Criptografia PGP

Sobre a criptografia PGP

PGP significa Pretty Good Privacy. É uma opção amplamente aceita no setor para criptografia de arquivos.

A criptografia PGP é opcional para automações de importação de respostas, automações de exportação de respostas e algumas tarefas de ETL fluxo de trabalho. O PGP é um meio adicional de criptografar e proteger seus dados antes de prosseguir com a automação e exigirá que você trabalhe com sua equipe de TI. Eles precisarão selecionar um software de criptografia PGP, como o PGP Tool, o GPG Ferramentas ou o utilitário GPG. Se você estiver gerando os arquivos de importação a partir de um script, eles deverão utilizar uma biblioteca GPG/PGP específica para o idioma do script.

As etapas de criptografia e descriptografia podem variar um pouco de acordo com o característica.

Qdica: suporte da Qualtrics não pode configurar sua criptografia PGP para você, nem descriptografar arquivos que você tenha criptografado.

Criptografia de arquivos (chave pública não fornecida)

Selecione Criptografar arquivos usando PGP. Cole a chave pública de seu método de criptografia PGP. Essa chave deve ter um tamanho de 2048 ou 4096 bits.

---

×

close

Recursos que têm essa funcionalidade:

• Automação da exportação de respostas
• Carregar dados para o Amazon S3

Exemplo de chaves públicas PGP

Aqui está um exemplo de chave pública PGP. Observe o espaçamento e as quebras de linha, que devem estar corretos na chave colada. A chave também deve ser de 2048 ou 4096 bits.

-----BEGIN PGP PUBLIC KEY BLOCO

mQENBGSIvakBCADOB9j61pr1MljBJMxNJyD9/YjZ9DPTEdGvrBfGmChT98qE0oDr

MQHqbQadS0IUrE7euAEDdi9fG8pvnrGC8DPE10GUqSHjJwLx8xBwwNqDzokIjPdS

EF3n0GXS5Tf2yZ4DqRibgXSVcWIMJe6buYlBxe/bplIFwIGFS0v7hj6LLmbNT5UU

fV5rJ59+XsUVszABQp/2rJnxB2SQX1TcGa6vYggauyiQfE7jZc7Sh0p6Mdm26Cw+

tc0gn9ieAMXk+5zX7Q3dH4r4RuBqXXe+6e+7vPvG5f4djFzMFBGCAaHcpT8dIXAR

OaUWI8YK4QFaOx2JXiS+g3wbSGTBPmQDe/6DABEBAAG0I3F1YWx0cmljcyB1c2Vy

IDxxdWFsdHJpY3NAdXNlci5jb20+iQFRBBMBCAA7FiEEKFzPzXYLHa7wbrQRNpHW

dVydlO8FAmSIvakCGwMFCwkIBwICIgIGFQoJCAsCBBYCAwECHgcCF4AACgkQNpHW

dVydlO9DPAf8DAcyPE+RBAv8p3nBYx7gZC53CBtun3s041jLHqAAYzbqgplCK4PE

YKdegymiGfhq50lrEMo1ttJRh3zo24VQRBbZZOUG0TtAnN07HuLwpj2fHuBlQ0wd

Yc1tzYCoXRAFe0Hu575uZWvDc8zlpkCv5WPcY8G9cvNIIt7aohZFUVHTn7HKsLbq

pUPIcJ3t5T7Z
-----END PGP PUBLIC KEY BLOCO

Descriptografia de arquivos (chave pública fornecida)

Qdica: Certifique-se de que os arquivos que você deseja importar estejam criptografados com a chave pública do Qualtrics antes de enviá-los para o seu servidor SFTP. Para fazer isso, talvez seja necessário falar com a equipe de TI.

Selecione Decrypt files before importing using PGP (Descriptografar arquivos antes de importar usando PGP ) e, em seguida, Download public key( Baixarchavepública ). Sua equipe de TI precisará usar essa chave pública para criptografar os arquivos de importação antes de carregá-los no servidor SFTP.

Você pode verificar a integridade da chave usando a impressão digital da chave pública apresentada na caixa cinza.

---

×

close

Recursos que têm essa funcionalidade:

• Automação da importação de respostas
• Exportar dados dos arquivos SFTP
• Extrair dados da Amazon S3

Qdica: se uma automação de importação de resposta estiver configurada para usar a criptografia PGP, mas receber um arquivo não criptografado, ela falhará e notificará os destinatários de e-mail, de acordo com as preferências de notificação na automação.

