Gestion des clés
Des clés traitées en profondeur, couche après couche
Un chiffrement fort ne vaut que par sa gestion des clés. LifeWyn enveloppe, met sous séquestre et divulgue les clés au moyen de contrôles en couches, pour que votre coffre reste scellé tant que vos règles — et seulement vos règles — n'en décident pas autrement.
Chiffrement par enveloppe
Des clés de données chiffrent votre contenu, et ces clés sont elles-mêmes enveloppées par des clés de niveau supérieur. Renouveler ou révoquer l'accès revient à réenvelopper des clés — jamais à rechiffrer tout votre coffre.
Aujourd'hui un magasin de clés logiciel, pas un KMS managé
L'encapsulation côté serveur repose actuellement sur un magasin de clés logiciel : la clé d'encapsulation est conservée dans l'environnement du serveur plutôt que dans un module matériel ou un KMS managé. L'interface pour un fournisseur managé est en place, mais ce n'est pas ce qui tourne en production aujourd'hui — nous préférons vous le dire plutôt que de laisser entendre une frontière matérielle qui n'existe pas.
Séquestre à seuil de Shamir
Pour la transmission successorale, une clé est répartie en parts à l'aide du partage de secret de Shamir sur GF(2^8), et chaque part est chiffrée avec la clé publique de son destinataire. Aucune part isolée ne révèle quoi que ce soit — seul le seuil que vous choisissez, réuni à partir de parts conservées séparément, permet de la reconstituer.
Divulgation encadrée par une politique
Une clé enveloppée n'est divulguée que lorsque vos règles sont satisfaites — une période d'inactivité vérifiée, la vérification des bénéficiaires et les approbations d'exécuteur que vous avez configurées. Pas de politique, pas de clé.
Les clés de votre coffre-fort ne sont pas sur nos serveurs
Les clés qui déchiffrent votre coffre-fort sont dérivées sur votre appareil et ne nous sont jamais transmises. Nous orchestrons l'encapsulation, le séquestre et la libération. Notre propre clé d'encapsulation côté serveur, elle, réside bien dans l'environnement du serveur — elle protège les enveloppes de clés stockées, et ne déchiffre pas votre coffre-fort.
Une récupération sans point unique de défaillance
Répartir la confiance entre des parts à seuil, votre phrase de récupération et vos règles signifie qu'aucun secret unique ne peut, à lui seul, vous verrouiller hors de votre compte en cas de perte ou tout déverrouiller en cas de vol.
Des questions sur notre modèle de clés ?
Les équipes de sécurité et de conformité sont invitées à examiner en détail la façon dont LifeWyn gère le chiffrement par enveloppe, le séquestre et la récupération.
Nous contacter