить в зашифрованном виде:

  • тексты задач;
  • контактные данные “контактов”;
  • описания транзакций.

Данные шифруются в браузере и передаются на сервер уже в нечитаемом виде, пароль не передается и не хранится на сервере. Таким образом, даже имея доступ к базе, прочесть данные будет крайне затруднительно, так как используется алгоритм шифрования AES.

Минусом шифрования является то, что к данным по очевидной причине становится не применим поиск. По этой причине предлагается шифровать только некоторые, особенно “чувствительные” сведения.

Для шифрования нужен пароль. Естественно, он должен быть один для всех сотрудников организации, иначе зашифрованные одним человеком данные не смогут прочитать другие. Будьте очень внимательны при выборе пароля. Во-первых, чем он будет сложнее, тем труднее будет его подобрать. Во-вторых, после задания его уже нельзя будет изменить, так как в этом случае станет невозможным прочитать уже зашифрованные данные.

Для того, чтобы включить инструменты шифрования, в модуле администрирования в разделе “Разное” задайте ваш придуманный пароль. Чтобы подтвердить, что вы ознакомились со справкой, также укажите код 569265827365. В этот момент на сервер сохранится не сам пароль, а только его хеш-сумма. Зная её, восстановить пароль практически невозможно, если только пароль не очень простой - тогда его всё же можно узнать перебором.

Теперь сотрудники, которым нужны функции шифрования, могут в настройках системы указать общий пароль, чтобы его не нужно было вводить каждый раз. При указании его хеш-сумма сравнивается с сохраненной ранее администратором. Таким образом, вы можете быть уверены, что не ошиблись при вводе пароля, и что зашифрованные вам сведения смогут открыть ваши коллеги. Пароль хранится в памяти браузера, так что отдавайте себе отчёт, что в теории он может быть с некоторыми ухищрениями прочитан сторонними лицами при несанкционированном доступе к устройству.

После этого в редакторах задачи, контакта и транзакции над полями ввода текста будет отображаться небольшая иконка в виде замка. Нажав на неё перед сохранением, вы зашифруете данные.


Система Orphus