Configuración de entorno seguro para desarrollo con Interledger
Contenido del curso
Miguel Angel Otero Otero
Lucas Becerra Rodriguez
Ricardo Mora
Alfredo Olmedo
Luis Boivar
Udeani Celina Somtochi
Llave privada = Tu llave física de casa (NUNCA la compartes) Llave pública = El número de tu casa (todos pueden verlo) En código: 🔒 Llave privada: ed25519-private-key (guardas en tu servidor) 🌐 Llave pública: ed25519-public-key (publicas en JSON) //Ejemplo: javascript// En tu servidor (PRIVADO) const privateKey = "ed25519-priv-abc123..." // En tu endpoint público (PÚBLICO) GET https://tu-servidor.com/keys { "keys": { "key-001": { "kty": "OKP", "crv": "Ed25519", "x": "public-key-data-xyz789..." } } }
Interesante 🫶🏻
Como aporte, en entornos reales, las credenciales, y los secretos en general, nunca deben de ir en el código ("en duro" o "hardcodeadas").
Para este caso, está perfecto ver la privateKey en código porque permite entender mejor el concepto y cómo se puede llegar a ver. Pero recuerden que esto es meramente de ejemplo.
Mantengan su código seguro! 😉
Nunca. nunca expongan llaves privadas, api keys, etc etc, utilicen Variables de Entorno
Super interesante, ademas que haya un entorno de pruebas rapido es fantastico, luego cuando no se tienen estos ambientes es muy complejo.
¿Qué pasa si interceptan mi petición firmada?
Si un atacante intercepta la petición, no podrá modificar el monto ni el destinatario del pago sin invalidar la firma criptográfica. El servidor utiliza tu llave pública para verificar la integridad del mensaje, por lo que cualquier alteración hará que la validación falle instantáneamente. Además, es matemáticamente imposible generar una nueva firma válida sin tu llave privada.