Cifrado y verificación de firma

Pisano le permite cifrar sus datos y verificar las firmas de los canales.

Al utilizar la configuración "Cifrado" en la configuración de flujo y la configuración "Verificación de firma" en la configuración del canal de Pisano, puede asegurarse de que los datos lleguen al sistema correctamente y sin modificaciones.

Cifrado

La configuración de cifrado se realiza por flujo y debe realizarse por separado para cada flujo. Solo se puede utilizar en los tipos de preguntas de texto breve y esquema de cliente.

  • Para poder utilizar el cifrado, primero se debe activar la configuración "Abrir cifrado" en el menú "Configuración de flujo" del flujo correspondiente.
    2024-03-28_17h46_23
  • Luego, vaya al menú Configuración > Configuración avanzada del texto breve relevante o pregunta de esquema del cliente en el flujo y active la configuración "Usar valor cifrado".
    2024-03-28_17h48_20

Una vez realizadas estas configuraciones, los datos seleccionados aparecerán cifrados en los enlaces del flujo.

Verificación de firma

La configuración de Verificación de firma se realiza canal por canal, no flujo por flujo, y debe configurarse por separado para cada canal. La verificación de firma evita que los datos que incrustes en el enlace sean manipulados decodificando y cambiando el código BASE64 en el enlace. Por ejemplo; Si su Código de tienda se agrega como 1234 en el enlace, no podrá dejar comentarios en este enlace si lo cambia usando Base64.

  • Para utilizar la verificación de firma, debe hacer clic en el botón Editar del canal correspondiente y activar la configuración "Usar verificación de firma" en la pestaña Configuración avanzada.
    2024-03-28_17h54_23

Una vez activada la configuración, la firma del canal debe ser correcta para poder dejar comentarios sobre los enlaces recibidos de este canal. Por ejemplo, el siguiente enlace se tomó para una tienda con el código de tienda 1234.

,https://web.pisano.com.tr/web_feedback?&responses=W3sicXVlc3Rpb24iOiJlbWFpbCIsImFuc3dlciI6bnVsbH0seyJxdWVzdGlvbiI6InBob25lX251bWJlciIsImFuc3dlciI6bnVsbH0seyJxdWVzdGlvbiI6ImV4dGVybmFsX2lkIiwiYW5zd2VyIjpudWxsfSx7InF1ZXN0aW9uIjoic3RvcmVfY29kZSIsImFuc3dlciI6Ijc5ZDk3M2QzLS04Yjc4MzU3NDU2M2YxNThlNGRjMmZkYTMtLWNmNGYwNjA1NjVjZGE4OTIyNjJmNzJhMjI5YmM0MmI5In1d&node_id=e98d599d-f567-4ddb-9079-

cbfadbc55635&ldi=4ac4b0ef-823a-4e9e-adfb-044f11d2d244&lci=8b84af94-1ce0-4b27-ac5b-011c402718fa&creator_id=cd6b9ae9-b066-4372-8ffc-4d01357b209c&signature=08PJe8e%2B1k%2FLZrtlBtxHeLR9pDay6qS2F%2B1H5dWb4GO9dDPLh1RF8OGTYd3G%0AyXHIPLm4RuJr3LJc7%2FOiiH3oym%2BUBpSziImLN2CxhoVrxq7M3PLiTtXrDEWM%0AlOaXpCzmFHj5hBEI02%2FUsa2FK28oO%2Bd%2B0zzx7TOyQRZfqRGWRtXZHhH5aLS9%0AtPnd8aJ3oleit9IR0m2chMeHliqfVphwlx6I4nItaHRN71fn1YnEqGrtPra0%0AcCdlSsjDUINr4ubiEdgeEjVghy17bicTvZwZcljPjTv61VcwRlKFcUUnTLQz%0AsSdcuV4hljS2M1xEVoYYkN6wL1rYXkof%2BzCw9AUmoQ%3D%3D%0A

Cuando se elimina el campo https://web.pisano.com.tr/web_feedback?&responses= de este enlace y se descifran los datos restantes mediante BASE64, se obtiene el siguiente resultado:

[{"question":"email","answer":null},{"question":"phone_number","answer":null},{"question":"external_id","answer":null},{"question":"store_code","answer":"1234"}]

El área que ve como {"question":"magaza_kodu","answer":"1234"} es el código de tienda 1234 incrustado en el enlace. Cuando vuelvas a cifrar ingresando otro dato en este campo e intentes acceder al enlace, verás la siguiente pantalla:

2024-03-28_18h07_25
Si el cifrado está habilitado en su flujo y la verificación de firma está habilitada en su canal, cambiar el enlace será aún más difícil. El código de la tienda tendrá este aspecto cuando se descifre el enlace con datos cifrados:

[{"question":"email","answer":null},{"question":"phone_number","answer":null},{"question":"external_id","answer":null},{"question":"store_code","answer":"79d973d3--8b783574563f158e4dc2fda3--cf4f060565cda892262f72a229bc42b9"}]

{"question":"store_code","answer":"79d973d3--8b783574563f158e4dc2fda3--cf4f060565cda892262f72a229bc42b9"} Aquí se encuentra la versión cifrada del código 1234. De esta forma, la persona que intenta cambiar el enlace no puede escribir fácilmente los datos que desea en lugar del Código de Tienda.