Chiffrement par enveloppe

Les données sont chiffrées avec une clé de données, elle-même chiffrée par une clé maîtresse conservée dans un KMS. Faire tourner la clé maîtresse ne demande pas de rechiffrer toutes les données.

Où on le retrouve dans les vrais systèmes

  • Service de gestion de clés (KMS)

    Le chiffrement par enveloppe garde une clé maîtresse dans le KMS et chiffre les données avec des clés de données éphémères : on n'appelle pas le KMS pour chaque enregistrement.

    En production : AWS KMS, Azure Key Vault HSM, Google Cloud KMS

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable