A digitális tartalmat folyamatosan terjesztik az interneten. Minden nap futtatható parancsfájlokat, alkalmazásokat és fájlokat töltünk le különféle üzleti és személyes tevékenységekhez. Mind a végfelhasználóknak, mind a fejlesztőknek biztonságos módra van szükségük annak megismerésére, hogy a terjesztett szoftver megbízható és biztonságos a manipuláció ellen.
Ez az, ahol kód aláírása A legtöbb számítástechnikai platform, például a Windows szigorú szabályokkal rendelkezik arról, hogy milyen tartalmat lehet terjeszteni csatornáikon keresztül, vagy futtatni a rendszereiken. Különféle megoldások állnak rendelkezésre a szoftverfejlesztők számára annak érdekében, hogy betartsák ezeket a szabályokat, és megbizonyosodjanak arról, hogy az általuk a világnak elküldött kód nem sérül-e.
A modern munkaterület-környezet integrálja a távoli munkát, az aszinkron együttműködést és az elosztott csapatmegosztási lehetőségek iránti növekvő igényt is. Az egyik leghatékonyabb és legkényelmesebb megoldás a kódok és dokumentumok aláírására, amely magában foglalja ezeket a modern trendeket, az SSL.com's eAláíró felhő aláíró szolgáltatás.
Kódaláírási alapismeretek
Kód aláírás a digitális aláírás alkalmazásának eljárása egy szoftverrészre, például egy alkalmazásra vagy egy illesztőprogramra. Ez az aláírás kettős célt szolgál, hogy mind a hitelesség és a sértetlenség kód kódja:
- Rejtjeles igazolást nyújt a fejlesztő személyazonosságáról (hitelesség).
- Biztosítja, hogy a szoftver tartalmát ne hamisítsák meg a létrehozásától a felhasználásáig (integritás).
Az aláíró tanúsítványának és személyazonosságának érvényességét maga az elismert, nyilvánosan megbízható tanúsító hatóság (CA) digitális aláírása is megerősíti, mint például az SSL.com, ezáltal a bizalom láncolata a CA központi tanúsítványához a platform megbízhatósági tárában. A megalapozott bizalmi lánc révén az operációs rendszerek és a végfelhasználók biztosak lehetnek abban, hogy Ön megbízható fejlesztő, és hogy a szoftverét biztonságos rendszerbe telepíteni.
A kód-aláíró tanúsítvány nem használata figyelmeztető üzenetekhez és hibákhoz vezet, amikor a felhasználó megpróbálja telepíteni a szoftvert, például: „A Windows nem tudja ellenőrizni ennek az illesztőprogramnak a kiadóját.” Senki sem akar egy ilyen helyzet fogadó végén lenni, főleg fejlesztő. Valójában számos platform szabvány betartása kód aláírást igényel; például egyáltalán nem lehet Windows kernel módú illesztőprogramokat közzétenni EV kód aláíró tanúsítvány.
Védelem a beavatkozás ellen
A digitális aláírások az üzenet (ebben az esetben egy darab kód) integritását védik kriptográfiai hash funkciók. Ezek olyan matematikai algoritmusok, amelyek az adatokat egy előre elrendezett méretű, az úgynevezett a tömbhöz társítják hash érték or üzenet feldolgozása. A kriptográfiai hash függvények egyirányú függvények, és az eredeti üzenet kis változása is jelentős változásokat eredményez a hash értékben. Tehát, amikor a felhasználó megkapja az üzenetet a digitális aláírásban szereplő kivonatértékkel, operációs rendszere ugyanazt a kivonatolási funkciót alkalmazza a kapott üzenetre, és összehasonlítja a két emésztést. Ha azonosak, akkor biztosak lehetnek abban, hogy a kapott üzenet nem különböztethető meg az eredetitől. Ha nem, a rendszer figyelmezteti őket, hogy a fájl valamilyen módon sérült.
A kód aláírásának lehetőségei
A kód aláírásának számos technikai lehetősége van, amelyek mindegyikének megvannak a maga előnyei és hátrányai a kínált biztonsági szint, az árak, az alkalmazhatóság és az egyszerű használat szempontjából. Az alábbiakban ezeket a lehetőségeket vesszük szemügyre, és mit kínálnak.
