Переход от HashiCorp Vault к Didit для управления ключами API (RU)

Повышенная безопасность с выделенными ключамиКлючи API Didit привязаны к конкретным приложениям, обеспечивая детальный контроль и минимизируя область поражения в случае компрометации, что является значительным улучшением по сравнению с общими ключами с полным доступом.

Оптимизированная интеграцияПодход Didit, ориентированный на разработчиков, гарантирует простоту интеграции управления ключами API, с четкой документацией и возможностью программной регистрации для полной автоматизации.

Централизованное управление рабочими процессамиAPI управления Didit позволяет программно создавать и изменять рабочие процессы верификации, переходя от статических конфигураций к динамическим, управляемым API процессам проверки личности.

Преимущество AI-Native от DiditМодульная и AI-native платформа Didit упрощает управление ключами API, предоставляя безопасное, эффективное и масштабируемое решение, которое легко интегрируется с современными практиками безопасности, такими как HashiCorp Vault для управления секретами.

Проблема управления ключами API в современных системах

В современном взаимосвязанном цифровом мире API являются основой большинства приложений, обеспечивая бесперебойную связь и обмен данными. Однако эта зависимость от API создает критическую проблему безопасности: управление ключами API. Традиционные методы часто включают жесткое кодирование ключей, их хранение в переменных среды или использование базовых файлов конфигурации. Хотя эти подходы могут быть достаточными для небольших проектов, они быстро становятся неуправляемыми и небезопасными по мере масштабирования приложений, особенно при работе с конфиденциальными процессами проверки личности.

Устаревшие системы часто сталкиваются с проблемами ротации ключей, контроля доступа и аудита. Скомпрометированный ключ API может привести к несанкционированному доступу, утечкам данных и значительному репутационному ущербу. Именно здесь на помощь приходят специализированные решения для управления секретами, такие как HashiCorp Vault, предлагающие централизованный, безопасный способ хранения, доступа и управления конфиденциальными учетными данными. Однако даже с Vault интеграция этих ключей в платформу проверки личности все еще требует тщательного рассмотрения того, как сама платформа обрабатывает аутентификацию и авторизацию.

Переход на более надежную платформу идентификации, такую как Didit, означает переоценку того, как управляются ключи API. Подход Didit к аутентификации API разработан с учетом требований безопасности и удобства для разработчиков, что делает переход более плавным и безопасным.

Понимание модели аутентификации API Didit

Didit использует простую, но безопасную модель аутентификации API, основанную на ключах API. В отличие от некоторых систем, которые могут полагаться на сложные потоки OAuth для связи между серверами, Didit упрощает это, используя один секретный ключ API для каждого приложения. Этот ключ предоставляет полный доступ к API от имени вашего приложения, что делает его безопасное управление первостепенным.

Каждый ключ API в Didit привязан к определенному «Приложению» в вашей учетной записи. Приложение действует как выделенное рабочее пространство для конкретного проекта или среды, позволяя настраивать рабочие процессы и управлять проверками отдельно. Эта привязка является значительным преимуществом в плане безопасности, поскольку она разделяет доступ. Если ключ одного приложения скомпрометирован, это не дает автоматического доступа ко всем вашим другим приложениям Didit.

Чтобы получить свой ключ API, просто войдите в Didit Business Console, выберите свое приложение и перейдите в раздел «API и веб-хуки». Здесь отображаются ваш ключ API и секретный ключ веб-хука. Didit явно предупреждает пользователей, чтобы они относились к ключам API как к паролям, никогда не раскрывая их во внешнем коде или общедоступных репозиториях. Это подчеркивает модель использования только на стороне сервера, что является фундаментальной передовой практикой безопасности.

Аутентификация запросов с Didit так же проста, как включение вашего секретного ключа API в заголовок HTTP x-api-key. Например, создание сеанса будет выглядеть так:

curl --request POST \
     --url https://verification.didit.me/v3/session/ \
     --header 'accept: application/json' \
     --header 'content-type: application/json' \
     --header 'x-api-key: YOUR_API_KEY' \
     --data '
{
  "workflow_id": "WORKFLOW_ID",
  "vendor_data": "USER_ID",
  "callback": "CALLBACK_URL"
}
'

API Didit также поддерживает аутентификацию через токены Bearer, полученные из потока client_credentials, предлагая гибкость для различных шаблонов интеграции.

Интеграция ключей API Didit с HashiCorp Vault

Для организаций, уже использующих HashiCorp Vault для управления секретами, интеграция ключей API Didit в эту экосистему является логичным и рекомендуемым шагом. Vault предоставляет надежные функции, такие как динамические секреты, продление аренды и политики детального контроля доступа, которые могут значительно повысить уровень безопасности вашей интеграции Didit.

Вот концептуальный подход к интеграции ключей API Didit с Vault:

1. Храните ключ API Didit в Vault: Вместо жесткого кодирования ключа API Didit храните его безопасно в бэкэнде секретов Vault (например, в движке секретов Key-Value). Создайте выделенный путь, такой как secret/didit/api-key, и сохраните там свой ключ.

