Qué se cifra
- Los números de identificación fiscal.
- Los números de documentos de identidad y los identificadores de los titulares reales.
- Los números de cuenta bancaria.
- Los secretos de autenticación en dos pasos y los códigos de recuperación de su equipo.
Estos valores se cifran en la base de datos con AES-256-GCM antes de guardarse. La clave se almacena en el servidor, separada de la base de datos, de modo que una copia de la base de datos por sí sola no los revela.
Introducirlos y mostrarlos
- Para los gestores son de solo escritura: puede introducir o sustituir un valor, pero la pantalla solo indica que hay uno establecido.
- Los propietarios y administradores pueden mostrar el valor completo cuando sea necesario. Cada vez que se muestra queda registrado en el registro de auditoría.
- En todos los demás lugares, los números de cuenta bancaria se muestran con sus últimos cuatro caracteres.
- El registro de auditoría indica qué campos sensibles han cambiado, pero nunca sus valores.
- Los valores nunca aparecen en los registros ni en los detalles de las entradas de auditoría.
Note: Los números de cuenta completos solo aparecen en la exportación bancaria de las distribuciones, que pueden realizar los propietarios y administradores. Consulte Pagar distribuciones y exportaciones bancarias.