Ký quỹ khoá mã hoá cho backup (Backup Key Escrow)

Một backup không thể giải mã thì không phải là backup: khoá mã hoá backup phải sống sót qua đúng thảm hoạ mà backup được dùng để phục hồi, nên khoá được ký quỹ (escrow) ở một tài khoản/vùng/custodian khác, với split-knowledge hoặc quorum để phục hồi.

SecurityNâng cao2026-08-25

BYOK — Khoá do khách hàng tự quản (Customer-Managed Keys)Tín hiệu Account Takeover sau khi đăng nhập thành công

Ký quỹ khoá mã hoá cho backup (Backup Key Escrow)

Tags

#backup-encryption #key-escrow #disaster-recovery #key-management #split-knowledge

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

HSM - Hardware Security Module

Private key được sinh và lưu bên trong HSM, mọi phép ký diễn ra trong biên giới phần cứng chống can thiệp, key không bao giờ xuất ra ngoài dạng thô.

#hsm#key-management#tamper-resistant#signing

SecurityNâng cao

Nguy hiểm khi tái sử dụng Nonce/IV trong GCM/CTR

Dùng lại cùng một nonce với cùng khóa trong AES-GCM hoặc CTR làm lộ XOR của hai plaintext và có thể làm mất hoàn toàn tính xác thực của GCM.

#nonce-reuse#aes-gcm#aes-ctr#cryptography

SecurityTrung bình

Envelope Encryption với KMS

Ứng dụng mã hóa dữ liệu bằng data key cục bộ, sau đó dùng KMS để bọc (wrap) data key bằng master key, tránh gửi dữ liệu lớn tới KMS.

#encryption#kms#envelope-encryption#data-key