Erişim Token'larını Güvenli Paylaş
OAuth, bearer ve oturum token'larını görüntülendikten sonra kendiliğinden yok olan şifreli bağlantılarla aktar.
Sorun
Slack, e-posta veya bilet sistemlerine yapıştırılan erişim token'ları korunan kaynaklara anında erişim sağlar. Şifrelerin aksine, token'larda çoğunlukla çok faktörlü koruma yoktur ve bunlara sahip olan herkes tarafından doğrudan kullanılabilir. Sohbet günlüklerindeki token'lar, döndürülmesi gerekenin çok ötesinde kalıcı bir saldırı yüzeyi oluşturur.
Vaulted nasıl yardımcı olur
Vaulted, token'ı tarayıcıda AES-256-GCM ile şifreler ve yapılandırılabilir görüntüleme sayısından sonra kendiliğinden yok olan bir bağlantı oluşturur. Şifreleme anahtarı, URL parçasının bir parçasıdır ve hiçbir sunucuya gönderilmez. Bağlantı sona erdiğinde token, Vaulted üzerinden artık alınamaz.
Nasıl yapılır
- Erişim token'ını Vaulted'a yapıştır
- Döndürme takvimine uygun görüntüleme limiti ve son kullanma tarihi belirle
- Şifreli bağlantıyı ihtiyaç duyan kişi veya sistemle paylaş
- Kişi token'ı kopyalar ve bağlantı kendiliğinden yok olur — iz kalmaz