Anwendungsfall 01
Eine Anordnung an Ihren Anbieter bringt nur verschlüsselte Fragmente.
Für Teams, deren Datenschutzpflichten und deren Infrastruktur auf verschiedenen Seiten einer Grenze liegen.
Das Problem
Compliance bei grenzüberschreitender Datenübermittlung ist der Punkt, an dem der Kalender verbrennt. Ein Prüfer fragt, wer im Ausland die Daten lesen kann, die ehrliche Antwort ist eine Vertragsklausel, und der Launch wartet, solange niemand etwas Belastbareres vorlegen kann.
Die üblichen Auswege sind teuer. Die Migration zu einem lokalen Anbieter kostet Monate und die Dienste, die Ihre Teams bereits kennen. Mehr Papier kostet weniger und ändert nichts daran, wer die Datei lesen könnte: es hält ein Versprechen fest, und genau das stand in Frage.
Mit DataPrism
Verschlüsselte Fragmente überqueren die Grenze. Dateien nicht.
Dateien werden auf Ihrer Seite vor dem Upload verschlüsselt, dann in Fragmente zerlegt und über die Anbieter verteilt, die Sie bereits nutzen. Der Schlüssel wird auf Ihrer Seite abgeleitet und nie gespeichert. Damit ändert sich die Antwort: ein Betreiber, dem eine Anordnung zugestellt wird, kann nur unvollständige Fragmente Chiffretext herausgeben, und das ist eine Eigenschaft Ihrer Architektur, kein Versprechen, das man Ihnen gegeben hat.
Prüfer können beides nachsehen: die Produktseite zeigt, was jeder Anbieter tatsächlich hält, und der Überblick zur Sicherheitsarchitektur, der zum Launch erscheint, legt dar, was ein Betreiber herausgeben kann, Akteur für Akteur.
Die Fragmente reisen. Der Schlüssel nicht.
Was sich für Sie ändert
- Auf „wer im Ausland kann das lesen" mit einer Tatsache antworten, nicht mit einer Vertragsklausel.
- Keine Migration: dieselben Anbieter, dieselben Regionen, dieselben Verträge.
- Welche Anbieter Ihre Fragmente halten und in welchen Regionen, bleibt Ihre Entscheidung.
- Steht noch aus: eine Fragmentkarte und ein überprüfbarer Zeitstempel für Ihre Prüfer.
Vor dem Launch starten wir ein design partner program. Dem design partner program beitreten
Clientseitige Verschlüsselung
Was Ihre Seite verlässt, ist bereits unlesbar, wo immer es landet.
Kein neuer Vendor-Lock-in
Ihre Anbieter bleiben Ihre, bleiben austauschbar und unter Vertrag.
Ein SDK zu integrieren
Ein TypeScript-SDK, keine Kryptografie, die Ihr Team richtig hinbekommen muss.
Offen von Grund auf
Öffentliche Docs, prüfbarer Code, Forschung folgt noch.