Шифровани обрасци и како их користити

3. јануар 2022.

Шифровани обрасци нуде додатни слој безбедности поред већ постојећих безбедних образаца и пријава које нудимо. Можеш прочитати више о овоме на нашем блогу ако кликнеш овде.

Ако читаш овај чланак, вероватно тражиш више информација. Имај на уму да је ово подужи чланак од осталих, па овде можеш да видиш списак свих питања на које можеш да добијеш одговор како би једноставно скочио на питање на које тражиш одговор:

Да ли су обрасци и пријаве сигурни без омогућавања шифровања?

Твоји обрасци и пријаве су, као и увек, безбедни. Уколико ти је потребан додатан слој сигурности, предлажемо да се постараш да су сви обрасци попуњени коришћењем безбедног URL-а. Иако је ово стандард, по некада се може десити да се случајно отвори небезбедна веза:

  1. HTTP URL: http://www.jotform.com/1234567890
  2. HTTPS URL: https://www.jotform.com/1234567890

Сви обрасци сада користи SSL (HTTPS), тако да су твоји обрасци безбедни и без шифровања.

Имај на уму да, ако ниси упознат са овом опцијом, или ниси чуо о RSA алгоритмима, онда ти вероватно ова опција шифровања и није потребна.

Која је разлика између безбедних образаца и шифрованих образаца?

Када преузмеш код за уградњу (или URL обрасца) жељеног обрасца, подразумевано ће се користити HTTPS протокол. То значи да већ постоји јака шифрована веза која креира тунел између наших сервера и корисника који попуњавају твој образац. Када пошаљу образац, подаци ће такође бити послати кроз исти сигурни протокол, тако да су твоји обрасци безбедни само са тим.

Док безбедни HTTPS образац шифрује податке у току трансфера од корисника до сервера, шифровани обрасци шифрују сачуване податке поред тога. Није могуће приказати оригиналне вредности сачуваних података вез исправног приватног кључа (више о овоме после). За тоталну сигурност, ми не чувамо приватне кључеве када се користе шифровани обрасци.

Како могу да омогућим шифровање на обрасцу?

Youtube Embed Poster: CmNkgLlxI9M

У креатору обрасца отвори Подешавања, затим кликни на Прикажи више опција и постави Шифруј податке обрасца опцију на Да.

Шифровани обрасци и како их користити Image-1

Чим промениш вредност на „Да“, видећеш искачући прозор који ће од тебе тражити да унесеш шифру налога:

Шифровани обрасци и како их користити Image-2

Након тога ћеш имати опцију да користиш постојећи приватни кључ (I will use my existing keys), да се кључ креира за тебе (Create encryption key for me) или да додаш сопствени приватни кључ (I will provide a public key). Објаснићемо све ове опције појединачно.

Шифровани обрасци и како их користити Image-3

Користићу постојећи приватни кључ

Ову опцију ћеш имати само ако си већ претходно креирао један од кључева. Ако одабереш ову опцију, шифровање твог обрасца ће почети одмаг.

Креирање приватних кључева за тебе

Препоручујемо да користиш ову опцију уколико ниси сигуран како да креираш приватни и јавни кључ, јер ћемо их ми креирати за тебе ако одабереш ову опцију. Запамти, приватни и јавни кључ морају бити правилно креирани како би све функционисало како треба.

За креирање кључа, само кликни на Креирај кључ за мене (create enctyption key for me).

Шифровани обрасци и како их користити Image-4

Кратко ћеш видети анимацију учитавања.

Креирање приватног кључа - учитавање

Уколико се преузимање не покрене аутоматски, можеш да кликнеш на Преузми приватни кључ (Download Private Key).

Преузимање приватног кључа

Наша препорука је да га сачуваш на место које ћеш лако пронаћи и где га нећеш изгубити. Битно је да знаш где се твој приватни кључ налази јер ћеш изгубити све податке уколико изгубиш приватан кључ!

Отпремање сопственог приватног кључа

Уколико си професионалац, такође можеш да креираш сопствени приватни кључ!

На пример:

У свом терминалу (оперативног система заснованог на Unix-у) покрени следећу команду да креираш приватан кључ.

openssl genrsa -out rsa_2048_private.pem 2048

Затим покрени следећу команду да креираш јавни кључ.

openssl rsa -pubout -in rsa_2048_private.pem -out rsa_2048_public.pem

Затим отпреми rsa_2048_public.pem фајл у JotForm.

Отпремање сопственог кључа

Чим отпремиш фајл, твој образац ће бити шифрован.

