Use case 01
Een vordering bij uw provider levert alleen versleutelde fragmenten op.
Voor teams van wie de verplichtingen rond gegevensbescherming en de infrastructuur aan weerszijden van een grens liggen.
Het probleem
Compliance bij grensoverschrijdende dataoverdracht is waar de planning in verdwijnt. Een beoordelaar vraagt wie in het buitenland de data kan lezen, het eerlijke antwoord is een contractclausule, en de launch wacht zolang niemand iets steviger op tafel kan leggen.
De gebruikelijke uitwegen zijn duur. Migreren naar een lokale provider kost maanden en de diensten die uw teams al kennen. Papierwerk toevoegen kost minder en verandert niets aan wie het bestand zou kunnen lezen: het legt een belofte vast, en die stond juist ter discussie.
Met DataPrism
Versleutelde fragmenten gaan de grens over. Bestanden niet.
Bestanden worden aan uw kant versleuteld vóór de upload, daarna gesplitst in fragmenten die worden gespreid over de providers die u al gebruikt, met een sleutel die aan uw kant wordt afgeleid en nooit wordt opgeslagen. Daarmee verandert het antwoord: een operator die een verzoek krijgt, kan alleen onvolledige fragmenten ciphertext overleggen, en dat is een eigenschap van uw architectuur, geen belofte die u kreeg.
Beoordelaars kunnen allebei nagaan: de productpagina laat zien wat elke provider werkelijk onder zich heeft, en het overzicht van de beveiligingsarchitectuur, dat bij de launch verschijnt, zet uiteen wat een operator kan overleggen, actor voor actor.
De fragmenten reizen. De sleutel niet.
Wat er voor u verandert
- Op "wie in het buitenland kan dit lezen" antwoorden met een feit, niet met een contractclausule.
- Geen migratie: dezelfde providers, dezelfde regio’s, dezelfde contracten.
- Welke providers uw fragmenten vasthouden, en in welke regio’s, blijft uw keuze.
- Nog in aantocht: een fragmentkaart en een verifieerbaar tijdstempel voor uw beoordelaars.
Wij openen voorafgaand aan de launch een design partner program. Doe mee aan het design partner program
Client-side versleuteling
Wat uw kant verlaat, is al onleesbaar, waar het ook terechtkomt.
Geen nieuwe vendor lock-in
Uw providers blijven van u, blijven vervangbaar en onder contract.
Eén SDK om te integreren
Eén TypeScript SDK, geen cryptografie die uw team zelf goed moet krijgen.
Open by design
Publieke docs, verifieerbare code, onderzoek nog in aantocht.