Qdica: a chave pública e a impressão digital do PGP serão alternadas a cada poucos meses. No entanto, todas as chaves públicas anteriores podem ser usadas para automações novas e existentes, desde que a chave não seja comprometida.

Atenção: Qualquer versão do GnuPG posterior à versão 2.4.0 usa um processo de criptografia não suportado que resultará em erros na descriptografia.

Recursos com criptografia PGP

Os recursos a seguir têm a opção de usar a criptografia PGP:

• Automações de importação e exportação de respostas
• tarefa de extração de dados de arquivos SFTP
• tarefa de serviço de extração de dados de arquivos Qualtrics
• Carregar dados para a tarefa do Amazon S3
• Extrair dados da tarefa do Amazon S3

Criptografia de arquivos (chave pública fornecida)

Selecione Usar PGP para criptografar seus arquivos e, em seguida, Baixar chave pública. Sua equipe de TI precisará usar essa chave pública para criptografar os arquivos de importação antes de carregá-los no Qualtrics File Service ou no Google Drive. Em seguida, quando o Qualtrics executar a tarefa, descriptografaremos os arquivos com a chave fornecida.

Você pode verificar a integridade da chave usando a impressão digital da chave pública apresentada na caixa cinza.

---

×

close

Recursos que têm essa funcionalidade:

• Extrair dados do Qualtrics File Service
• Extrair dados do Google Drive

Blindagem de arquivos PGP

O Qualtrics possui várias tarefas de extração e carregamento de Fluxo de trabalho que permitem a criptografia PGP para transportar dados com segurança para dentro e fora do Qualtrics. Esta seção explica como criptografar um arquivo com PGP, usar uma chave pública Qualtrics para descriptografar o arquivo e, em seguida, usar esse arquivo com as tarefas do carregador.

Qdica: a blindagem de arquivos para criptografia PGP não é mais necessária para usar a criptografia PGP com tarefas Fluxo de trabalho.

Atenção: As instruções nesta seção são baseadas na versão atual do GPG Suite. Embora a Qualtrics tente manter as instruções desta página atualizadas, se você tiver problemas para configurar a criptografia PGP usando o GPG Suite, será necessário entrar em contato com a GPGTools GmbH para obter suporte. A Qualtrics não endossa nem recomenda de forma alguma o GPG Suite – estas instruções fornecem um exemplo repetitivo de como realizar a criptografia PGP. Você deve realizar sua própria análise antes de usar o GPG Suite. O uso do GPG Suite não está coberto pelo seu contrato com a Qualtrics – ele pode estar indivíduo a termos separados entre você e a GPGTools GmbH.

Siga as instruções na seção Descriptografar arquivos (chave pública fornecida) para fazer o download de uma chave pública do Qualtrics.

Depois de obter o arquivo de chave pública, faça o download e instale o GPG Suite.

Siga as instruções nesta página de suporte do GPG para configurar sua primeira chave.

Atenção!: Não se esqueça de sua senha. Não há como recuperá-lo.

Abra o programa e clique em Importar na parte superior.

---

×

close

Selecione o arquivo de chave pública. Se for bem-sucedido, você verá uma chave Qualtrics listada.

Você também precisará que os arquivos criptografados sejam blindados. Se ainda não o fez, abra uma instância do terminal e digite o seguinte comando para blindar todas as criptografias feitas por meio do Suíte GPG: defaults write Biblioteca.gpgtools.gpgservices UseASCIIOutput -bool YES.

Agora você deve ter o GPG Suite configurado corretamente. Para cada arquivo que precisa ser criptografado, clique com o botão direito do mouse nele, selecione Services e, em seguida, OpenPGP: Encrypt File.

Selecione a Qualtrics PGP Key, Qualtrics iq-automations.

Use a chave que você baixou na etapa 1 para assinar o arquivo e digite a senha e, em seguida, pressione Encrypt.

Você deverá encontrar uma versão .asc criptografada do seu arquivo pronta para ser importada para o Qualtrics. Em seguida, você pode importar o arquivo criptografado usando uma das seguintes tarefas Fluxo de trabalho:

• tarefa de extração de dados de arquivos SFTP
• tarefa de serviço de extração de dados de arquivos Qualtrics
• Extrair dados da tarefa do Amazon S3