Caso d'uso 01
Una richiesta al suo provider restituisce solo frammenti cifrati.
Per i team i cui obblighi di protezione dei dati e la cui infrastruttura si trovano ai due lati opposti di un confine.
Il problema
La compliance dei trasferimenti transfrontalieri di dati è dove se ne va il calendario. Un revisore chiede chi all'estero può leggere i dati, la risposta onesta è una clausola contrattuale, e il lancio aspetta finché nessuno riesce a produrre qualcosa di più solido.
Le vie d'uscita abituali sono costose. Migrare verso un provider locale costa mesi e i servizi che i suoi team già conoscono. Aggiungere documentazione costa meno e non cambia nulla su chi potrebbe leggere il file: mette per iscritto una promessa, ed era proprio la promessa a essere in discussione.
Con DataPrism
Ad attraversare il confine sono frammenti cifrati. Non i file.
I file vengono cifrati dalla sua parte prima dell'upload, poi divisi in frammenti dispersi sui provider che già utilizza, con la chiave derivata dalla sua parte e mai memorizzata. Così la risposta cambia: un operatore raggiunto da una richiesta può produrre solo frammenti incompleti di testo cifrato, ed è una proprietà della sua architettura, non una promessa che le è stata fatta.
I revisori possono verificare entrambe le cose: la pagina di prodotto mostra che cosa detiene davvero ogni provider, e la panoramica dell'architettura di sicurezza, in uscita con il lancio, illustra che cosa può produrre un operatore, attore per attore.
Viaggiano i frammenti. La chiave no.
Che cosa cambia per Lei
- Rispondere a «chi all’estero può leggere questo» con un fatto, non con una clausola.
- Nessuna migrazione: stessi provider, stesse region, stessi contratti.
- Quali provider detengono i suoi frammenti, e in quali region, resta una sua decisione.
- Ancora in arrivo: una mappa dei frammenti e un timestamp verificabile per i suoi revisori.
Stiamo aprendo un design partner program in vista del lancio. Entri nel design partner program
Cifratura lato client
Ciò che lascia i suoi sistemi è già illeggibile, ovunque finisca.
Nessun nuovo vendor lock-in
I suoi provider restano suoi, sostituibili e sotto contratto.
Un solo SDK da integrare
Un solo SDK TypeScript, nessuna crittografia che il suo team debba implementare correttamente.
Aperto per costruzione
Docs pubbliche, codice verificabile, ricerca ancora in arrivo.