Zastosowanie 02
Przechowywanie plików użytkowników, których nie otworzy żaden dostawca.
Pliki przesyłane przez użytkowników, szyfrowane w Państwa procesie zanim go opuszczą, nieczytelne dla każdego dostawcy, który je przechowuje.
Problem
Każdy produkt, który przechowuje dane użytkowników, ma ten sam dług: zespół może je odczytać, chmura może je odczytać, a jeden zły dzień czyni je publicznymi. Płaci się za to przeglądami bezpieczeństwa, transakcjami, które na nie czekają, i zawiadomieniem, które trzeba by napisać.
Z DataPrism
Żadnych czytelnych kopii w spoczynku, gdziekolwiek dane trafią.
Po integracji z SDK do szyfrowania po stronie klienta dane użytkowników są szyfrowane przed wysłaniem, fragmentowane i rozpraszane. Użytkownicy nie zauważą niczego: ta sama rejestracja, ten sam produkt, żadnej kryptografii na drodze. Zmienia się odpowiedź, której Państwo potem udzielają, i pozostaje ona ta sama, kimkolwiek jest pytający: naruszony bucket daje szyfrogram, nie dane użytkowników.
Jeśli mechanizm ma przejść przegląd bezpieczeństwa, strona produktu wyjaśnia, jak działa szyfrowanie przed wysłaniem.
Co się zmienia u Państwa
- Usuwanie wylicza każdy fragment pozostawiony przez plik, kasuje go u jego dostawcy i zgłasza to, co się nie powiodło.
- Żadnych czytelnych kopii w spoczynku: to, co trzyma każdy dostawca, to zaszyfrowane fragmenty.
- Ankieta bezpieczeństwa, na którą odpowiadają Państwo architekturą, a nie obietnicami.
Przed premierą otwieramy design partner program. Zgłoszenie do design partner program
Szyfrowanie po stronie klienta
To, co opuszcza Państwa infrastrukturę, jest już nieczytelne, gdziekolwiek trafi.
Żadnego nowego vendor lock-in
Dostawcy pozostają Państwa, wymienni i na Państwa umowach.
Jeden SDK do integracji
Jeden TypeScript SDK, bez kryptografii, którą Państwa zespół musiałby wykonać bezbłędnie.
Otwartość z założenia
Publiczne docs, weryfikowalny kod, badania jeszcze przed nami.