Глоссарий
Ключ шифрования
Ещё называют: Ключ данных · Шифрование данных · Encryption key
Ключ шифрования — это секретное значение, с помощью которого данные превращаются в нечитаемый набор байтов и обратно; без ключа прочитать их нельзя.
Часто используют два уровня: данные шифруют ключом данных, а сам ключ данных — главным ключом в отдельной службе ключей. Так ключ не лежит рядом с данными.
Если удалить ключ, зашифрованные им данные прочитать уже невозможно. Это надёжный способ удалить их окончательно.
Как это устроено в Risti
В Risti тела сообщений шифруются отдельным ключом данных для каждой организации (AES-256-GCM). Данные подключения каналов тоже зашифрованы. Ключи данных, в свою очередь, защищены отдельной службой ключей.
Когда истекает срок хранения, старые сообщения удаляются вместе с их ключами. Собственные ключи клиентов Risti не поддерживает. Подробнее — на странице о безопасности.