Les propriétés wrapper.cipher.<n>.* sont utilisées pour configurer des méthodes d'encodage (chiffrement ou obfuscation) qui peuvent être utilisées pour dissimuler vos mots de passe ou données sensibles.

Chaque index est identifié par un nom (à l'aide de la propriété wrapper.cipher.<n>.name) et regroupe plusieurs propriétés qui décrivent un encodage. La propriété wrapper.cipher.<n>.name est également liée à un ou plusieurs jeton(s) d'encodage dont le nom est écrit après la barre verticale (%...|<cipher_name>%).

Les propriétés suivantes sont disponibles :

• wrapper.cipher.<n>.name
• wrapper.cipher.<n>.method
• wrapper.cipher.<n>.private_keyfile

Composant <n> :

Chaque élément a un nom de propriété qui commence par « wrapper.cipher. » et le composant « <n> » du nom de propriété est un nombre entier incrémenté à partir de « 1 ». Par défaut, la numérotation doit être séquentielle, sans interruption. La propriété wrapper.ignore_sequence_gaps peut éventuellement être définie pour autoriser des interruptions dans la séquence.

Compatibilité :	3.6.0
Éditions :
Plateformes :

Cette propriété spécifie un nom qui doit être unique parmi tous les index. Ce nom doit être constitué de caractères alphanumériques, de tirets ou de traits de soulignement. De plus, le nom ne peut pas être l'un des noms de méthodes d'encodage (c'est-à-dire « mask », « base64 », « base64url », « obf » ou « robf ») car ils font déjà référence aux configurations d'encodage par défaut qui ne peuvent pas être modifiées et ne doivent pas être écrites dans le fichier de configuration.

Lors de la spécification d'un fichier de clé privée, cette propriété est requise pour créer une définition d'encodage pouvant ensuite être utilisée par les jetons encodés. Cependant, cette propriété peut également être utilisée simplement pour spécifier un alias pour un encodage.

wrapper.cipher.1.name=r
wrapper.cipher.1.method=robf

# 'r' now refers to 'robf' and can be used after the vertical bar in encoded tokens:
wrapper.app.property.1=-Dmysecret=%5LF8WKKKnaOnCtwdGkK4aq|r%

Compatibilité :	3.6.0
Éditions :
Plateformes :

Cette propriété spécifie la méthode à utiliser pour encoder vos mots de passe ou données.

Les méthodes suivantes sont disponibles :

• mask : avec cette méthode, le texte sera écrit en clair, mais sera masqué par des astérisques ('*') dans vos fichiers journaux

• base64 : encodage Base64 standard

• base64url : Base64 modifié pour les URL ('+' remplacé par '-', '/' remplacé par '_')

• obf : méthode d'obfuscation propriétaire (la même entrée générera toujours la même sortie)

• robf : méthode d'obfuscation aléatoire propriétaire (la même entrée générera des sorties aléatoires, ce qui la rend plus résistante à la cryptanalyse)

Compatibilité :	3.6.0
Éditions :
Plateformes :

Cette propriété spécifie le chemin vers un fichier de clé privée pour les méthodes pouvant utiliser une clé privée (« obf » et « robf »). La valeur peut être un chemin absolu ou un chemin relatif au répertoire de travail.

La propriété wrapper.cipher.<n>.private_keyfile doit être définie conjointement avec le nom et la méthode.

wrapper.cipher.1.name=r1
wrapper.cipher.1.method=robf
wrapper.cipher.1.private_keyfile=../conf/secure/r1.key

Configuration du chiffrement :

• wrapper.cipher.<n>.name (3.6.0) ( Standard/Professionnel )  ⇧

  Spécifie un identifiant pour la configuration de chiffrement d'index <n>.

• wrapper.cipher.<n>.method (3.6.0) ( Standard/Professionnel )  ⇧

  Spécifie la méthode d'encodage pour la configuration de chiffrement d'index <n>.

• wrapper.cipher.<n>.private_keyfile (3.6.0) ( Standard/Professionnel )  ⇧

  Spécifie le chemin d'un fichier de clé privée pour la configuration de chiffrement d'index <n>.

Fichiers sécurisés :

• wrapper.secure_file.check.windows.allowed_account.<n> (3.6.0)

  Liste les comptes (utilisateurs ou groupes) autorisés à lire les fichiers sécurisés sous Windows.

• wrapper.secure_file.check.unix.allowed_group.<n> (3.6.0)

  Liste les groupes autorisés à lire les fichiers sécurisés sous Unix.

• wrapper.secure_file.check.windows.allow_unsecured_volumes (3.6.0)

  Permet de stocker des fichiers sécurisés sur des volumes dont le format ne prend pas en charge les permissions de fichiers.

• wrapper.secure_file.check.unix.allow_unsecured_volumes (3.6.0)

  Permet de stocker des fichiers sécurisés sur des volumes dont le format ne prend pas en charge les permissions de fichiers.

• wrapper.secure_file.check.disable (3.6.0)

  Ignore la vérification des comptes ou groupes configurés comme "allowed" pour les fichiers sécurisés.

• wrapper.secure_file.check.loglevel (3.6.0)

  Contrôle le niveau de journalisation auquel les messages signalant des problèmes avec les fichiers sécurisés seront enregistrés.

• wrapper.secure_file.check.strict (3.6.0)

  Spécifie si le Wrapper doit s'arrêter lorsqu'une permission pour un fichier sécurisé est accordée à un compte ou un groupe qui n'était pas autorisé.

• wrapper.secure_file.additional.<n> (3.6.0) ( Standard/Professionnel )

  Liste des fichiers sécurisés supplémentaires pour lesquels les permissions d'accès seront vérifiées.

• wrapper.secure_file.additional.<n>.required (3.6.1) ( Standard/Professionnel )

  Spécifie si le fichier sécurisé supplémentaire est requis ou non.

Commandes :

• --cipher command (3.6.0) ( Standard/Professionnel )
• --keygen command (3.6.0) ( Standard/Professionnel )