[Disponibilidade limitada]{class="badge informative"}
Criptografar parâmetros de URL url-parameter-encryption
Por que usar a criptografia de parâmetro de URL? why-url-parameter-encryption
Os links de rastreamento personalizados e os URLs de página de aterrissagem geralmente incluem atributos de perfil, identificadores, tokens ou outros valores na sequência de consulta. Normalmente, esses parâmetros são visíveis como texto sem formatação no email ou SMS e permanecem legíveis se alguém copiar, compartilhar ou marcar o link. Isso pode ser um risco à segurança e à privacidade quando os valores puderem incluir informações de identificação pessoal (PII) ou outros dados confidenciais que eles precisam proteger.
Journey Optimizer fornece um auxiliar de criptografia no editor de personalização para que você possa criptografar qualquer valor de expressão no momento da renderização (por exemplo, um atributo de perfil, um token ou uma cadeia de caracteres criada a partir de vários campos). A criptografia sempre requer uma chave do registro de sua organização.
Você criptografa somente os parâmetros de consulta escolhidos, usando chaves que os administradores gerenciam em um registro em nível de sandbox, de modo que os valores confidenciais não sejam deixados expostos em texto não criptografado quando o link for compartilhado ou inspecionado.
Como funciona how-it-works
- Administradores usam o Registro de chaves para criar chaves e gerenciar chaves de acordo com as políticas de segurança de sua organização.
- Os profissionais de marketing inserem o auxiliar
Encryptno editor de personalização e passam o valor a ser protegido, além de um identificador de chave ativo do Registro. Para obter sintaxe e opções, consulte esta seção.
Exemplo
Uma URL de página de aterrissagem pode usar um parâmetro de consulta, como token, cujo valor é um token de cadeia de caracteres (por exemplo, uma carga JSON com identificadores de oferta ou perfil). Sem criptografia, esse token de string fica visível como texto simples no link. Quebrar esse valor com o auxiliar de criptografia substitui a carga confidencial por texto cifrado no URL, deixando o restante do link inalterado.
Criar chaves create-keys
Antes de poder usar o auxiliar de criptografia de parâmetro de URL, é necessário criar uma chave. Para isso, siga as etapas abaixo.
-
Vá para Administração > Configurações.
-
Clique no botão Gerenciar para abrir o Registro de chave.
{width="80%"}
-
Usando o botão dedicado, crie as chaves conforme necessário para sua organização.
{width="80%"}
-
Atribua a eles um rótulo ou identificador claro que suas equipes possam fazer referência no editor de personalização.
{width="80%"}
-
Clique em Enviar para confirmar as alterações.
Depois que uma chave é criada, os profissionais de marketing podem usar o auxiliar criptografia de parâmetros de URL no editor de personalização para criptografar valores específicos que colocam nos parâmetros de consulta de URL.
Gerenciar chaves manage-keys
Para gerenciar chaves, siga as etapas abaixo.
-
Acesse o Registro de chave. Você pode ver todas as chaves criadas para a sandbox atual em uma exibição de lista.
{width="100%"}
-
Clique em uma chave com o status Ativo para abrir os detalhes da chave.
{width="80%"}
-
Clique no botão Revogar para desabilitar permanentemente a chave para nova criptografia.
Quando uma chave é revogada, as tentativas de usá-la no auxiliar devem falhar no momento da renderização. As entradas revogadas permanecem visíveis para auditoria; talvez suas equipes ainda precisem do material correspondente para descriptografar cargas úteis mais antigas em seus próprios sistemas.
-
Clique no botão Girar para fornecer novo material importante, mantendo um identificador de chave estável no qual suas jornadas e campanhas já fazem referência.
O material anterior é mantido no registro com um status revogado e um motivo apropriado (por exemplo, um carimbo de data e hora de rotação), e uma nova linha ou versão reflete a chave ativa.
note note NOTE Somente chaves ativas devem ser selecionadas para criptografar novos valores no editor de personalização. Não use chaves revogadas para o novo conteúdo.