En multisignature, le PDF et les calques des signatures sont stockés sur le serveur.
Pour un service mis à disposition publiquement, il serait utile que ces fichiers soient stockés chiffré.
L'url de partage pourrait être constituée d'une ancre contenant une clé symétrique de chiffrement. Ainsi le détenteur du serveur ne pourrait pas lire les fichiers. La clé ne transiterait alors qu'en POST et ne serait donc pas lisible dans les logs du serveur.
wincelau
commented
9 months ago
En multisignature, le PDF et les calques des signatures sont stockés sur le serveur.
Pour un service mis à disposition publiquement, il serait utile que ces fichiers soient stockés chiffré.
L'url de partage pourrait être constituée d'une ancre contenant une clé symétrique de chiffrement. Ainsi le détenteur du serveur ne pourrait pas lire les fichiers. La clé ne transiterait alors qu'en POST et ne serait donc pas lisible dans les logs du serveur.