
WordPress插件Encrypted Fields是一款数据访问控制加密表单字段Gravity Forms扩展组件,具有您需要的灵活功能的高级安全性。当涉及到您的数据安全时,该插件满足你的需求,适用于所有支付网关!
如果您使用 Gravity Forms 安装收集个人数据、私人数据或敏感数据(姓名、地址、电话、电子邮件、出生日期、SSN 等)和/或致力于 GDPR 合规性,您应该使用此插件来保护该客户信息,并让自己对数据库泄露和管理员用户滥用任何收集的数据感到安心。
Encrypted Fields 在 Gravity Forms 中无缝工作,为您提供所需的数据安全性和数据隐私,以及自定义控件,可在您的 WordPress 安装需求中快速智能地实施它!无需加密您收集的所有内容并在管理员中授予每个人访问权限。仅加密您想要的特定字段,并可选择仅向需要它的单个用户和/或角色授予单个字段或全局访问权限!许多附加功能使您可以通过多种方式访问控制收集的数据。开发人员还可以使用包含的简单帮助函数来加密/解密 WordPress 中的其他数据!
使用此插件通过保护数据库中的静态数据并防止未经批准的后端用户通过管理员访问它来帮助满足数据存储合规性要求,例如 GDPR,或者仅使用它来向后端用户隐藏 admin 中的表单字段结果而无需甚至打开加密。您可以在您选择的不同字段上使用任一选项,同时具有特定于字段的用户查看权限!
只需根据需要设置加密、用户权限、自定义合并标签和其他选项,然后继续照常使用 Gravity Forms,在设置后无需任何额外步骤来查看或导出加密数据。对于具有现场数据查看权限的用户,解密和查看访问是完全透明的、闪电般的、无缝集成的和自动的。他们甚至可能不知道加密已开启。操作和正常一样,只要有权限就可以登录查看或导出可读数据。该插件保留了正常的 Gravity Forms 功能,例如查看条目和所有导出选项。还有基于任何加密字段数据的可靠本地条目搜索功能,具有使用此功能的个人用户/角色权限(搜索必须是准确的内容而不是部分内容)。如果您需要更严格的数据保护,该插件还提供了一个可选的 OpenSSL 异步/严格访问模式,这使得只有在具有查看权限的登录 WP 用户也登录到异步加密模式时才可以解密任何数据,并带有额外的密码!
没有现场查看权限的用户只能看到加密数据或隐藏数据的可自定义限制显示消息,具体取决于数据类型。对某个字段没有查看权限的用户根本无法根据该字段的隐藏值进行搜索,将其导出为可读,或执行其他会显示他们无权访问的字段值的操作。当稍后为字段打开加密或“隐藏字段值”时,对于没有权限的用户,现有的未加密字段数据也会隐藏在管理员中。加密数据和隐藏数据的单独受限显示可以让没有权限的用户知道哪些单独的字段数据实际上是加密的,而只是被隐藏的。受限制的显示是完全可定制的,并且可以设置为两者相同,或者如果需要则不显示任何内容。
带有编号的分步简单设置说明可以让您在几分钟内启动并运行,对保存的表单数据进行简单的无缝加密,并在您访问基本站点的数据时自动解密,或者您可以选择利用许多其他选项来创建复杂的多个用户和用例的单个字段数据权限,以在用户/角色和单个字段级别管理您的数据查看权限。还可以分配全局查看权限以快速锁定所有用户并授予单个用户和/或角色对所有数据的全局查看权限。
我不能单单使用像 Gravitate 这样的免费插件吗?
我们之所以将其包含在此处,只是因为我们认为人们在考虑这些选项时会遗漏大量查询和信息的模糊性。简短的回答是否定的。如果您需要实际的数据安全性和功能,则不需要。请理解,过时的免费插件只是强迫您加密所有内容,无论您愿意与否,没有用户查看权限或输出控制或额外的网络安全措施,并授予所有管理员用户访问权限,然后存储密钥紧挨着数据库中的加密数据。不幸的是,这与锁定前门相同,但将钥匙留在门内。旧的 Gravitate 插件也不适用于新的 PHP 版本或其他 Gravity Forms 支付网关,如 Paypal 和 Stripe 以及其他各种扩展(如“用户注册”附加组件)和操作,因为它们必须加密提交的所有内容当这些产品和定价字段需要由另一个插件或附加组件处理时,效果会很好。因此,如果您发现需要或想要添加或使用任何其他 Gravity Forms 功能,您可能无法使用这些插件来实现。他们无法加密旧的重力表单条目数据,也无法为您删除加密,并且没有该插件提供的许多其他非常有用和/或必要的功能中的任何一个……举一个小例子:基于加密搜索条目的能力数据。我们确实理解“免费加密插件”听起来很方便,但是当涉及到真正的数据保护以及您的站点兼容性和运营需求时,我们相信,当您拥有这些信息时,就会清楚地了解真正的安全性、灵活有用的功能、周到的解决方案以及广泛的文档和支持的价值Gravity Forms Encrypted Fields 提供的。这是任何网站的明确选择!
插件功能
– AES-256 银行/军事级数据库存储加密
–可选择的加密类型,包括 OpenSSL、OpenSSL Asynchronous 和 legacy Mcrypt
–可选的异步/异步模式提供非常严格的数据访问,不允许在没有异步密码的情况下访问任何解密的数据。
–内置网络和 WordPress 管理员安全措施,有助于防止敏感数据泄露
–具有单独生成和存储的可定制加密密钥的智能加密密钥系统
–全局绕过实际加密的选项,只是对未经授权的用户隐藏管理员中的数据。
–每个字段的加密或隐藏数据的高级用户/角色查看权限
–加密或隐藏数据的全局用户/角色查看权限
–选择加密或隐藏 Gravity Forms 单个字段数据,每个字段都有用户和角色访问控制。
–合并标签过滤和排除控制以控制加密或隐藏字段的确认和通知的输出
–能够在“all_fields”合并标签输出中包含 html、签名和分节符字段。
–能够从“all_fields”合并标签输出中排除特定字段。
–自定义解密合并标签以仅在电子邮件和确认中输出人类可读版本的加密数据,同时保留网站上的任何查看权限。这些可以直接从合并标签下拉列表中插入。
–自定义加密合并标签,供开发人员仅在电子邮件和确认中输出加密版本的字段数据,同时保留或不在站点上保留任何正常加密。这些可以直接从合并标签下拉列表中插入。然后,开发人员可以为加密数据的接收端自行创建自定义解密。
–自定义用户/角色查看权限检查合并标签,仅当用户/角色加载或生成合并标签内容对站点上的字段数据具有查看权限时,才会输出加密数据的人类可读版本。用户无权访问的任何字段都将显示受限显示。这些对于重力视图自定义视图很有用,其中数据由合并标签填充,用户应该只能看到他们被授予权限的字段数据。
–能够传递完整的加密字符串以合并确认和通知上的标签输出,以便在表单之间传递查询字符串参数中的加密数据,以及让开发人员通过电子邮件通知传递加密数据,以便第三方开发的解密和摄取到其他系统中。
–基于加密字段数据的条目的全功能本机搜索功能,对此类搜索具有基于用户/角色的权限。(只能在本地搜索精确的字段值。..这包括多部分字段的任何特定值,例如名字或姓氏。)
–用于条目视图的隐藏/加密字段的自定义输出预览掩码,也可选择合并标签以进行确认和通知。例如:•••1234
–能够在提交时自动删除/不存储来自特定表单的所有条目上的用户 IP 地址
–能够在提交时自动删除/不存储来自特定表单的所有条目上的用户签名。签名可以在被删除之前附加到指定的通知电子邮件。
–能够在提交/用户注册/通知/提要后从表单条目中自动删除指定的单个字段数据。保持网站清洁,没有敏感/私人数据泄露!