2. Доступ к ключу из приложений: Настройте свое приложение для получения ключа API Didit из Vault во время выполнения. Это можно сделать с помощью клиентских библиотек Vault, переменных среды (при использовании Vault Agent или интеграции с Kubernetes) или непосредственно через API Vault. Это гарантирует, что ключ никогда не будет сохраняться в вашей кодовой базе или файлах конфигурации.

3. Управление доступом на основе ролей (RBAC): Определите политики Vault, которые предоставляют доступ к ключу API Didit только необходимым приложениям или службам. Этот принцип наименьших привилегий гарантирует, что только авторизованные сущности могут получить ключ.

4. Ротация ключей: Хотя ключи API Didit не генерируются Vault динамически так же, как учетные данные базы данных, вы можете реализовать стратегию ручной или полуавтоматической ротации ключей. Периодически генерируйте новый ключ API в Didit Business Console, обновляйте его в Vault, а затем отзывайте старый ключ. Это значительно снижает риск, связанный с долгоживущими учетными данными.

Используя Vault, вы централизуете управление ключами API Didit, получаете возможности аудита доступа к ключам и обеспечиваете строгие политики доступа, что в совокупности способствует созданию более безопасной инфраструктуры проверки личности.

Помимо аутентификации: программное управление рабочими процессами Didit

API управления Didit выходит за рамки простой аутентификации, позволяя осуществлять комплексный программный контроль над вашими рабочими процессами верификации. Это мощная функция для организаций, которым требуются динамические подходы к процессам проверки личности с использованием инфраструктуры как кода. Вместо ручной настройки рабочих процессов в консоли вы можете определять их и управлять ими непосредственно с помощью вызовов API.

Например, вы можете использовать API управления для:

• Создания рабочих процессов: Определяйте новые рабочие процессы верификации с определенными функциями, такими как проверка личности (OCR), пассивная и активная проверка жизнеспособности, сопоставление лиц 1:1 и проверка на соответствие AML. Это позволяет программно адаптировать рабочие процессы к различным вариантам использования или сегментам пользователей.
• Обновления рабочих процессов: Изменяйте существующие рабочие процессы, корректируя пороговые значения, включая или отключая функции или изменяя типы принимаемых документов без ручного вмешательства.
• Перечисления и получения рабочих процессов: Получайте подробную информацию обо всех настроенных вами рабочих процессах, что важно для аудита и обеспечения согласованности во всех средах.

Этот программный контроль идеально соответствует современным практикам DevOps. Представьте себе сценарий, когда запуск нового продукта требует немного иного потока KYC. Вместо ручной настройки вы можете развернуть новое определение рабочего процесса через свой конвейер CI/CD, обеспечивая согласованность и уменьшая количество человеческих ошибок. Этот уровень автоматизации, облегчаемый дизайном Didit, ориентированным на API, является значительным преимуществом по сравнению с платформами, которые сильно зависят от ручного взаимодействия с консолью.

Возможность управлять рабочими процессами, анкетами и данными пользователей с помощью ключей API означает, что весь ваш стек проверки личности можно рассматривать как код, контролировать версии и уверенно развертывать.

Как Didit помогает

Didit разработан с нуля как AI-native, ориентированная на разработчиков платформа идентификации, что делает управление ключами API и общую интеграцию бесшовными и безопасными. Наша модульная архитектура позволяет подключать различные проверки личности, от проверки личности (OCR, MRZ, штрих-коды) и пассивной/активной проверки жизнеспособности до проверки и мониторинга AML и NFC-верификации. Эта модульность означает, что вы включаете только те функции, которые вам нужны для каждого рабочего процесса, повышая как безопасность, так и экономическую эффективность.

Бесплатное предложение Didit Core KYC позволяет компаниям начать проверять личности без первоначальных затрат, демонстрируя нашу приверженность доступности. Для управления ключами API Didit упрощает процесс, предоставляя четкие механизмы аутентификации и делая ключи API привязанными к приложению. Хотя мы подчеркиваем, что к этим ключам следует относиться с максимальной осторожностью, их структурированная выдача и четкая документация облегчают их интеграцию с решениями для управления секретами, такими как HashiCorp Vault.

API управления предоставляет беспрецедентный контроль, позволяя программно создавать рабочие процессы, анкеты и данные пользователей, а также управлять ими. Это означает, что ваши структуры безопасности и соответствия могут быть автоматизированы и интегрированы в вашу существующую инфраструктуру, сокращая ручные накладные расходы и человеческие ошибки. С Didit вы получаете не просто услугу проверки личности; вы внедряете открытый, модульный уровень идентификации, разработанный для глобального масштаба и автоматизированного доверия.

Готовы начать?

Хотите увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личности с помощью бесплатного уровня Didit.