DVTPFTEC-1543 DT Fiscal Sync - Melhoria na segurança do armazenamento de senhas do Fiscal Sync

01. DADOS GERAIS

02. SITUAÇÃO/REQUISITO

Necessário remover o armazenamento da senha em texto plano no arquivo properties e implementá-lo de forma criptografada no banco de dados local.

Para atender essa necessidade, serão realizadas as seguintes alterações na configuração do Fiscal Sync:

• Remoção do parâmetro de senha do arquivo properties;

• Gravação da senha, de forma criptografada, no banco de dados local;

• Ajuste do processo de instalação nos modos Emissor ou Ambos, para considerar o novo modelo de senha;

• Validação da senha no momento do preenchimento;

• Disponibilização de um arquivo .bat específico para troca de senha, evitando a necessidade de reinstalar o Fiscal Sync a cada alteração.

03. SOLUÇÃO

1. Remoção da senha do arquivo de configurações

O parâmetro da senha foi removido do arquivo integracao.properties, permanecendo apenas o usuário. Isso garante maior segurança, evitando o armazenamento da senha em texto plano no sistema de arquivos.

2. Armazenamento seguro da senha

A senha agora é armazenada diretamente no banco de dados interno do FiscalSync, em formato criptografado. Durante o processo de instalação, será solicitado que o usuário informe a senha, a qual será validada imediatamente via obtenção de um token junto ao TPF. Isso assegura que a credencial informada esteja correta no momento da configuração inicial.

3. Ajustes no processo de instalação para os modos Emissor e Ambos

Os fluxos de instalação para os modos Emissor e Ambos foram atualizados para incluir a etapa de definição da senha. A instalação exige agora que o usuário informe a senha, que será validada e armazenada com segurança, garantindo compatibilidade com ambos os módulos.

4. Validação automática da senha

Após o preenchimento da senha, o FiscalSync realiza automaticamente a validação junto ao TPF por meio da obtenção de um token. Caso a autenticação falhe, o sistema exibirá uma mensagem de erro clara ao usuário, permitindo a correção imediata do dado informado.

5. .bat específico para redefinição de senha

Para facilitar futuras alterações de senha sem necessidade de reinstalar o FiscalSync, foi disponibilizado um novo script .bat dedicado à troca de senha. Com ele, o usuário pode atualizar sua credencial de forma prática e segura a qualquer momento.

04. DEMAIS INFORMAÇÕES

Não se aplica

05. ASSUNTOS RELACIONADOS

        Não se aplica