की प्रबंधन
डिफ़ेंस इन डेप्थ के साथ संभाली गई कुंजियाँ
मज़बूत एन्क्रिप्शन उतना ही अच्छा है जितना उसका की प्रबंधन। LifeWyn स्तरित नियंत्रणों के ज़रिए कुंजियों को रैप, एस्क्रो और रिलीज़ करता है ताकि आपका वॉल्ट तब तक सील रहे जब तक आपके नियम — और केवल आपके नियम — अन्यथा न कहें।
एनवेलप एन्क्रिप्शन
डेटा कुंजियाँ आपकी सामग्री को एन्क्रिप्ट करती हैं, और वे कुंजियाँ स्वयं उच्च-स्तरीय कुंजियों से रैप की जाती हैं। एक्सेस रोटेट या रद्द करने का मतलब है कुंजियों को फिर से रैप करना — कभी अपने पूरे वॉल्ट को फिर से एन्क्रिप्ट करना नहीं।
आज एक सॉफ़्टवेयर कुंजी स्टोर, मैनेज्ड KMS नहीं
सर्वर-साइड रैपिंग फ़िलहाल एक सॉफ़्टवेयर कुंजी स्टोर का उपयोग करती है: रैपिंग कुंजी किसी हार्डवेयर मॉड्यूल या मैनेज्ड KMS में नहीं, बल्कि सर्वर के एनवायरनमेंट में रखी जाती है। किसी मैनेज्ड प्रोवाइडर के लिए इंटरफ़ेस तैयार है, लेकिन आज की डिप्लॉयमेंट में इसका उपयोग नहीं होता, और हम आपको यह साफ़-साफ़ बताना बेहतर समझते हैं, बजाय इसके कि किसी ऐसी हार्डवेयर सीमा का संकेत दें जो असल में मौजूद ही नहीं है।
शमीर थ्रेशोल्ड एस्क्रो
इनहेरिटेंस के लिए, एक कुंजी को Shamir's Secret Sharing की मदद से GF(2^8) पर कई शेयर में बांटा जाता है, और हर शेयर को उसके प्राप्तकर्ता की पब्लिक कुंजी से एन्क्रिप्ट किया जाता है। कोई भी अकेला शेयर कुछ भी उजागर नहीं करता — इसे सिर्फ़ आपके चुने गए थ्रेशोल्ड जितने शेयर, जो अलग-अलग रखे गए हों, साथ मिलाकर ही दोबारा बनाया जा सकता है।
पॉलिसी-गेटेड रिलीज़
एक रैप की गई कुंजी केवल तभी रिलीज़ होती है जब आपके नियम पूरे हों — एक सत्यापित निष्क्रियता अवधि, नॉमिनी सत्यापन, और आपके तय किए गए कोई भी एक्ज़ीक्यूटर अनुमोदन। कोई पॉलिसी नहीं, कोई कुंजी नहीं।
आपकी वॉल्ट कुंजियां हमारे सर्वर पर नहीं हैं
आपके वॉल्ट को डिक्रिप्ट करने वाली कुंजियां आपके डिवाइस पर डिराइव होती हैं और हमें कभी नहीं भेजी जातीं। हम रैपिंग, एस्क्रो और रिलीज़ का प्रबंधन करते हैं। हमारी अपनी सर्वर-साइड रैपिंग कुंजी सर्वर के एनवायरनमेंट में ज़रूर मौजूद रहती है — यह स्टोर की गई की-एनवेलप को सुरक्षित रखती है, और यह आपके वॉल्ट को डिक्रिप्ट नहीं करती।
बिना किसी एकल विफलता बिंदु के रिकवरी
भरोसे को थ्रेशोल्ड शेयर, आपके रिकवरी फ़्रेज़ और आपके पॉलिसी नियमों में बांट देने का मतलब है कि कोई एक ऐसा सीक्रेट नहीं है, जिसके खोने से आप बाहर हो जाएं या जिसकी चोरी से सब कुछ अनलॉक हो जाए।
हमारे की मॉडल के बारे में सवाल?
सुरक्षा और अनुपालन टीमों का स्वागत है कि वे विस्तार से समीक्षा करें कि LifeWyn एनवेलप एन्क्रिप्शन, एस्क्रो और रिकवरी को कैसे संभालता है।
हमसे संपर्क करें