Ecoscope Desktop almacena los datos localmente en su ordenador para que los flujos de trabajo se ejecuten sin necesidad de procesamiento en la nube. Para proteger la información confidencial, la aplicación utiliza el sistema de almacenamiento seguro de su sistema operativo para cifrar las credenciales y otros datos de configuración sensibles.
Este enfoque garantiza que las credenciales nunca se almacenen como texto plano en el disco, al tiempo que permite que los flujos de trabajo accedan a las fuentes de datos que necesitan.
Datos cifrados
La información confidencial almacenada por Ecoscope Desktop se cifra mediante el sistema de almacenamiento seguro que proporciona su sistema operativo (como el Llavero de macOS o un gestor de credenciales equivalente).
La siguiente información se almacena de forma cifrada:
- Credenciales de la fuente de datos (por ejemplo, nombres de usuario y contraseñas EarthRanger )
- Credenciales de cuenta de servicio utilizadas para integraciones como Google Earth Engine.
- Confirmación de que se ha aceptado el Acuerdo de Licencia de Usuario Final (EULA).
Estas credenciales e información permanecen cifradas mientras se almacenan en el disco y solo se descifran temporalmente en la memoria mientras Ecoscope Desktop está en funcionamiento. En ningún momento se almacenan en reposo en el disco los valores sin cifrar de estos datos.
Cómo se utilizan las credenciales
Cuando se ejecuta un flujo de trabajo, Ecoscope Desktop descifra las credenciales necesarias en la memoria para poder acceder al origen de datos configurado.
Una vez cerrada la aplicación, las credenciales permanecen cifradas en el disco y no se puede acceder a ellas sin los permisos de almacenamiento seguro del sistema operativo.
Este proceso garantiza la protección de la información confidencial, incluso cuando los flujos de trabajo se ejecutan localmente.
Datos que no están cifrados
Algunos archivos creados o utilizados por Ecoscope Desktop no están cifrados porque están destinados al acceso y análisis directos.
Estos incluyen:
- Plantillas de flujo de trabajo
- Resultados y salidas del flujo de trabajo (como paneles HTML o archivos de datos)
Estos archivos se almacenan localmente para que los usuarios puedan revisar, exportar y compartir los resultados de sus flujos de trabajo.
Comportamiento importante
Ecoscope Desktop no valida las credenciales de la fuente de datos durante la configuración. Si las credenciales o los parámetros de configuración son incorrectos, los errores solo aparecerán al ejecutar el flujo de trabajo.
Cuando esto sucede, el flujo de trabajo mostrará un estado de "Fallido" y los detalles del error se pueden revisar en los registros del flujo de trabajo y en el panel de metadatos.