- Cambia
- 14 de octubre de 2026 a las 16:24 UTC
- Autor
- Kamo
- Comprometerse
- c08636d
GoogleCalendarService y MicrosoftOutlookService almacenaron el acceso y tokens refrescante en terceros integraciones como el proveedor los emitió, aunque la entidad los documenta como encriptados. Los escritos ahora pasan IntegraciónTokenSealer.seal ('kenc1:' + PlatformSecretCipher, AES-256-GCM bajo plataforma.enc-key, el sobre VOIPService utiliza) y lee a través abierto, que pasa a través del texto pasado. Fallos cerrados: sin llave token es rechazado en lugar de almacenarse como texto. IntegraciónTokenSealing vuelve a sellar valores heredados una vez al arrancar en una cápsula, idempotente, compar-y-set por valor. El Microsoft refresca ahora mantiene un token de actualización rotada y códigos URL el que envía. La mesa en vivo está vacía; plataforma-enc-key se monta en kamowssecurity.