إدارة المفاتيح
مفاتيح تُدار بدفاع متعدد الطبقات
التشفير القوي لا يفوق جودة إدارة مفاتيحه. يغلّف LifeWyn المفاتيح ويودعها ويُفرِج عنها عبر ضوابط متعددة الطبقات لتبقى خزنتك مختومة حتى تسمح قواعدك، وقواعدك وحدها، بغير ذلك.
التشفير بالمظروف
تشفّر مفاتيح البيانات محتواك، وتُغلَّف تلك المفاتيح بدورها بمفاتيح أعلى مستوى. ويعني تدوير الوصول أو إلغاؤه إعادة تغليف المفاتيح، لا إعادة تشفير خزنتك بأكملها.
مخزن مفاتيح برمجي اليوم، وليس KMS مُدارة
يستخدم التغليف من جانب الخادم حالياً مخزن مفاتيح برمجياً: يُحتفَظ بمفتاح التغليف في بيئة الخادم بدلاً من وحدة أجهزة أو KMS مُدارة. واجهة مزوِّد مُدار جاهزة، لكنها ليست ما يعمل عليه النشر الحالي فعلياً، ونحن نفضِّل إخبارك بذلك على الإيحاء بحدود أجهزة غير موجودة فعلياً.
إيداع بعتبة شامير
للتوريث، يُقسَّم المفتاح إلى حصص باستخدام مشاركة Shamir السرية عبر GF(2^8)، وتُشفَّر كل حصة بالمفتاح العام لمستلمها. لا تكشف أي حصة منفردة عن أي شيء — فقط العتبة التي تختارها، مجمَّعة من حصص محفوظة بشكل منفصل، يمكنها إعادة بنائه.
إفراج محكوم بالسياسة
لا يُفرَج عن مفتاح مغلَّف إلا حين تتحقق قواعدك، فترة خمول موثّقة، وتوثيق المستفيد، وأي موافقات منفّذين ضبطتها. لا سياسة، لا مفتاح.
مفاتيح خزنتك ليست على خوادمنا
المفاتيح التي تفك تشفير خزنتك تُشتَق على جهازك ولا تُرسَل إلينا أبداً. نحن ننسِّق عمليات التغليف والإيداع والإطلاق. أما مفتاح التغليف الخاص بنا على جانب الخادم فيوجد فعلاً في بيئة الخادم — وهو يحمي أظرفة المفاتيح المخزَّنة، ولا يفك تشفير خزنتك.
استرجاع دون نقطة فشل واحدة
توزيع الثقة عبر حصص العتبة وعبارة الاسترداد الخاصة بك وقواعد سياستك يعني أنه لا يوجد سر واحد يؤدي فقدانه إلى إقصائك أو تؤدي سرقته إلى فتح كل شيء.
أسئلة عن نموذج مفاتيحنا؟
فرق الأمان والامتثال مرحّب بها لمراجعة كيفية تعامل LifeWyn مع التشفير بالمظروف والإيداع والاسترجاع بالتفصيل.
تواصل معنا