Tus claves de Azure, custodiadas en Europa
Duración: 2:53Español
Lumen Pay tiene sus datos en Azure. Con External Key Management (EKM), Azure Key Vault Managed HSM guarda solo una referencia a la clave y tiene que pedir a QuantumAPI, en la UE, cada operación de envolver y desenvolver. En el portal de QuantumAPI se ve la conexión de Azure y la clave: generada con aleatoriedad cuántica (QRNG de la ANU) y guardada en reposo bajo ML-KEM-768, y solo puede llamar el certificado de cliente del propio HSM. Desde la terminal, la comprobación de la conexión responde QuantumAPI, la clave del HSM es solo una referencia, y una clave de datos de 32 bytes se envuelve y se desenvuelve con el mismo resultado. El registro de actividad muestra cada llamada con su latencia. Después, el interruptor: al desconectar en el portal, el mismo desenvolvimiento falla y queda registrado como denegado; al reconectar, vuelve a funcionar. El enlace con Azure es TLS estándar; lo cuántico es cómo se genera y se guarda la clave. Función en vista previa.