Како се користе шифровани обрасци?

Користе се као и било који други образац на твом налогу. Једина визуелна разлика је мала иконица катанца поред дугмета за слање на одређеним темама. Такође. твоји подаци су сада безбедно шифровани пре него што се подаци пошаљу, тако да не мораш да бринеш о чудним карактерима који ће се појавити у обрасцу пар тренутака пре него што се исти пошаље. То значи да су се сви подаци шифровали пре него што напусте претраживач корисника.

Иконица на шифрованом обрасцу

Где могу да пронађем приватни кључ након што сам га преузео?

Уколико користиш Windows рачунар, фајл је вероватно у фолдеру за преузимање. Да му приступиш, упиши следеће у траку за навигацију:

%HOMEPATH%Downloads
Шифровани обрасци и како их користити Image-5

Уколико користиш Mac, отвори фолдер за преузимање.

Шифровани обрасци и како их користити Image-6

Да ли могу да примам имејл обавештења након што је шифровани образац послат?

Можеш, али не имејл који иначе примаш. Уместо послатих података, примићеш имејл који те обавештава да си примио шифровану пријаву:

Имејл за шифроване пријаве

Како могу да дешифрујем податке из имејла или на страни са пријавама?

Када покушаш да прегледаш шифроване пријаве, од тебе ће се затражити да додаш свој приватни кључ. Овде је потребно да додаш приватни кључ који си преузео малопре.

Отпремање приватног кључа

Чим га отпремиш, видећеш своје податке у Табели.

Уколико не видиш овај искачући прозор након што отвориш Табелу са подацима, вероватно се десила једна од следеће две ствари:

  1. Твој образац више није шифрован, и због тога од тебе није затражено да додаш приватни кључ. То значи да, уколико је твој образац послат док је шифровање искључено, моћи ћеш да видиш те пријаве без употребе приватног кључа. Чим укључиш шифровање, од тебе ће се тражити да унесеш приватни кључ. Уколико се ова порука не појави, погледај Како могу да омогућим шифровање на обрасцу? секцију и постарај се да је Шифруј податке орбасца подешено на „Да“.
  2. Уколико је шифровање омогућено, али се од тебе не тражи да додаш свој приватни кључ, а подаци пријава нису читљиви, То значи да је погрешан приватни кључ сачуван у меморији твог претраживача. Тренутни приватни кључ можеш уклонити директно из Jotform табеле, одабиром Уклони привани кључ. Одмах након овога ће бити затражено бирање новог приватног кључа.
Уклањање приватног кључа

Да ли могу да тражим шифре уколико имам омогућено шифровање?

Не, ово је забрањено у сваком случају. Прочитај више у Условима употребе.

Да ли могу да тражим податке платних картица без система за плаћање?

Не, ово је такође забрањено, и твој налог ће бити онемогућен. Кориснички акредитиви, детаљи о кредитним картицама и друге осетљиве информације није могуће сакупљати користећи Jotform. Уколико је потребно да обрађујеш уплате, користи наше системе за наплату.

Да ли могу да делим приватни кључ са другима?

Да, можеш, мада би било идеало да не делиш приватни кључ са никим. Циљ са шифровањем образаца је потпуна безбедност, тако да је делење приватног кључа на теби.

Да ли је ова опција доступна на бесплатном плану?

Да, наравно да јесте! ?

Да ли су кључеви креирани за сваки образац или за сваки налог?

Приватне кључеве чувамо посебно за сваки налог, тако да, ако креираш нов јавни кључ, стари ће бити обрисан. Стари приватни кључеви могу бити кориштени за постојеће пријаве, али ће нове пријаве морати да користе нов кључ.

Када одабереш Креирај нов приватни кључ за мене први пут, креираћемо приватни и јавни кључ за тебе. Јавни кључ ће бити сачуван и моћи ћеш да преузмеш приватни кључ.

Можеш одабрати Користићу постојећи кључ приликом омогућавања пифровања на другим обрасцима уколико желиш да користиш исти кључ. Ово је подразумевани приступ осим уколико не желиш да користиш друге кључеве за нове пријаве.

Уколико одабереш опцију за креирање новог кључа, нов пар приватног и јавног кључа ће се креирати за твоје обрасце.

Запамти, ми не чувамо приватне кључеве тако да их чувај на безбедном и сигурном месту.

Шта ће се догодити уколико изгубим приватни кључ?

Уколико си изгубио приватни кључ, нема много тога шта можеш да урадиш. Твоји шифровани подаци су изгубљени заувек, будући да на нашим серверима нема копија кључа, а није могуће креирати исти какав си ти имао.

