暗号鍵の設定

英語からAIを使用して翻訳されました

この記事はAI技術を使用して翻訳されたことにご注意ください。正確性を維持するよう努めていますが、一部の詳細は元のテキストを完全に反映していない場合があります。情報に不明な点がある場合は、英語版を参照してください。

Experience Monitoringは、Proプランのアドオンとして利用可能で、Enterpriseプランに含まれています。

誰でも簡単にデータを復号化できないようにするために、非対称暗号化方式が使用されます。これは、公開鍵と秘密鍵の2つの鍵の組み合わせが必要なため、最も安全な方法です。

ⓘ これはExperience Monitoringの実装に関するものであり、管理者のみがこのプロセスを実行できます。暗号化を設定する前に、ITまたはセキュリティチームを関与させることを忘れないでください。

データ暗号化

Controlled Exposureおよび/またはAPIトラブルシューティングの詳細を使用するには、すべてのデータを暗号化する必要があります。

これを行うには、暗号化キーの組み合わせを取得する必要があります：

公開鍵：データを収集する際に使用し、暗号化を行います
秘密鍵：データを復号化する際にContentsquareプラットフォームで使用されます

ⓘ 鍵のペアを生成する必要があります。Contentsquareは秘密鍵にアクセスしたり、保存したりすることはありません。

鍵ペアの生成方法

オプション1：Google Chromeスクリプトを使用する（推奨）

1. 次のスクリプトをコピーします

function arrayBufferToString(buffer) {
    const byteArray = new Uint8Array(buffer);
    let byteString = "";
    for (let i = 0; i < byteArray.byteLength; i += 1) {
      byteString += String.fromCodePoint(byteArray[i]);
    }
    return byteString;
}

crypto.subtle.generateKey({
    name: "RSA-OAEP",
    hash: "SHA-256",
    modulusLength: 4096,
    publicExponent: new Uint8Array([1,0,1])
}, true, ["encrypt", "decrypt"]).then(
    (keysObject) => {
        crypto.subtle.exportKey("pkcs8", keysObject.privateKey).then(result => {
            const privateKey = btoa(arrayBufferToString(result));
            console.log(`Private key: `, privateKey);
        });
        crypto.subtle.exportKey("spki", keysObject.publicKey).then(result => {
            const publicKey = btoa(arrayBufferToString(result));
            console.log(`Public key: `,publicKey);
        });
   });

2. スクリプトをChromeコンソールに貼り付けます

3. キーボードでEnterを押します

オプション2：OpenSSLまたはOpenSSHを使用する

Linux/macでは、OpenSSLを使用できます：

openssl genpkey -out mykey.pem -algorithm RSA -pkeyopt rsa_keygen_bits:4096

openssl rsa -in mykey.pem -pubout > mykey.pub

Windowsでは、WSLをインストールする必要があります

新しい公開鍵を追加する方法

1. 'プロフィールアイコン'をクリックし、次に'コンソール'をクリックします。

2. アカウントとプロジェクトを選択し、次に'暗号化管理'タブを選択します。

3. 「公開鍵を保存」をクリックします。

4. お好みの公開鍵を貼り付けます。

生のOpenSSLを貼り付ける

鍵は改行文字やコメントなしの1行として貼り付ける必要があります。生のOpenSSL出力を貼り付けると、-----BEGIN / -----END ヘッダー（例：abdefgabdefgabdefg...）が含まれ、新しい行が生成されます。

5. 「鍵を保存」をクリックします。

注意：プライベートキーはContentsquareのどこにも保存されません。プライベートキーの保存と保持はあなたの責任です。鍵が有効になるまでに最大30分かかる場合があります。

鍵を置き換える方法

1. 「プロフィールアイコン」をクリックし、次に「コンソール」をクリックします。

2. アカウントとプロジェクトを選択し、次に「暗号化管理」タブを選択します。

3. 「新しい鍵に置き換える」をクリックします。

4. 新しい鍵を入力し、「鍵を置き換える」をクリックします。

ⓘ 鍵を置き換えると、以前に暗号化されたデータが失われます。

このセクションの記事