Mengamankan Kunci API

Kunci antarmuka pemrograman aplikasi adalah rangkaian karakter rahasia yang mengidentifikasi dan memberi wewenang kepada klien yang memanggil antarmuka pemrograman aplikasi.

Siapa pun yang memegang kunci tersebut dapat bertindak sebagai klien itu, sehingga kunci harus tetap rahasia.

Perlakukan kunci antarmuka pemrograman aplikasi dengan kehati-hatian yang sama seperti kata sandi.

Kunci yang bocor memungkinkan penyerang mengirim permintaan, meningkatkan biaya, dan mengakses data sambil tetap terlihat sebagai klien tepercaya.

Kesalahan umum adalah menaruh kunci langsung di dalam kode:

Kunci ini akhirnya tersimpan di repositori dan riwayat Anda, sehingga siapa pun yang memiliki akses dapat membacanya.

Simpan kunci di luar kode Anda dalam variabel lingkungan.

Rahasia tersebut berada di lingkungan, bukan di berkas sumber Anda.

Tambahkan berkas rahasia ke .gitignore agar tidak pernah dikomit:

Jika kunci pernah dikomit, menghapusnya nanti saja tidak cukup; kunci tersebut harus diganti.

Jangan pernah menyematkan kunci rahasia di kode sisi depan atau kode seluler.

Siapa pun dapat memeriksa aplikasi dan mengekstraknya. Simpan kunci rahasia di peladen dan panggil antarmuka pemrograman aplikasi pihak ketiga dari sana.

Untuk produksi, simpan kunci dalam pengelola rahasia khusus.

Alat seperti Vault atau layanan rahasia awan mengenkripsi kunci, mengendalikan akses, dan mencatat siapa yang membacanya.

Berikan setiap kunci hanya izin yang dibutuhkannya.

Kunci hanya-baca tidak dapat menghapus data meskipun bocor. Penetapan cakupan membatasi kerusakan dari setiap kunci yang disusupi.

Rotasi berarti mengganti kunci sesuai jadwal dan segera setelah ada dugaan kebocoran.

Kunci berumur singkat mengurangi lamanya kunci yang dicuri tetap berguna bagi penyerang.

Perketat penggunaan kunci dengan hanya mengizinkan alamat IP atau domain tertentu.

Kemudian pantau penggunaannya. Lalu lintas yang tidak terduga atau lokasi baru dapat mengungkapkan bahwa kunci telah dicuri.

Jika kunci bocor, bertindaklah dengan cepat:

• Cabut kunci lama segera
• Buat kunci baru
• Periksa catatan untuk mencari penyalahgunaan

Kecepatan membatasi kerugian yang dapat ditimbulkan oleh rahasia yang bocor.

Di mana kunci rahasia antarmuka pemrograman aplikasi harus disimpan dalam aplikasi web produksi?

Lindungi kunci antarmuka pemrograman aplikasi seperti kata sandi: jauhkan dari kode dan Git, simpan dalam variabel lingkungan atau pengelola rahasia, batasi pada hak istimewa minimum, rotasi secara berkala, batasi dan pantau penggunaannya, serta segera cabut setiap kunci yang bocor.