Errores de manejo de claves en el código

Una clave debería servir para una sola cosa y vivir en un solo entorno. Si la misma clave cifra y calcula códigos de autenticación, un fallo en una de las dos funciones compromete la otra. Si la clave de pruebas es la de producción, cualquier persona o sistema de pruebas con acceso a ella puede abrir datos reales.

La forma de evitarlo es derivar una subclave por propósito a partir de una clave maestra, y tener claves distintas por entorno, entregadas por el despliegue y no escritas en el código.

Una clave escrita en el código se copia con el repositorio: a las ramas, a los equipos, a las copias de seguridad, al historial. Una vez ahí, quitarla de la última versión no la quita del pasado. Al leer código de ejemplo, la señal es una constante con aspecto de clave dentro de un fichero versionado.

El módulo tiene una constante así. Localiza el fichero que la contiene; el resto de los ficheros de la carpeta no la tienen escrita.

El fichero de entornos lista la clave que el despliegue entrega a cada uno. Cuando dos entornos reciben la misma, el entorno menos protegido —pruebas, con más personas y menos controles— pasa a ser la puerta al más protegido. Es un hallazgo que no se ve en el código sino en la configuración del despliegue.

Hay tres entornos y tres claves; no todas son distintas.

El fichero de usos lista qué función usa qué clave. La señal de alarma es una misma clave que aparece en funciones de naturaleza distinta: una que cifra y otra que calcula un código de autenticación. La corrección es separar con subclaves derivadas por propósito, no inventar un esquema nuevo.

Una clave se rota, y los sobres viejos siguen existiendo. Si el sobre no lleva un identificador de clave, al abrir hay que adivinar con cuál se selló, o probar una tras otra. Con el identificador, el sistema sabe qué clave pedir al gestor, la rotación no rompe lo guardado y se sabe qué sobres siguen bajo una clave que hay que retirar.

Compara el formato actual con el propuesto en formato-del-sobre.txt.