Wanneer je een Cloud HSM-sleutel gebruikt, blijft je sleutel veilig binnen de Cloud HSM – Google kan deze niet cachen of kopiëren. Cloud HSM's zijn speciale fysieke apparaten die encryptiesleutels genereren, opslaan en beheren. Ze zijn ontworpen om manipulatiebestendig te zijn en zelfs Google-medewerkers hebben er geen toegang toe.
Zo werkt het:
-
Gegevens genereren en versleutelen:
Om gegevens te versleutelen met een Cloud HSM-sleutel maakt Spacewell een sleutelverzoek.
- Dit verzoek gaat naar de Cloud HSM (beheerd door de klant binnen Google), die de sleutel genereert en de versleutelde sleutel terugstuurt naar Spacewell.
- Spacewell kan deze versleutelde sleutel nu gebruiken om je gegevens te versleutelen.
-
Gegevens ontsleutelen:
Om gegevens die met een Cloud HSM-sleutel zijn versleuteld te ontsleutelen, stuurt Spacewell de versleutelde sleutel naar de Cloud HSM.
- De Cloud HSM ontsleutelt de sleutel en stuurt de sleutel in platte tekst terug naar Spacewell.
- Spacewell gebruikt deze sleutel in platte tekst vervolgens om je gegevens te ontsleutelen.
Omdat de sleutel de Cloud HSM nooit verlaat, kan Google deze niet cachen of kopiëren. Hierdoor zijn Cloud HSM-sleutels bijzonder veilig voor het opslaan van zeer gevoelige gegevens, zoals financiële of medische informatie.