[Disponibilidade limitada]{class="badge informative"}

Criptografar parâmetros de URL url-parameter-encryption

AVAILABILITY
Esse recurso está disponível em Disponibilidade limitada. Entre em contato com o representante da Adobe para obter acesso.
No momento, esse recurso só está disponível para o canal de email.

Por que usar a criptografia de parâmetro de URL? why-url-parameter-encryption

Os links de rastreamento personalizados e os URLs de página de aterrissagem geralmente incluem atributos de perfil, identificadores, tokens ou outros valores na sequência de consulta. Normalmente, esses parâmetros são visíveis como texto sem formatação no email ou SMS e permanecem legíveis se alguém copiar, compartilhar ou marcar o link. Isso pode ser um risco à segurança e à privacidade quando os valores puderem incluir informações de identificação pessoal (PII) ou outros dados confidenciais que eles precisam proteger.

Journey Optimizer fornece um auxiliar de criptografia no editor de personalização para que você possa criptografar qualquer valor de expressão no momento da renderização (por exemplo, um atributo de perfil, um token ou uma cadeia de caracteres criada a partir de vários campos). A criptografia sempre requer uma chave do registro de sua organização.

Você criptografa somente os parâmetros de consulta escolhidos, usando chaves que os administradores gerenciam em um registro em nível de sandbox, de modo que os valores confidenciais não sejam deixados expostos em texto não criptografado quando o link for compartilhado ou inspecionado.

Como funciona how-it-works

  • Administradores usam o Registro de chaves para criar chaves e gerenciar chaves de acordo com as políticas de segurança de sua organização.
  • Os profissionais de marketing inserem o auxiliar Encrypt no editor de personalização e passam o valor a ser protegido, além de um identificador de chave ativo do Registro. Para obter sintaxe e opções, consulte esta seção.
IMPORTANT
A descriptografia é responsabilidade de sua organização. Journey Optimizer criptografa valores quando a mensagem é renderizada. Seu site, aplicativo ou API deve descriptografar parâmetros usando o mesmo material e processos criptográficos definidos por você, consistente com seu modelo de segurança.

Exemplo

Uma URL de página de aterrissagem pode usar um parâmetro de consulta, como token, cujo valor é um token de cadeia de caracteres (por exemplo, uma carga JSON com identificadores de oferta ou perfil). Sem criptografia, esse token de string fica visível como texto simples no link. Quebrar esse valor com o auxiliar de criptografia substitui a carga confidencial por texto cifrado no URL, deixando o restante do link inalterado.

Criar chaves create-keys

Antes de poder usar o auxiliar de criptografia de parâmetro de URL, é necessário criar uma chave. Para isso, siga as etapas abaixo.

  1. Vá para Administração > Configurações.

  2. Clique no botão Gerenciar para abrir o Registro de chave.

    Seção de Registro de chave no menu Administração {width="80%"}

  3. Usando o botão dedicado, crie as chaves conforme necessário para sua organização.

    Botão Criar chave na seção Registro de chave {width="80%"}

  4. Atribua a eles um rótulo ou identificador claro que suas equipes possam fazer referência no editor de personalização.

    Detalhes da chave na seção Registro da chave {width="80%"}

  5. Clique em Enviar para confirmar as alterações.

Depois que uma chave é criada, os profissionais de marketing podem usar o auxiliar criptografia de parâmetros de URL no editor de personalização para criptografar valores específicos que colocam nos parâmetros de consulta de URL.

Gerenciar chaves manage-keys

Para gerenciar chaves, siga as etapas abaixo.

  1. Acesse o Registro de chave. Você pode ver todas as chaves criadas para a sandbox atual em uma exibição de lista.

    Exibição da lista de chaves do Registro {width="100%"}

  2. Clique em uma chave com o status Ativo para abrir os detalhes da chave.

    Detalhes da chave ativa {width="80%"}

  3. Clique no botão Revogar para desabilitar permanentemente a chave para nova criptografia.

    Quando uma chave é revogada, as tentativas de usá-la no auxiliar devem falhar no momento da renderização. As entradas revogadas permanecem visíveis para auditoria; talvez suas equipes ainda precisem do material correspondente para descriptografar cargas úteis mais antigas em seus próprios sistemas.

  4. Clique no botão Girar para fornecer novo material importante, mantendo um identificador de chave estável no qual suas jornadas e campanhas já fazem referência.

    O material anterior é mantido no registro com um status revogado e um motivo apropriado (por exemplo, um carimbo de data e hora de rotação), e uma nova linha ou versão reflete a chave ativa.

    note note
    NOTE
    Somente chaves ativas devem ser selecionadas para criptografar novos valores no editor de personalização. Não use chaves revogadas para o novo conteúdo.
recommendation-more-help
b22c9c5d-9208-48f4-b874-1cefb8df4d76