Шифрование
Цифровые товары, API-токены и OAuth-токены шифруются при хранении с использованием AES-256-GCM.
Защита данных
Безопасность цифровых ключей
KeyAutoFlow шифрует товарные значения и секретные токены при хранении, проверяет владельца данных на сервере и сохраняет историю операций для контроля выдачи.
AES-256-GCMШифрование секретов при хранении
Контроль владельцаРазделение данных аккаунтов
История операцийСвязь заказа, SKU и ключа
Меры защиты
Секреты не хранятся открытым текстом
Защита охватывает товарные значения, учётные данные подключений и разграничение доступа к объектам кабинета.
Контроль повторов
Для поиска повторяющихся ключей используются закрытые HMAC-SHA-256-отпечатки без публикации самого значения.
Разделение доступа
Сервер проверяет владельца магазина, товара и заказа перед выдачей данных пользователю.
Контроль выдачи
Связь заказа и ключа
В рабочем процессе проверяются магазин, владелец товара, SKU и номер заказа. Выданное значение закрепляется за конкретной операцией и перестаёт считаться свободным.
- Один ключ закрепляется за одним заказом.
- Повторная выдача по обработанному заказу блокируется.
- В истории сохраняются SKU, сумма и время.
- Резервные копии приложения и базы шифруются.
Со стороны пользователя
Как защитить подключение
Создайте отдельный токен
Выдайте только необходимые права на товары, остатки и заказы.
Используйте надёжный пароль
Пароль кабинета не должен повторяться на других сайтах.
Не публикуйте секреты
Не отправляйте токены, пароли и полные ключи в чатах, письмах и скриншотах.
Проверяйте историю
Сверяйте номер заказа, SKU, выданное значение и владельца товара.
Для обращения в поддержку укажите ID пользователя, внутренний ID магазина, номер заказа, SKU, точное время и текст ошибки. Секретные значения для диагностики не требуются.
Частые вопросы
О защите данных
Как хранятся цифровые ключи и API-токены?
Цифровые товары, API-токены и OAuth-токены шифруются при хранении с использованием AES-256-GCM.
Может ли один пользователь увидеть данные другого?
Доступ к магазинам, товарам и заказам проверяется на сервере по владельцу аккаунта; данные одного пользователя не выдаются другому.
Как предотвращается повторная загрузка одного ключа?
Для поиска повторяющихся товарных значений используются закрытые HMAC-SHA-256-отпечатки.
Нужно ли передавать токен сотруднику поддержки?
Нет. Не передавайте полные токены, пароли и цифровые ключи. Для диагностики достаточно идентификаторов, времени и текста ошибки.
Подробнее
Документы и настройки
Изучите правила подключения, политику обработки данных и тарифы сервиса до начала работы.
Настройте выдачу с контролем данных
Создайте аккаунт, подключите магазин и вводите секретные токены только в защищённых полях сервиса.