Blindaje de seguridad: acceso solo con clave y conversaciones cifradas
Por Weslley Harakawa
Las conversaciones de los clientes son lo más sensible que ORYKSA guarda. En las últimas semanas hicimos una revisión de seguridad en los servidores y queremos contar qué ha cambiado.
Acceso a los servidores
El acceso por SSH pasó a hacerse solo con clave. La entrada por contraseña está apagada, y cada clave pertenece a una persona o a un sistema identificado. Los secretos de la aplicación (claves de servicios, tokens) salieron del código y viven en una configuración separada, fuera del repositorio.
Conversaciones cifradas
El historial de las conversaciones queda cifrado en reposo en la base de datos. Solo la aplicación, con la clave de servicio, puede leer el contenido. Las copias de seguridad heredan el mismo cifrado.
El chat de la web solo responde a tu web
Cada chat instalado en una web tiene un identificador propio y solo responde a peticiones que vienen de los dominios autorizados en la cuenta. La voz hablada tiene un límite de peticiones por visitante y solo puede decir frases que forman parte de esa conversación, nunca texto arbitrario.
Lo que no se sirve
Los servidores web dejaron de servir archivos de copia de seguridad, configuraciones, scripts y archivos ocultos, aunque existan en el directorio público. La conexión entre servicios internos no está expuesta a internet.
Lo que viene
La seguridad no termina en una lista. Seguimos revisando permisos, reduciendo lo que cada servicio puede ver y registrando lo que cambia. Cuando haya novedades relevantes para los clientes, las contaremos aquí.