Наша препорука у овом случају је да онемогућиш шифровање одмах како би наставио са нормалним примањем пријава, Немој да обришеш шифроване податке за случај да пронађеш приватни кључ у будућности.

Имај на уму да, уколико можеш да видиш пријаве у претраживачу, постоји шанса да се твој пиватни кључ поврати. Контактирај нашу подршку за више информација.

Шта да радим ако изгубим приватни кључ, али желим да оставим шифровање укључено?

Могуће је креирати нове кључеве тако што ћеш онемогућити опцију шифровања и затим је омогућити опет. Користи Креирај приватни кључ за мене приликом креирања новог кључа.

Имај на уму да нов кључ неће дешифровати постојеће податке.

Мој претраживач је приказао неки текст уместо да је преузео кључ – шта је то?

Ово је садржај приватног кључа. У зависности од MIME подешавања твог претраживача, можда је подешено да се овај фајл отвори уместо да се преузме.

На пример Safari има подешено да се овај тип фајла отвори уместо да понуди опцију за преузимање.

What to do in such cases? Just copy the content and paste it into some empty file and name it as you wish. Just remember to save it in a safe place and never lose it. Шта радити у овом случају? Можеш копирати садржај и налепити га у празан фајл и именовати га било како.

Могу ли да примам уплате ако имам шифровање укључено?

Да, можеш. Подаци послати систему за наплату неће бити шифровани како би правилно могли бити обрађени. Због овога твоји производи/претплате/донације, њихове засебне вредности и укупне вредности неће бити шиворане.

Како да искључим шифровање за образац?

У креатору образаца отвори подешавања, кликни на Прикажи још опција, и затим подеси Шифруј податке обрасца на Не.

Онемогући шифровање података

Постоји ли разлика у брзини обрасца уколико је шифровање укључено?

Отварање твог обрасца би требало да буде исто, али приликом слања, образац мора да прође кроз свако поље да га шифрује.

То знaчи да ће бити потребно додатно време да се попуњени образац пошаље, али то зависи од броја поља које имаш на обрасцу, тако да ће бити потребно мало више времена за слање ако твој образац има преко 500 поља. За приказ послатих пријава ће такође бити потребно одређено време.

Могу ли да користим било коју интеграцију док образац има шифровање укључено?

И да, и не. Док можеш креирати интеграције и слати податке, имај на уму да се подаци шифрују приликом слања обрасца на страни кориника. То значи да ће шифровани подаци бити послати твојим интеграцијама.

As such, the data itself is rather useless on the integration end since you will not be able to use it unless you have a way to decrypt the data on the side of that integration. This may be possible using some services, but this is not something we cover. Такви подаци су сами по себи бескорисни на интеграцији и нећеш имати користи од њих осим уколико имаш начин да их дешифрујеш на самој интеграцији. Ово је можда могуће у неким интеграцијама, али ми не можемо да пружамо подршку за то.

Шта се дешава са отпремљеним фајловима на обрасцима где је шифровање укључено?

Фајлови који су послати кроз твој образац (слике, документи и слично) ће остати непромењени. Дешифровање, нити било какве друге акције, нису потребни да би их прегледао.


Неке могућности које нису доступне у обрасцима где је шифровање укључно:

  • Преузимање PDF документата или попуњивих PDF образаца. И даље можеш да прегледаш податке у PDF уређивачу, али можеш само да их штампаш.
  • Извештаји обрасца. Могуће је преузимање података само у CSV формату кроз Jotform Табеле.
  • Имејлови обрасца (обавештења и аутоматски одговори).

Упозорење: Виџет Прегледај пре слања креира конфлист са шифрованим обрасцима и подаци неће бити шифровани. Молимо те да не користиш овај виџет на шифрованим обрасцима.

Све акције које се обрађују на серверу не могу бити обрађене у шифрованим обрасцима јер се твој приватни кључ никада не шаље на наше сервере.

Твоји коментари и предлози су добродошли испод. Уколико имаш нека питања, контактирај нас како би могли да ти помогнемо.

Контактирај подршку:

Наш тим подршке је доступан 24/7 и просечно време одговора је до 2 сата.
Можеш контактирати наш тим путем:

Форум подршке: https://www.jotform.com/answers/

Контактирај Jotform подршку: https://www.jotform.com/contact/

Пошаљи коментар:

Jotform Avatar
Овај сајт је заштићен reCAPTCHA-ом, а важе и Google правила о приватности и услови коришћења.

Podo Comment Буди први који ће прокоментарисати