proto.lib

BYOK — Khoá do khách hàng tự quản (Customer-Managed Keys)

Trong mô hình Bring Your Own Key, tenant tự cung cấp hoặc kiểm soát khoá mã hoá dữ liệu của họ, cho phép họ tự rotate và — quan trọng nhất — revoke khoá để cắt đứt hoàn toàn quyền truy cập của nhà cung cấp dịch vụ vào dữ liệu đó bằng mật mã học.

SecurityNâng cao2026-08-25
BYOK — Khoá do khách hàng tự quản (Customer-Managed Keys)

Tags

#byok#customer-managed-keys#kms#multi-tenancy#key-revocation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Xoay khóa DEK/KEK: rotate master mà không đụng petabyte dữ liệu

Dữ liệu được mã hoá bằng một Data Encryption Key (DEK) riêng cho từng object, còn DEK đó lại được bọc bởi một Key Encryption Key (KEK/master key); rotate MASTER chỉ cần unwrap và re-wrap lại các DEK nhỏ, không đụng tới dữ liệu, còn rotate một DEK bị lộ buộc phải re-encrypt lại chính object mà nó bảo vệ.

#dek#kek#key-rotation#envelope-encryption
SecurityTrung bình

Envelope Encryption với KMS

Ứng dụng mã hóa dữ liệu bằng data key cục bộ, sau đó dùng KMS để bọc (wrap) data key bằng master key, tránh gửi dữ liệu lớn tới KMS.

#encryption#kms#envelope-encryption#data-key
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash