أين يجب أن يعيش المفتاح الخاص؟

المفتاح الخاص هو هوية المنشأة الضريبية. من يملكه يستطيع إصدار مستندات باسمها. لذلك السؤال ليس «ما الأسهل» بل «ماذا يشتري نسخة مسروقة منه».

الخيار الأول: داخل التوكن

المفتاح مولّد داخل الدونجل ولا يخرج منه إطلاقًا. يُرسَل النص إليه فيعود التوقيع. نسخة من قرص السيرفر لا تحتوي المفتاح لأنه ليس هناك أصلًا. هذا هو الخيار الصحيح في الإنتاج.

الخيار الثاني: ملف على القرص

أسهل وأسرع، ومناسب للبيئة التجريبية. لكنه يعني أن نسخة احتياطية مسربة تكفي لانتحال هوية المنشأة. لا يجب أن يصل إلى الإنتاج.

الخيار الثالث: وكيل محلي

حين يكون التوكن مع المحاسب على جهازه لا على السيرفر. يُرسَل النص إلى الوكيل على جهازه فيوقّعه ويعيده. المفتاح لا ينتقل إلى السيرفر، وهو حل عملي حين يكون لكل محاسب دونجله.

ورمز التوكن

في النمط التفاعلي يكتب المحاسب الرمز وقت الاعتماد ويُحفظ مشفّرًا في جلسته لدقائق معدودة حتى لا تطلبه كل فاتورة في الدفعة. لا يُكتب في قاعدة البيانات ولا في الطابور. أما النمط المخزَّن فيتيح الإرسال الليلي التلقائي — وهو أقل أمانًا، ويجب أن يكون قرارًا واعيًا لا إعدادًا افتراضيًا.