Cifrado del espacio de trabajo

Configurar el cifrado y conservar las claves

Las opciones --encryption del instalador y del bootstrap descritas aquí se incluyen en las herramientas de esta versión. El instalador y el bootstrap de v0.11.0 no las aceptan. El runtime de esa versión reconoce MINDDY_CONTENT_ENCRYPTION_ENABLED; el servicio Compose de referencia carga el archivo protegido mediante env_file. Un cambio explícito del flag exige, por tanto, recrear el servicio de la aplicación con el mismo entorno y comprobar el esquema y el comportamiento real. Una clave MINDDY_DATA_ROOT_KEY generada no demuestra que el contenido del espacio esté cifrado. Utilice herramientas y configuración correspondientes y verificadas explícitamente para la versión elegida antes de recibir usuarios o modificar una instancia existente.

Las instalaciones locales y de servidor nuevas activan el cifrado por defecto y generan una MINDDY_DATA_ROOT_KEY dedicada. Para un servidor nuevo puede elegir explícitamente --encryption enabled o --encryption disabled. Ambas opciones conservan el cifrado de credenciales y generan una raíz independiente: la elección afecta al contenido. Para la instalación local de escritorio, prepare la configuración antes de abrir el clon mediante el comando siguiente. La raíz es un valor aleatorio de 32 bytes, representado por exactamente 64 caracteres hexadecimales y conservado fuera de PostgreSQL.

pnpm bootstrap:supabase -- --minimal --app-url http://localhost:6463 --encryption enabled

Tratar datos existentes y repeticiones

Una configuración existente sin el indicador permanece desactivada hasta que la cambie deliberadamente. Repetir el instalador conserva el indicador y la raíz; una elección explícita contradictoria se rechaza. No genere una clave nueva para reparar una instancia cifrada: recupere la original. Aplique el esquema requerido y la verificación antes de importar datos. La tarea de mantenimiento avanza por lotes en la conversión histórica y la rotación. Activar el indicador no demuestra que se hayan convertido todos los contenidos antiguos o sus copias. Desactivarlo no descifra los datos protegidos ni permite nuevas escrituras en claro en los ámbitos protegidos.

Preservar la recuperación

El servidor descifra para los usuarios autorizados y el procesamiento de IA autorizado. Es cifrado en reposo, sin excluir al operador mediante cifrado de extremo a extremo. Los emails de inicio de sesión y los metadatos de enrutamiento siguen siendo legibles; las exportaciones y los proveedores externos necesitan protección propia. Conserve las raíces actuales e históricas necesarias para las copias retenidas. Cifre y restrinja el acceso a una copia completa que contiene tanto configuración como datos. Pruebe la restauración de la base de datos y Storage con las claves correspondientes. Cambiar la raíz exige volver a envolver las claves sin conexión y con las aplicaciones detenidas; sustituirla directamente hace ilegible el contenido protegido.