–能够在提交/用户注册/通知/提要处理之后延迟对指定单个字段的加密。这允许在初始提交或正常更新期间由未加密的提要和附加组件处理数据,然后立即加密以用于数据库存储!
–能够在提交/用户注册/通知/提要后自动删除指定的表单条目和文件上传。保持网站清洁,没有网站数据泄露!
–能够在提交/用户注册/通知/提要后自动删除仅指定的表单文件上传。文件上传可以附加到通知电子邮件并在删除之前发送。保持网站干净,没有网站文件上传数据泄露!非常适合上传带有潜在敏感数据的简历或其他文件!
–能够在删除条目或文件上传之前提交/用户注册后将指定的表单文件上传附加到指定的通知。
–密码保护访问管理设置页面的选项(此密码是加密的,当与快速全局权限锁定结合使用时,即使在管理员登录违规的情况下也可以保证数据安全!只需解锁页面并在需要时授予临时权限访问加密数据!
–除了为其自己提交的条目设置的常规用户/角色查看权限之外,还可以选择授予原始登录提交用户查看单个字段数据的权限。
–分配“用户拥有的字段”的选项,该字段加密数据并仅向原始提交用户授予查看权限
–选择为用户显示自定义文本或根本不显示隐藏和加密字段的用户未经许可
–能够在指定的表单、条目和字段上删除/反向加密。这也可以在指定表单的所有条目和/或字段上从最新条目到最后条目批量运行,以完全删除表单条目中的所有加密!
–能够为指定的表单、条目和字段(字段必须是受支持的类型)的先前条目添加加密。这也可以在指定表单的所有条目和/或字段上从最新条目到最后条目批量运行,以完全加密所有表单条目!现在您可以对旧的现场数据添加加密了!
–能够打开/关闭加密或隐藏表单上所有支持的字段类型的字段值!
–通过隐藏测验字段的字段值,在管理员中隐藏没有查看权限的用户的测验选择/答案!
–与 Gravity Forms “Partial Entries” 插件配合使用,可在输入和存储时加密部分条目数据!
–开发人员的加密和解密辅助函数:使用简单的函数以编程方式加密/解密任何文本/字符串,并可选择使用自定义密钥,或获取解密的 Gravity Forms 字段值,可选择尝试让 Gravity Forms HTML 格式化字段显示。
–每个选项和设置的详细而广泛的内联文档,可帮助您为您的站点设置完美的解决方案!
完整的设置说明直接位于选项页面内,供只想在几分钟内启动和运行的用户使用,该插件还具有完整的可视化系统检查、视频教程和加密测试,可帮助用户直观地了解系统要求和当前加密状态可以快速启动并运行,并且一目了然地知道它正在使用哪些全局设置。
支持的字段类型:单行文本、段落文本、下拉、多选、数字、复选框、单选按钮、姓名、日期、电子邮件、电话、地址、网站、列表、时间、测验(用户选择/答案在未经查看许可查看条目)。
付款/产品/用户注册信息通常不能和/或不应加密以保持功能。(某些表单设置既可以处理未加密的数据,又可以加密存储。)
˚ ˚ 这个插件填补了数据保护的一个必要组成部分。强烈建议与此插件一起使用其他基本保护措施,例如 SSL、VPS、用户功能限制和强大的管理员用户密码强制执行。根据您收集的信息的敏感性级别和类型,您可能需要实施额外的数据保护政策和程序。
Requirements:
+ means “or any higher version”
-WordPress 4.6 or higher
-PHP 5.6 or higher (5.5 and 5.4 should currently also function but are NOT SUPPORTED)
-Gravity Forms Version 2.0.7 or higher
-Server must have support one of the following encryption methods:
OpenSSL Encryption Enabled – always recommended / required for PHP ver 7.2 or higher
Mcrypt Encryption Enabled – NOT recommended / legacy only
