Gestión de Claves
Claves gestionadas con defensa en profundidad
Un cifrado fuerte solo vale tanto como su gestión de claves. LifeWyn envuelve, custodia y libera las claves mediante controles por capas, de modo que tu bóveda permanece sellada hasta que tus reglas, y solo tus reglas, digan lo contrario.
Cifrado de sobre
Las claves de datos cifran tu contenido, y esas claves están a su vez envueltas por claves de nivel superior. Rotar o revocar el acceso significa reenvolver claves, nunca volver a cifrar toda tu bóveda.
Hoy, un almacén de claves por software; no un KMS gestionado
La envoltura del lado del servidor usa actualmente un almacén de claves por software: la clave de envoltura se guarda en el entorno del servidor, no en un módulo de hardware ni en un KMS gestionado. Ya existe la interfaz para un proveedor gestionado, pero no es lo que ejecuta hoy el despliegue, y preferimos decírtelo así antes que sugerir un límite de hardware que no existe.
Custodia por umbral de Shamir
Para la herencia, una clave se divide en fragmentos mediante el reparto de secretos de Shamir sobre GF(2^8), y cada fragmento se cifra con la clave pública de su destinatario. Ningún fragmento por sí solo revela nada: solo el umbral que elijas, reunido a partir de fragmentos guardados por separado, puede reconstruirla.
Liberación gobernada por políticas
Una clave envuelta solo se libera cuando se cumplen tus reglas: un periodo de inactividad verificado, la verificación del beneficiario y las aprobaciones de albacea que hayas configurado. Sin política, no hay clave.
Las claves de tu bóveda no están en nuestros servidores
Las claves que descifran tu bóveda se derivan en tu dispositivo y nunca se nos envían. Nosotros orquestamos la envoltura, la custodia y la liberación. Nuestra propia clave de envoltura del lado del servidor sí reside en el entorno del servidor: protege los sobres de clave almacenados, y no descifra tu bóveda.
Recuperación sin un único punto de fallo
Distribuir la confianza entre fragmentos de umbral, tu frase de recuperación y las reglas de tu política significa que no existe un único secreto cuya pérdida te deje fuera, ni cuyo robo lo desbloquee todo.
¿Preguntas sobre nuestro modelo de claves?
Los equipos de seguridad y cumplimiento pueden revisar en detalle cómo LifeWyn gestiona el cifrado de sobre, la custodia y la recuperación.
Contáctanos