أمان مفاتيح API: الصلاحيات والتخزين والتدوير والاستجابة للتسريب

كل من يحمل مفتاح إرسال يستطيع إرسال البريد باسمك. يستخدم المهاجمون المفاتيح المسرّبة لإرسال رسائل التصيد والبريد المزعج خلال دقائق، مما قد يؤدي إلى إدراج نطاقك وعناوين IP الخاصة بك في القوائم السوداء وتعليق حسابك. وتتمثل الكلفة في السمعة، وإصلاحها يستغرق أسابيع.

يعني أن كل مفتاح يستطيع فعل ما تتطلبه مهمته فقط ولا شيء أكثر. فالمفتاح الذي يستخدمه نموذج ويب لإرسال البريد لا ينبغي أن يقرأ جهات الاتصال أو يغير النطاقات أو يدير الفوترة. وإذا تسرّب، فإن الضرر يقتصر على ما سُمح لذلك المفتاح بفعله.

لا. استخدم مفتاحًا مستقلًا لكل تطبيق وبيئة. فإذا تسرّب أحدها تلغي ذلك المفتاح وحده، وتُظهر سجلاتك أي نظام أرسل الرسالة. أما المفاتيح المشتركة فتجعل الاستجابة للحوادث بطيئة ومحفوفة بالمخاطر.

استخدم متغيرات البيئة أو مدير أسرار، وحمّلها وقت التشغيل. لا تضع المفاتيح في الشيفرة المصدرية، ولا في الواجهة الأمامية لموقع أو تطبيق جوال، ولا في المستودعات العامة، ولا في التذاكر أو المحادثات. وأضف ملفات الإعدادات التي تحتوي أسرارًا إلى ملف التجاهل لديك.

القاعدة الشائعة هي كل 90 يومًا لمفاتيح الإنتاج، وفورًا عند مغادرة شخص لديه صلاحية وصول، أو فقدان حاسوب محمول، أو الاشتباه في تسريب. والأهم من الفاصل الزمني أن تكون لديك عملية تدوير سبق أن تدربت عليها.

أنشئ مفتاحًا جديدًا، وأضفه إلى مخزن الأسرار لديك، وانشر التغيير، وتأكد من أن الحركة تستخدم المفتاح الجديد، ثم ألغِ المفتاح القديم فقط. لا تلغِ أولًا أبدًا، لأن ذلك يسبب انقطاعًا أثناء النشر.

ألغِ المفتاح فورًا، وأنشئ بديلًا ونشره، وراجع الإرسال الأخير بحثًا عن رسائل لم ترسلها، وافحص إدراجات القوائم السوداء وارتفاعات الشكاوى. ثم اكتشف كيف تسرّب وأغلق ذلك المسار.

ابحث عن ارتفاع مفاجئ في الحجم، ومستلمين جدد أو غير معتادين، وإرسال في أوقات غير اعتيادية، وزيادة في الارتدادات أو الشكاوى، وطلبات من عناوين IP غير مألوفة. وتمنحك التنبيهات على الحجم ومعدل الارتداد إنذارًا مبكرًا.

هما تؤديان الغرض نفسه، وهو إثبات أنك مخوّل بالإرسال، وتتطلبان العناية ذاتها. تعامل مع اسم مستخدم SMTP وكلمة مروره كما تتعامل مع مفتاح API: مجموعة واحدة لكل تطبيق، وتُخزَّن كسر، وتُدوَّر وفق جدول. راجع دليل إعدادات SMTP لتفاصيل الاتصال.

لا. أي شيء يُشحن إلى جهاز أو متصفح يمكن استخراجه. أرسل البريد من خادمك أنت، ودع التطبيق أو الصفحة يستدعي خادمك، وهو بدوره يستدعي API البريد بالمفتاح.