Gestione chiavi GPG gpg-keys-management
Informazioni sulla crittografia GPG about-gpg-encryption
La crittografia GPG consente di proteggere i dati utilizzando un sistema di coppie di chiavi pubblica-privata che seguono la specifica OpenPGP.
Una volta implementata, i dati in entrata possono essere decrittografati e quelli in uscita crittografati prima del trasferimento, affinché nessuno possa accedervi senza una coppia di chiavi valida.
Per implementare la crittografia GPG con Campaign, un utente amministratore deve installare e/o generare le chiavi GPG in un’istanza di marketing direttamente dal Pannello di controllo.
Potrai quindi:
-
Crittografare i dati inviati: Adobe Campaign invia i dati dopo averli crittografati con la chiave pubblica installata.
-
Decrittografare i dati in entrata: Adobe Campaign riceve i dati crittografati da un sistema esterno che utilizza una chiave pubblica scaricata dal Pannello di controllo. Adobe Campaign decrifra i dati utilizzando una chiave privata generata dal Pannello di controllo.
Crittografia dei dati encrypting-data
Il Pannello di controllo consente di crittografare i dati provenienti dall’istanza Adobe Campaign.
A questo scopo, devi generare una coppia di chiavi GPG con uno strumento di crittografia PGP, quindi installare la chiave pubblica nel Pannello di controllo. Potrai quindi crittografare i dati prima di inviarli dall’istanza. A tale scopo, segui la procedura indicata di seguito.
-
Genera una coppia di chiavi pubblica/privata utilizzando uno strumento di crittografia PGP che segue la specifica OpenPGP. Per eseguire questa operazione, installa un’utility GPG o un software GNuGP.
note note NOTE Sono disponibili software gratuiti open source per generare le chiavi. Tuttavia, assicurati di seguire le linee guida della tua organizzazione e utilizza l’utility GPG consigliata dal reparto IT/Sicurezza della tua organizzazione. -
Una volta installata l’utility, esegui il comando seguente nel Terminale per Mac o nel prompt dei comandi in Windows.
gpg --full-generate-key -
Quando richiesto, specifica i parametri desiderati per la chiave. I parametri richiesti sono:
-
key type: (tipo di chiave) RSA
-
key length: (lunghezza chiave) 3072 - 4096 bit
-
real name e email address: (nome reale e indirizzo e-mail): consente di tenere traccia di chi ha creato la coppia di chiavi. Immetti un nome e un indirizzo e-mail collegati alla tua organizzazione o al tuo reparto.
-
comment: (commento) se aggiungi un’etichetta al campo del commento, sarà più facile riconoscere la chiave da utilizzare per crittografare i dati.
note important IMPORTANT Assicurati che questo campo non sia lasciato vuoto e che sia inserito un commento. -
expiration: (scadenza) data oppure “0” se non vi è una data di scadenza.
-
passphrase
-
-
Una volta confermato, lo script genera una chiave con l’impronta digitale associata, che puoi esportare in un file o incollare direttamente nel Pannello di controllo. Per esportare il file, esegui questo comando seguito dall’impronta digitale della chiave generata.
gpg -a --export <fingerprint> -
Per installare la chiave pubblica nel Pannello di controllo, apri la scheda Impostazioni istanze, quindi seleziona la scheda Chiavi GPG e l’istanza desiderata.
-
Fai clic sul pulsante Installa chiave.
-
Incolla la chiave pubblica generata dallo strumento di crittografia PGP. Puoi anche trascinare direttamente il file della chiave pubblica esportato.
note note NOTE La chiave pubblica deve essere in formato OpenPGP. 
-
Fai clic sul pulsante Installa chiave.
Una volta installata, la chiave pubblica viene visualizzata nell’elenco. Puoi utilizzare il pulsante … per scaricarla o copiarne l’impronta digitale.
La chiave potrà quindi essere utilizzata nei flussi di lavoro di Adobe Campaign. Puoi utilizzarla per crittografare i dati quando utilizzi attività di estrazione dati.
Per ulteriori informazioni su questo argomento, consulta la documentazione di Adobe Campaign:
Campaign v7/v8:
Campaign Standard:
Decrittografia dei dati decrypting-data
Il Pannello di controllo consente di decrittografare i dati esterni che entrano nelle istanze Adobe Campaign.
A questo scopo, devi generare una coppia di chiavi GPG direttamente dal Pannello di controllo.
- La chiave pubblica verrà condivisa con il sistema esterno, che lo utilizzerà per crittografare i dati da inviare a Campaign.
- La chiave privata verrà utilizzata da Campaign per decrittografare i dati crittografati in arrivo.
Per generare una coppia di chiavi nel Pannello di controllo, effettua le seguenti operazioni:
-
Apri la scheda Impostazioni istanze, quindi seleziona la scheda Chiavi GPG e l’istanza di Adobe Campaign desiderata.
-
Fai clic sul pulsante Genera chiave.
-
Specifica il nome della chiave, quindi fai clic su Genera chiave. Questo nome ti aiuterà a identificare la chiave da utilizzare per la decrittografia nei flussi di lavoro di Campaign
Una volta generata la coppia di chiavi, la chiave pubblica viene visualizzata nell’elenco. Tieni presente che le coppie di chiavi di decrittografia vengono generate senza data di scadenza.
Puoi utilizzare il pulsante … per scaricare la chiave pubblica o copiarne l’impronta digitale.
La chiave pubblica è quindi disponibile per essere condivisa con qualsiasi sistema esterno. Adobe Campaign sarà in grado di utilizzare la chiave privata nelle attività di caricamento dei dati per decrittografare i dati crittografati con la chiave pubblica.
Per ulteriori informazioni, consulta la documentazione di Adobe Campaign:
Campaign v7 e v8:
Campaign Standard:
Monitoraggio delle chiavi GPG
Per accedere alle chiavi GPG installate e generate per le istanze, apri la scheda Impostazioni istanze, quindi seleziona la scheda Chiavi GPG.
L’elenco mostra tutte le chiavi GPG di crittografia e decrittografia installate e generate per le istanze con informazioni dettagliate su ciascuna chiave:
-
Nome: nome definito durante l’installazione o la generazione della chiave.
-
Caso d’uso: questa colonna specifica il caso di utilizzo della chiave:
-
Impronta digitale: impronta digitale della chiave.
-
Scade: data di scadenza della chiave. Tieni presente che il Pannello di controllo fornirà indicazioni visive in prossimità della data di scadenza della chiave:
- Urgente (rosso) viene visualizzato 30 giorni prima.
- Avvertenza (giallo) viene visualizzata 60 giorni prima.
- Una volta scaduta la chiave, verrà visualizzato un banner rosso con la dicitura “Scaduto”.
note note NOTE Tieni presente che il Pannello di controllo non invierà alcuna notifica e-mail.
Come best practice, è consigliabile rimuovere le chiavi non più necessarie. A tale scopo, fai clic sul pulsante …, quindi seleziona Elimina chiave.
Video tutorial video
Il video seguente mostra come generare e installare le chiavi GPG per la crittografia dei dati.
Ulteriori video relativi alla gestione delle chiavi GPG sono disponibili nelle pagine dei tutorial per Campaign v7/v8 e Campaign Standard.