Schlüsselverwaltung
Schlüssel mit tief gestaffelter Verteidigung verwaltet
Starke Verschlüsselung ist nur so gut wie ihre Schlüsselverwaltung. LifeWyn umhüllt, hinterlegt und gibt Schlüssel über mehrschichtige Kontrollen frei, sodass Ihr Tresor versiegelt bleibt, bis Ihre Regeln – und nur Ihre Regeln – etwas anderes bestimmen.
Envelope-Verschlüsselung
Datenschlüssel verschlüsseln Ihre Inhalte, und diese Schlüssel werden ihrerseits von übergeordneten Schlüsseln umhüllt. Zugriff zu rotieren oder zu widerrufen bedeutet, Schlüssel neu zu umhüllen – nie, Ihren gesamten Tresor neu zu verschlüsseln.
Heute ein Software-Schlüsselspeicher, kein verwalteter KMS
Die serverseitige Verpackung nutzt derzeit einen Software-Schlüsselspeicher: Der Verpackungsschlüssel wird in der Serverumgebung verwahrt statt in einem Hardware-Modul oder einem verwalteten KMS. Die Schnittstelle für einen verwalteten Anbieter ist vorhanden, wird jedoch im aktuellen Betrieb nicht genutzt – das sagen wir Ihnen lieber offen, als eine Hardware-Grenze vorzutäuschen, die es nicht gibt.
Shamir-Schwellenwert-Treuhand
Für die Vererbung wird ein Schlüssel mittels Shamirs Secret Sharing über GF(2^8) in Anteile aufgeteilt, und jeder Anteil wird mit dem öffentlichen Schlüssel des jeweiligen Empfängers verschlüsselt. Kein einzelner Anteil verrät etwas – nur der von Ihnen gewählte Schwellenwert, zusammengetragen aus getrennt aufbewahrten Anteilen, kann ihn rekonstruieren.
Richtliniengesteuerte Freigabe
Ein umhüllter Schlüssel wird nur freigegeben, wenn Ihre Regeln erfüllt sind – eine verifizierte Inaktivitätsphase, die Verifizierung von Begünstigten und alle von Ihnen konfigurierten Freigaben durch Nachlassverwalter. Keine Richtlinie, kein Schlüssel.
Ihre Tresorschlüssel liegen nicht auf unseren Servern
Die Schlüssel, die Ihren Tresor entschlüsseln, werden auf Ihrem Gerät abgeleitet und niemals an uns übermittelt. Wir orchestrieren Verpackung, Hinterlegung und Freigabe. Unser eigener serverseitiger Verpackungsschlüssel befindet sich tatsächlich in der Serverumgebung – er schützt gespeicherte Schlüssel-Umschläge, entschlüsselt aber nicht Ihren Tresor.
Wiederherstellung ohne einzelnen Ausfallpunkt
Weil sich das Vertrauen auf Schwellenwert-Anteile, Ihre Wiederherstellungsphrase und Ihre Richtlinienregeln verteilt, gibt es kein einzelnes Geheimnis, dessen Verlust Sie aussperrt oder dessen Diebstahl alles freischaltet.
Fragen zu unserem Schlüsselmodell?
Sicherheits- und Compliance-Teams sind eingeladen, im Detail zu prüfen, wie LifeWyn Envelope-Verschlüsselung, Treuhand und Wiederherstellung handhabt.
Kontakt aufnehmen