Le tue chiavi Azure, custodite in Europa
Durata: 2:59videos.languages.it
I dati di Lumen Pay sono in Azure. Con la gestione esterna delle chiavi (EKM), l'HSM gestito di Azure Key Vault conserva solo un riferimento alla chiave e deve chiedere a QuantumAPI, nell'UE, ogni incapsulamento e ogni decapsulamento. Il portale di QuantumAPI mostra la connessione Azure e la chiave: generata da casualità quantistica (QRNG dell'ANU) e conservata a riposo sotto ML-KEM-768; può chiamare solo il certificato client dell'HSM stesso. Dal terminale, il controllo della connessione risponde QuantumAPI, la chiave dell'HSM è solo un riferimento, e una chiave dati da 32 byte viene incapsulata e decapsulata con lo stesso risultato. L'attività delle chiavi elenca ogni chiamata con la sua latenza. Poi l'interruttore: Disconnetti nel portale, e lo stesso decapsulamento fallisce e viene registrato come rifiutato; Riconnetti, e funziona di nuovo. Il collegamento tra Azure e QuantumAPI è un normale TLS; ciò che è quantistico è il modo in cui la chiave viene generata e conservata. Funzionalità in anteprima.