Twilio 録音セキュリティの考察と実装 - ボクココ

ども、@kimhiom です。 この記事は Twilio Advent Calendar 2021 23日目の記事となります。他のも是非みていただければと〜。 近年は セキュリティに関して多くの方々が意識するようになり、私にとって Twilio での録音ファイルをどのように管理するのかについて、最適解を考え続けた。そこでの対応や実装について記そう。 録音をしない、保存しない まず録音セキュリティを話す前に、録音セキュリティをものすごく気にする方には、そもそも録音をしない を絶賛推奨しよう。ことの発端は全て録音をするから始まるのである。さらに、録音をするだけで Twilio ポイントが引かれるし、その録音ファイルを所持するだけで毎月費用が発生してしまう(ある程度までは無料だけど)。 また、録音を一度ダウンロードして、どこかセキュア?な環境へ保存したら、Twilio 側の録音を削除するという運

[kiririmode]

twilioの電話ログをS3に配置するにはActionURL経由でtwilio上のURLを手に入れてS3へアップロードし元ファイルを削除する処理を書けば良い。再生はS3の署名付きURL経由で。