Реліз 2607: Некастодіальні гаманці, делегування адміністративних прав та обмеження зовнішнього доступу до сервера BitHide

Ласкаво просимо до релізу 2607! У цьому оновленні ми розширили можливості роботи з криптогаманцями, підвищили безпеку зовнішніх підключень і спростили делегування адміністративних завдань.
Тепер у BitHide ви можете:

• Імпортувати наявні криптогаманці та створювати нові некастодіальні гаманці з унікальною seed-фразою та власними приватними ключами.
• Підвищити безпеку зовнішніх підключень завдяки єдиній точці входу через стандартний HTTPS-порт 443.
• Делегувати керування користувачами відповідальним співробітникам без надання доступу до облікового запису Власника гаманця.

Некастодіальні гаманці з унікальною seed-фразою

У BitHide можна створювати необмежену кількість сабволетів (мерчантів), які використовують приватні ключі BitHide. Тепер ви також можете імпортувати криптогаманець за його seed-фразою або створити новий некастодіальний гаманець з унікальною seed-фразою.
В обох випадках гаманець використовує власні приватні ключі, тому його можна використовувати та відновлювати незалежно від інших гаманців.

Бізнес-цінність

• Незалежне керування коштами. Некастодіальні гаманці використовують власні приватні ключі та не залежать від приватних ключів BitHide.
• Простий перехід на BitHide. Наявний криптогаманець можна імпортувати за seed-фразою та продовжити працювати з його адресами в інтерфейсі BitHide без попереднього переказу коштів на новий гаманець.

Створення нового гаманця

Під час створення нового некастодіального гаманця для нього генерується унікальна seed-фраза. Перед завершенням створення її необхідно зберегти та підтвердити.

Імпорт наявного гаманця

Існуючий криптогаманець можна імпортувати в BitHide за його seed-фразою. Під час імпорту відновлюються гаманець і його адреси, після чого вони стають доступними в інтерфейсі BitHide.

Джерело гаманця

У списку гаманців з’явилася колонка «Джерело гаманця». Джерело позначається іконкою, а під час наведення відображається його назва:

• Створено в застосунку – сабволет, який залишається частиною гаманця BitHide і використовує його seed-фразу;
• Додано до застосунку – окремий некастодіальний гаманець для роботи в BitHide. Його можна імпортувати за наявною seed-фразою або створити безпосередньо в інтерфейсі BitHide.

Що важливо знати

• Seed-фраза доступна лише під час створення. Після завершення створення нового гаманця переглянути її повторно неможливо.
• Фоновий імпорт. Під час імпорту можна згорнути модальне вікно та продовжити роботу з BitHide – процес триватиме у фоновому режимі. Якщо сеанс буде перервано, імпорт потрібно буде розпочати знову.
• Переривання створення. Якщо створення нового гаманця буде перервано до завершення, гаманець не буде створено. BitHide не зберігає seed-фрази користувачів на своїх серверах, тому згенерована seed-фраза не буде збережена, а створення потрібно буде розпочати заново.
• Зворотна сумісність. Наявні гаманці продовжать працювати без змін.

Єдина точка входу для зовнішніх підключень

Усі зовнішні підключення до BitHide тепер використовують єдиний стандартний HTTPS-порт 443 замість кількох окремих портів. BitHide самостійно приймає вхідні запити та спрямовує їх до відповідних внутрішніх сервісів.

Для звернення до конкретного сервісу необхідно знати його точний маршрут – виявлення відкритого порту 443 для цього недостатньо. Наприклад, адреса https://server.example.com:443 вказує лише на сервер і порт, а для звернення до потрібного сервісу необхідна його повна адреса, наприклад https://server.example.com:443/service/example.

Бізнес-цінність

• Підвищення безпеки сервера. Зменшується кількість доступних ззовні точок входу та обсяг інформації про внутрішню структуру BitHide, яку можна отримати під час зовнішнього сканування.
• Спрощення інтеграції. Використання стандартного HTTPS-порту 443 спрощує налаштування файрволів і політик безпеки, розгортання BitHide у корпоративній інфраструктурі та підключення інтеграцій.

Гнучке делегування адміністративних прав

Тепер Власник гаманця (Root) може передати керування користувачами відповідальному співробітнику, не надаючи повного доступу до свого облікового запису. Такий співробітник зможе створювати й налаштовувати інших користувачів та призначати їм права в межах доступних йому гаманців.

Доступні три адміністративні дозволи, які призначаються незалежно:

• Керування користувачами;
• Доступ до журналів;
• Керування білінгом

Кожному співробітнику можна надати лише необхідні йому права.

Бізнес-цінність

• Зниження операційного навантаження. Власнику гаманця не потрібно самостійно займатися повсякденним адмініструванням користувачів – ці завдання можна передати відповідальному співробітнику.
• Розмежування доступу. Адміністративні завдання можна розподілити між співробітниками відповідно до їхніх обов'язків, надавши кожному лише необхідні права та доступ до відповідних гаманців.

Керування користувачами

Цей дозвіл дає співробітнику змогу керувати іншими користувачами в межах доступних йому гаманців: створювати та редагувати їх, призначати права доступу, блокувати вхід, скидати дані користувачів і виконувати інші адміністративні дії.

Повний доступ до облікового запису Власника гаманця при цьому не надається: змінювати його налаштування або виконувати дії від імені Власника гаманця неможливо.

Доступ до журналів

Цей дозвіл відкриває доступ до розділів «Журнал змін» і «Сформувати Log-файл».

Співробітник може переглядати записи, використовувати пошук, фільтрацію та сортування, експортувати дані, а також формувати й завантажувати Log-файли.

Керування білінгом

Цей дозвіл відкриває доступ до сторінки білінгу. Співробітник може поповнювати баланс і купувати AML-пакет.

Дякуємо, що обираєте BitHide.

До зустрічі в нових оновленнях!