Cryptage PGP
À propos du chiffrement PGP
PGP est l’abréviation de Pretty Good Privacy. La technologie de l’information est une option largement acceptée par l’industrie pour le cryptage des fichiers.
Le cryptage PGP est facultatif pour les automatismes d’importation de réponses, les automatismes d’exportation de réponses, les automatismes de contacts importants et certaines tâches ETL du flux de travail. PGP est un moyen supplémentaire de crypter et de protéger vos données avant de procéder à l’automatisation, et nécessitera une collaboration avec votre équipe de technologie de l’information. Ils devront sélectionner un logiciel de cryptage PGP, tel que l’outil PGP, les outils GPG ou l’utilitaire GPG. Si vous générez les fichiers d’importation à partir d’un script, ils doivent utiliser une bibliothèque GPG/PGP spécifique au langage du script.
Les étapes de cryptage et de décryptage peuvent varier légèrement d’une fonction à l’autre.
Chiffrement des fichiers (clé publique non fournie)
Sélectionnez Chiffrer les fichiers à l’aide de PGP. Collez la clé publique de votre méthode de cryptage PGP. Cette clé doit avoir une taille de 2048 ou 4096 bits.
Les fonctions qui ont cette fonctionnalité :
Exemple de clés publiques PGP
Voici un exemple de clé publique PGP. Notez l’espacement et les retours à la ligne, qui doivent être corrects dans la clé collée. La clé doit également être de 2048 ou 4096 bits.
-----BEGIN PGP PUBLIC KEY BLOCK-----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-----END PGP PUBLIC KEY BLOCK-----
Décryptage des fichiers (clé publique fournie)
Sélectionnez Décrypter les fichiers avant de les importer à l’aide de PGP, puis Télécharger la clépublique. Votre équipe de technologie de l’information devra utiliser cette clé publique pour crypter les fichiers d’importation avant de les télécharger sur le serveur SFTP.
Vous pouvez vérifier l’intégrité de la clé en utilisant l’empreinte de la clé publique présentée dans la boîte grise.
Les fonctions qui ont cette fonctionnalité :
- Automatisation de l’importation des réponses
- Extraction de données à partir de fichiers SFTP
- Extraire des données à partir d’Amazon S3
Fonctionnalités du cryptage PGP
Les fonctions suivantes ont la possibilité d’utiliser le cryptage PGP :
- Automatisation de l’importation de contacts
- Automatisation de l’importation du répertoire des employés
- Automatisation de l’importation et de l’exportation des réponses
- Tâche d’extraction de données à partir de fichiers SFTP
- Tâche d’extraction de données à partir de fichiers Qualtrics
- Chargement des données dans la tâche Amazon S3
- Extraire des données d’une tâche Amazon S3
Chiffrement des fichiers (clé publique fournie)
Sélectionnez Utiliser PGP pour crypter vos fichiers, puis Télécharger la clé publique. Votre équipe de technologie de l’information devra utiliser cette clé publique pour chiffrer les fichiers d’importation avant de les télécharger vers le service de fichiers de Qualtrics ou Google Drive. Ensuite, lorsque Qualtrics exécutera la tâche, nous décrypterons les fichiers à l’aide de la clé fournie.
Vous pouvez vérifier l’intégrité de la clé en utilisant l’empreinte de la clé publique présentée dans la boîte grise.
Les fonctions qui ont cette fonctionnalité :
Blinder les fichiers PGP
Qualtrics dispose de plusieurs tâches d’extraction et de chargement de flux de travail qui permettent le cryptage PGP pour transporter les données en toute sécurité dans et hors de Qualtrics. Cette section explique comment crypter un fichier par PGP, utiliser une clé publique Qualtrics pour décrypter le fichier, puis utiliser ce fichier avec les tâches du chargeur.
- Suivez les instructions de la section Décryptage des fichiers (clé publique fournie) pour télécharger une clé publique depuis Qualtrics.
- Une fois que vous avez le fichier de la clé publique, téléchargez et installez GPG Suite.
- Suivez les instructions de cette page d’assistance GPG pour mettre en place votre première clé.
Attention : N’oubliez pas votre mot de passe. Il n’y a aucun moyen de la récupérer.
- Ouvrez le programme et cliquez sur Import en haut.
- Sélectionnez le fichier de la clé publique. Si vous avez réussi, vous devriez voir une liste de clés Qualtrics.
- Vous aurez également besoin que les fichiers cryptés soient blindés. Si vous ne l’avez pas encore fait, ouvrez un terminal et entrez la commande suivante pour armer tous les cryptages effectués via GPG Suite:
defaults write ~/Bibliothèque/Preferences/org.gpgtools.gpgservices UseASCIIOutput -bool YES.
- Vous devriez maintenant avoir configuré correctement la suite GPG. Pour chaque fichier à crypter, cliquez dessus avec le bouton droit de la souris, sélectionnez Services, puis OpenPGP : Encrypt File.
- Sélectionnez la clé PGP Qualtrics, Qualtrics iq-automations.
- Utilisez la clé que vous avez téléchargée à l’étape 1 pour signer le fichier et entrez le mot de passe, puis appuyez sur Encrypt.
- Vous devriez trouver une version cryptée .asc de votre fichier prête à être importée dans Qualtrics. Vous pouvez ensuite importer le fichier crypté à l’aide de l’une des tâches de Flux de travail suivantes :
Cryptage des fichiers pour les automatismes du répertoire des contacts et des employés
Lorsque vous configurez le cryptage PGP pour l’automatisation d’un répertoire decontacts ou d’employés, choisissez Oui pour crypter les fichiers, puis Téléchargez la clé publique.
Voici une capture d’écran du cryptage PGP dans une automatisation d’importation de contacts :