Vos clés Azure, gardées en Europe
Durée: 2:46videos.languages.fr
Les données de Lumen Pay sont dans Azure. Avec la gestion de clés externes (EKM), le HSM managé d'Azure Key Vault ne conserve qu'une référence vers la clé et doit interroger QuantumAPI, dans l'UE, pour chaque encapsulation et chaque désencapsulation. Le portail QuantumAPI montre la connexion Azure et la clé : générée à partir d'aléa quantique (QRNG de l'ANU) et stockée au repos sous ML-KEM-768 ; seul le certificat client du HSM lui-même peut appeler. Depuis le terminal, la vérification de la connexion répond QuantumAPI, la clé du HSM n'est qu'une référence, et une clé de données de 32 octets est encapsulée puis désencapsulée avec le même résultat. L'activité des clés liste chaque appel avec sa latence. Puis l'interrupteur : Déconnecter dans le portail, et la même désencapsulation échoue et est journalisée comme refusée ; Reconnecter, et tout fonctionne à nouveau. Le lien entre Azure et QuantumAPI est du TLS classique ; ce qui est quantique, c'est la façon dont la clé est générée et stockée. Fonctionnalité en préversion.