Widevine | Google for Developers

Cette page a été traduite par l'API Cloud Translation.

Utiliser des clés PGP/GPG

Widevine exige que tous les fabricants d'appareils fournissent une seule clé PGP/GPG publique pour sécuriser les transferts au clavier.

Une seule clé PGP est autorisée par organisation (entreprise).
- L'e-mail associé à cette clé PGP doit provenir d'une adresse e-mail professionnelle.
- Widevine configure cette clé PGP fournie par l'utilisateur lors du premier enregistrement d'une organisation (entreprise).
Tous les utilisateurs d'une même organisation doivent disposer d'un accès pour utiliser cette clé PGP.
Chaque utilisateur doit disposer de la clé PGP privée et de la phrase secrète.

Compte tenu des exigences ci-dessus, voici nos recommandations:

Créer une adresse e-mail professionnelle pour tous les utilisateurs
Générez une paire de clés PGP à l'aide de l'adresse e-mail du groupe.
- Partager les informations sur la paire de clés PGP avec tous les utilisateurs de l'entreprise.
Fournissez cette clé PGP publique à Widevine.

Exemple d'adresse e-mail d'entreprise partagée : widevine-keys@mycompany.com

Conditions requises

Utilisez la version la plus récente de GPG sur https://gnupg.org/ pour générer la paire de clés PGP.

Pour créer une paire de clés PGP à l'aide des outils GPG, exécutez la commande suivante:

gpg --gen-key

Veuillez choisir l'option 1 : ARR et ARR. Notre système est compatible avec les ARR.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
Your selection? 1
RSA keys may be between 1024 and 8192 bits long.
What keysize do you want? (2048)
Requested keysize is 2048 bits
Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0)
Key does not expire at all
Is this correct? (y/N) y

Une fois vos clés PGP/GPG créées, veuillez n'exporter que la clé PUBLICE au format ASCII Armor (veuillez ne pas nous envoyer votre clé secrète).

gpg --armor --export email@domain.com

Encore une fois, il doit s'agir de l'adresse e-mail partagée de votre entreprise, et non de celle de votre entreprise.

Pour en savoir plus sur PGP/GPG, veuillez consulter le site Web suivant : https://www.gnupg.org/gph/en/manual.html

Clé PGP Widevine pour les identifiants de l'appareil

Tous les fichiers keybox sont chiffrés par PGP avec votre clé PGP et celle de Widevine. Si nécessaire, vous pouvez importer la clé PGP publique Widevine ci-dessous.

Clé PGP Widevine pour l'ingénierie et les bugs

Utilisez cette clé PGP pour sécuriser les informations lors de l'envoi d'un bug ou pour échanger sur des sujets techniques.