Mantieni al sicuro i tuoi token di accesso

Mantenere sicuri i tuoi token di accesso può essere estremamente importante per contribuire a proteggere i tuoi dati sensibili. Di seguito trovi alcuni utili consigli per aiutarti a mantenere sicuri i tuoi token di accesso.

Archiviazione e condivisione delle credenziali

• Assicurati che le tue credenziali siano condivise solo in modo sicuro, con persone autorizzate.

• Conserva le tue credenziali in modo sicuro in una posizione inaccessibile a utenti o applicazioni non autorizzati.

• Crittografa le tue credenziali sia a riposo e in transito per aggiungere un ulteriore livello di sicurezza.

Ruota le tue credenziali

• Dovresti ruotare le tue credenziali periodicamente, reimpostando il token di accesso e aggiornando le tue integrazioni per utilizzare le nuove credenziali.

Limita gli ambiti del token

• Concedi solo gli ambiti richiesti per lo scopo del token quando crei un token di accesso. Limitare l'ambito di un token di accesso contribuirà a ridurre i potenziali danni se il token viene compromesso.

Reimposta o revoca i token

• Quando abiliti un token di accesso, dovresti anche reimpostarlo e aggiornare tutte le integrazioni per utilizzare le nuove credenziali del token. In questo modo si garantirà che eventuali credenziali compromesse non siano più valide per quel token.

• Se sospetti che un token sia compromesso, reimposta il token di accesso. In questo modo verrà immediatamente rimosso ogni accesso da parte di soggetti non autorizzati. Quindi, aggiorna tutte le tue integrazioni per utilizzare le nuove credenziali.

• Se un token di accesso non è più necessario, disabilitalo o eliminalo. Questa modifica avrà effetto immediato.

Informazioni di contatto

• Assicurati di mantenere aggiornate le informazioni di contatto tecniche e quelle relative al token di accesso, per consentire al personale di impact.com di comunicare con te in merito ai tuoi token API, se necessario. Seleziona uno dei seguenti link per aggiornare le tue informazioni di contatto: Brand, Partner, oppure Agency.