Helyileg telepített OV / IV tanúsítványok
Az első és legegyszerűbb lehetőség az, hogy helyileg telepített szervezetet validálnak (OV) vagy egyént validálnak (IV) kód aláíró tanúsítvány és magánkulcs a gépen. Ezeket a tanúsítványokat az SSL.com terjeszti PKCS # 12 / PFX fájlformátumban, és telepíthetők a számítógép tanúsítványtárolójába vagy néhány felhőszolgáltatásba, például Az Azure Key Vault. Az OV / IV kód aláírási tanúsítványok SSL-ről történő megrendelésével kapcsolatos további információkért kérjük, olvassa el ez a hogyan.
Az ilyen típusú kód aláírás előnye a viszonylag egyszerű megvalósítás, és a rendelkezésre álló lehetőségek közül a legolcsóbb is. Azonban nem biztosítja az USB tokenek, a HSM vagy a felhő aláírási szolgáltatás biztonsági szintjét (lásd alább), és ez a fajta telepítés nem elfogadható az Extended Validation (EV) kód aláírásakor. Ez az utolsó információ különösen fontos, mivel egyes alkalmazások (nevezetesen a Windows 10 illesztőprogramok aláírása) EV tanúsítványt igényelnek.
USB tokenek
Egy biztonságosabb kódaláírási lehetőség a hardverbiztonsági modul (HSM) használata fizikai formában. A kódaláíráshoz leggyakrabban használt HSM egy USB-token, mint például aFIPS 140-2 által hitelesített biztonsági kulcs USB-tokenek Az SSL.com az EV kódaláíró tanúsítványok terjesztését használja. Ez a token felelős a felhasználói tanúsítványok és kulcsok tárolásáért, valamint a hardver architektúrájának és a csomagolásának köszönhetően biztonságos a manipuláció és a kulcskompromittálódás ellen. Az USB-token kulcsként használatos, amelyet fizikailag be kell helyezni a számítógépbe egy szoftver digitális aláírásához. A tokenhez a további biztonság érdekében PIN-kód szükséges.
Ez a módszer jelenleg a legelterjedtebb az EV kód tanúsítványoknál, mivel nagy biztonságot nyújt, és a felhasználók könnyen megvalósíthatják. Ezek a kis hardver tokenek szintén könnyen hordozhatók, és bárhonnan bejelentkezhetnek.
Ennek a módszernek azonban vannak hiányosságai. Először is, egy szervezet számára meglehetősen költséges lehet megvásárolni és kicserélni ezeket a tokeneket. Különösen a mai távoli munkahelyi környezetben a hardver tokenek terjesztése és gondozása meglehetősen logisztikai kihívást jelenthet egy informatikai részleg számára, anyagi és emberi erőforrásokba is kerülve. Ezen túlmenően ezek a tokenek ellophatók vagy elveszhetnek, biztonsági réseket hozva létre, amelyek potenciálisan nagy veszélyt jelentenek a kompromisszumra, és a cseréje magas költségekkel jár. Végül kényelmetlenek, ha összehasonlítjuk a fejlesztők közötti megosztásra vonatkozó felhőalapú lehetőségekkel.
Hálózati HSM
Egy lépéssel tovább haladva egy másik lehetőség az a használata hálózatba kötött HSM a felhőben kód-aláíró tanúsítványok és kulcsok tárolására. Ilyen lehetőségek például felhő szolgáltatások mint az Azure, az AWS és a Google Cloud. Ebben az esetben a HSM a felhőben van, a fejlesztő zseb helyett.
Ez a módszer ugyanolyan magas szintű biztonsági szabványokat kínál, mint a fizikai eszközök, mivel a magánkulcsok nem exportálhatók a HSM-ből, és a digitális aláíráshoz való hozzáféréshez a felhasználó hitelesítése szükséges a fent említett szolgáltatásokkal. A digitális aláírás bárhonnan alkalmazható, és ezzel az opcióval elérhető az EV-kód aláírása. Ez a módszer könnyen skálázható a szervezet új tagjainak bevonásával és / vagy a digitális tanúsítványok cseréjével a hitelesítő adatok elvesztése esetén.
Másrészt ennek a módszernek a megvalósítása további költségeket és szakértelmet igényelhet, mivel ez bizonyos szintű ismereteket igényel a technológiában. További részletekért kérjük, olvassa el ezt útmutató az SSL.com által felhőalapú HSM szolgáltatásokat támogató különféle módokon.
eSigner: Felhőkód-aláírás mint szolgáltatás
Végül egy modern és nagyon kényelmes megközelítés a kód aláírása, mint szolgáltatás kezelése. SSL.com-k eAláíró felhő aláíró szolgáltatás a kód aláírás ilyen megközelítésének példája.
