Hoe kunnen we helpen?
Veiligheid voorop: Rotatie van encryption-key
Om jouw webshop optimaal te beveiligen, is het periodiek roteren van de zogeheten encryption-key noodzakelijk. Dit kun je zelf doen of dit door de Vicus servicedesk laten uitvoeren. We raden in elk geval aan om dit minimaal 1x per 3 maanden uit te voeren.
Belang van de encryption-key
De encryption-key in Magento speelt een cruciale rol bij het waarborgen van de beveiliging van gevoelige gegevens in je webshop. Het wordt gebruikt om gegevens te versleutelen en te ontsleutelen, waaronder:
- Betalingsgegevens: Hoewel creditcardinformatie doorgaans niet in Magento wordt opgeslagen, worden andere betalingsgegevens of tokens vaak versleuteld met behulp van de encryption-key.
- Wachtwoorden: Hoewel wachtwoorden doorgaans gehasht en niet versleuteld worden, kunnen herstelcodes of tijdelijke wachtwoorden wel versleuteld zijn.
- Sessies en cookies: Informatie die in sessies of cookies wordt opgeslagen, kan met behulp van de key worden beschermd tegen manipulatie.
- Gevoelige klantinformatie: Denk aan verzendadressen, persoonlijke klantgegevens of andere data die extra bescherming vereisen.
Waarom roteren?
Door regelmatig de encryption-key te vernieuwen:
- Verklein je de kans dat een mogelijk gelekte sleutel kan worden misbruikt.
- Verbeter je de algehele beveiliging van je webshop tegen aanvallen.
Zorgvuldige planning is daarbij essentieel om de continuïteit van je webshop en integraties te waarborgen.
Dit kun je zelf doen
Stappenplan
- Zet de shop in onderhoudsmodus
- Ga via het menu naar Encryption Key
- Zet Auto-generate op Yes
- Druk op de oranje knop [Change Encryption Key]
Belangrijke aandachtspunten bij koppelingen
Deze wijziging kan invloed hebben op externe applicaties die via de Magento Web API met jouw webshop communiceren. We raden daarom aan om na de rotatie deze koppelingen goed te monitoren en eventuele afwijkingen direct te signaleren.
Of laat de Vicus servicedesk dit voor je uitvoeren!
Wij voeren dit uit voor een flink aantal van onze klanten en staan klaar om ook jou hierbij te ondersteunen. Zo kun je het niet vergeten en hoef je niet in spanning te zitten of je per ongeluk op een verkeerde knop klikt.
Laat ons weten en we helpen je verder.
