Один універсальний ключ
Використовуйте один універсальний ключ проєкту для продукту, що працює на iOS та Android.
Синхронізація універсальних ключів для продуктів iOS та Android
iOS та Android створюють різні захищені ключі й використовують різні формати. KeyMeld створює власний універсальний ключ і контролює, який авторизований клієнт може отримати його в межах облікового запису та проєкту.
Розв’яжіть проблему несумісності платформних ключів
KeyMeld створено для продуктів, клієнти iOS та Android яких не можуть використовувати один і той самий платформний ключ. Він створює власний універсальний ключ, не читаючи захищені платформні ключі, і контролює, хто може його отримати.
Для мобільних, продуктових і платформних команд
iOS та Android створюють різні захищені ключі й використовують різні формати. KeyMeld створює власний універсальний ключ і контролює, який авторизований клієнт може отримати його в межах облікового запису та проєкту.
Використовуйте один універсальний ключ проєкту для продукту, що працює на iOS та Android.
Контролюйте, які клієнти iOS та Android можуть отримати універсальний ключ, не читаючи їхні захищені платформні ключі.
Конкретний кросплатформний приклад
iPhone і пристрій Android можуть використовувати один обліковий запис, хоча їхні застосунки створюють різні ключі. Саме тут потрібен KeyMeld.
Застосунок на iPhone створює та зберігає свій платформний ключ в Apple Keychain. Ключ і його формат належать iOS, залишаються у захищеного клієнта й не надсилаються на робочий backend.
Застосунок на Android створює та зберігає власний платформний ключ в Android Keystore. Ключ і його формат належать Android, залишаються у захищеного клієнта й не надсилаються на робочий backend.
Backend продукту міг би зберігати обидва значення, але тоді став би центральною точкою компрометації. Він не повинен отримувати або зберігати значення ключів.
KeyMeld — це окремий захищений шар, де для авторизованих клієнтів створюється та синхронізується його власний універсальний ключ проєкту. KeyMeld не читає платформні ключі; застосунки безпечно зберігають універсальний ключ на пристрої та працюють з одним спільним ключем.
Обліковий запис залишається єдиним, платформні ключі відомі лише захищеним клієнтам, а робочий backend ніколи не стає сховищем ключів або центральною точкою компрометації.
Розв’яжіть проблему несумісності платформних ключів
Використовуйте один універсальний ключ проєкту для продукту, що працює на iOS та Android.
Контролюйте, які клієнти iOS та Android можуть отримати універсальний ключ, не читаючи їхні захищені платформні ключі.
Надавайте лише дозволений проєктом доступ і відкликайте його, коли змінюється довіра.
Як KeyMeld контролює ключ
KeyMeld не перетворює і не читає платформні ключі. Він створює власний універсальний ключ, пов’язує його з обліковим записом і проєктом та надає лише авторизованим клієнтам.
KeyMeld створює власний ключ проєкту незалежно від значень ключів iOS та Android.
Відстежуйте, які клієнти облікового запису та проєкту мають право отримати універсальний ключ.
Авторизовані клієнти iOS та Android зберігають і використовують спільний ключ у захищеному сховищі пристрою.
Як KeyMeld контролює ключ
iPhone і пристрій Android можуть використовувати один обліковий запис, хоча їхні застосунки створюють різні ключі. Саме тут потрібен KeyMeld. KeyMeld — це окремий захищений шар, де для авторизованих клієнтів створюється та синхронізується його власний універсальний ключ проєкту. KeyMeld не читає платформні ключі; застосунки безпечно зберігають універсальний ключ на пристрої та працюють з одним спільним ключем.
KeyMeld не перетворює і не читає платформні ключі. Він створює власний універсальний ключ, пов’язує його з обліковим записом і проєктом та надає лише авторизованим клієнтам.
Платформні ключі залишаються у захищених клієнтів, робочий backend не отримує їхніх значень, а авторизовані клієнти використовують один універсальний ключ.
KeyMeld створено для продуктів, клієнти iOS та Android яких не можуть використовувати один і той самий платформний ключ. Він створює власний універсальний ключ, не читаючи захищені платформні ключі, і контролює, хто може його отримати.