Az eSigner segítségével az SSL.com kezeli a nyilvános kulcsú infrastruktúrát (PKI) és HSM-ek a kód aláírásához. Az nem exportálható aláíró kulcsokat az eSigner HSM-jeiben tárolják, ahol sem az ügyfél, sem az SSL.com nem tekintheti meg őket. Így a biztonsági színvonal olyan magas, mint a tokeneknél és a felhőalapú HSM-eknél, de nincs szükség arra, hogy az ügyfél közvetlenül foglalkozzon velük.
Az eSigner az OAUTH TOTP-t használja a biztonságos kétfaktoros hitelesítéshez, ezáltal esélyt adva a kód aláírására bármely internethez csatlakoztatott eszközről, helytől függetlenül. Az eSigner támogatja az EV-kód aláírást, így a fejlesztők aláírhatják a Windows 10 kernel módú illesztőprogramjait.
Az eSigner is készít kód aláíró tanúsítványok megosztása a csapattársak között könnyű és biztonságos. Az SSL.com irányítópultjának használatával könnyű megosztani a kód aláíró tanúsítványt, és minden tagnak megvan a saját PIN-je. Az eSigner ezen szolgáltatása lehetővé teszi, hogy a világszerte szétszórt csapatok gyorsan és aszinkron módon működjenek, anélkül, hogy veszélyeztetnék a szervezet biztonságát. További információ erről a lehetőségről: hogyan kell.
eSigner opciók
Az eSigner környezet számos vállalati aláírási lehetőséget tartalmaz, hogy megfeleljen a különféle ügyfelek igényeinek, az egyéni fejlesztőktől a komplex szervezetekig.
- eSigner Express: Ahogy a neve is jelzi, ez az opció hasznos azokban az esetekben, amikor egy fájlt gyorsan és kényelmesen kell távoli aláírással ellátni. eSigner Express egy webalapú GUI alkalmazás, és rendkívüli módon teszi lehetővé a kód aláírást könnyű a kódfájlok áthúzásával.
- CodeSignTool: CodeSignTool parancssori segédprogram a EV kód aláírása tanúsítványok, amelyek különböző platformokon használhatók, beleértve a Windows, a macOS és a Linux rendszereket is. Különösen hasznos az érzékeny fájlok aláírásakor, mivel a fájlok kivonatát az SSL.com-nak küldik aláírásra, a kód helyett. A CodeSignTool ideális a létrehozáshoz is automatizált folyamatok, például több fájl kötegelt aláírása vagy folyamatos integráció / folyamatos kézbesítés (CI / CD) folyamatfolyamatok. A CodeSignTool használatával kapcsolatos további részletekért olvassa el ezt útmutató.
- API-k: Az SSL.com vállalati ügyfelei ugyanahhoz hozzáférhetnek Felhő aláíró konzorcium (CSC) és a Kód aláíró API-k az eSigner Express és a CodeSignTool a saját kezelőfelület kód-aláíró alkalmazásainak fejlesztéséhez.
Következtetés
Az EV kód aláírása sok fejlesztő számára elengedhetetlenné vált. A távoli munkára és az aszinkron együttműködésre támaszkodó mai fokozott igénybevétel mellett a fejlesztői és szoftverkiadói arzenál elengedhetetlen kiegészítője egy gyors, megbízható és biztonságos eszköz a távoli EV-kód aláíráshoz, amely a csapatmegosztást is hangsúlyozza. Az eSigner a legkényelmesebb, sokoldalúbb, méretezhetőbb és leghatékonyabb módon teljesíti ezeket az igényeket, miközben megfelel az ipar legmagasabb szintű biztonsági előírásainak.
Hogyan próbálhatom ki az eSignert?
Az eSigner jelenleg minden SSL.com EV kód-aláíró és dokumentum-aláíró ügyfél számára elérhető előfizetési szolgáltatásként, szolgáltatási szintekkel, bármilyen méretű szervezetek és vállalkozások támogatására. Kérjük, ellenőrizze a fő eSigner oldal az árképzés részleteiről. Az eSigner felhőkód-aláírással kapcsolatos további információkért nézze meg ezeket az SSL.com útmutatókat és útmutatókat, vagy használja az alábbi információs űrlapot az SSL.com vállalati értékesítési csapatához.
eSigner-kód aláírási útmutatók és How-Tos
- Távoli EV kód aláírás eSignerrel
- eSigner CodeSignTool Parancs útmutató
- Csapatmegosztás az eSigner dokumentum és az EV kód aláíró tanúsítványai számára
eSigner információkérési űrlap
