セキュリティの考慮事項¶

マスターパスワードが入力されると、APIは、Firefoxが機能する方法と同様、認証データベース中のアクセス認証configsに開放されます。しかし、初期の実装では、PyQGISアクセスに対しては壁が定義されていません。これは、認証証明書へのアクセスを獲得する悪意のあるPyQGISプラグインまたはスタンドアロンアプリケーションをユーザーがダウンロード／インストールする問題につながる可能性があります。

機能の最初のリリースのための手っ取り早い解決策は、単に認証システムのためにほとんどのPyQGISバインディングを含めないことです。

別の簡単な、堅牢ではないけれども、修正は 設定 ‣ オプション ‣ 認証 でコンボボックスを追加することです（デフォルトは「never」）：

"Allow Python access to authentication system"
Choices: [ confirm once per session | always confirm | always allow | never]

このようなオプションの設定は、例えば、認証データベースのPythonへの非アクセスできる場所に保存し、マスターパスワードで暗号化する必要があろう。

• 別のオプションは、ユーザーが特にどのプラ​​グインを＠認証システムへのアクセスを許可したか＠追跡することかもしれません＠

• 認証システムへのアクセスを許可＠どのプラ​​グインが実際に呼び出しをしているかを推測するにはこつがいるかもしれませんが。

• プラグインを、おそらく自分の仮想環境で、サンドボックス設定すると、認証されている別のプラグインから認証コンフィグの「クロス・プラグイン」ハッキングを低減するでしょう。これは同様のクロス・プラグイン通信を制限する意味するかもしれませんが、多分サードパーティのプラグインとの間にのみ。

• もう一つの良い解決策は吟味されたプラグインの作者にコード署名証明書を発行することです。そのときはロード時にプラグインの証明書を検証します。必要であればユーザーは、直接既存の証明書の管理ダイアログを使用してプラグインに関連付けられた証明書を信頼されていないポリシーを設定できます。

• また、Pythonのよりセンシティブ認証システムのデータへのアクセス

• メインアプリの分野では、マスターパスワードと認証の設定負荷を維持しながら、認証の設定を持っているリソースで動作するようにプラグインを可能にする、許可されていない、とQGISコアウィジェットの使用のみ、または認証システム統合を複製することがない可能性があります。

単にPythonのと同じように削除するバインディング機能がないため、アクセスを制限することが困難になりますけれども、同じセキュリティ上の問題は、C ++のプラグインに適用されます。