Eliminación del entorno y destrucción de claves

Cada entorno de KeenAuth tiene sus propias claves de cifrado. Cuando se elimina un entorno, KeenAuth destruye esas claves, de modo que los datos del entorno quedan permanentemente ilegibles, incluso en lugares donde todavía exista una copia cifrada durante un tiempo, como las copias de seguridad. Esta página explica qué se destruye, cuándo y qué permanece. Las partes que todavía no están disponibles se marcan como planned.

La jerarquía de claves

Los campos sensibles de un entorno (por ejemplo, los secretos de MFA, las claves de firma de tokens, los secretos de conexión y de webhooks, los datos personales en los registros, los archivos de registros y los archivos de exportación) se cifran con claves de datos. Esas claves de datos están envueltas por la propia clave maestra del tenant del entorno, y la clave maestra del tenant está envuelta por una clave de la celda de KeenAuth donde vive el entorno. La clave de la celda nunca sale del sistema de gestión de claves de la celda y no puede exportarse.

• Cada entorno tiene sus propias claves maestras de tenant, una por cada servicio de KeenAuth que almacena datos cifrados; ninguna clave se comparte entre entornos, tampoco entre entornos de la misma cuenta.
• No se confía en el cifrado propio del proveedor de almacenamiento: KeenAuth cifra los datos antes de escribirlos.

Qué sucede cuando se elimina un entorno

1. Primero se destruyen las claves. Cada clave maestra de tenant del entorno se marca como destruida y su material de clave envuelto se borra. Se conserva un registro de que la clave existió y fue destruida, pero sin la clave.
2. Se eliminan los datos activos. Los usuarios, organizaciones, aplicaciones, sesiones, registros y demás registros del entorno se eliminan de las bases de datos activas.
3. Se eliminan las claves de firma de correo. Las claves de firma DKIM de los dominios de envío del entorno se eliminan del sistema de gestión de claves de la celda en el mismo paso.

Tras el paso 1, ningún sistema de KeenAuth en ejecución puede descifrar los campos cifrados del entorno, incluso antes de que las propias filas se eliminen.

Copias de seguridad y el límite de 30 días

Las copias de seguridad de la base de datos y las instantáneas del sistema de gestión de claves todavía pueden contener una copia envuelta de una clave destruida. Se conservan durante como máximo 30 días. Cuando haya expirado la última copia de seguridad que contiene la clave, toda copia cifrada de los datos del entorno (en copias de seguridad, archivos y archivos de exportación sobrantes) quedará permanentemente imposible de descifrar.

• Si alguna vez se restaura una copia de seguridad, los entornos eliminados se vuelven a eliminar antes de que el sistema restaurado se ponga en línea (planned).
• Se genera un certificado de eliminación que enumera las versiones de clave destruidas y la fecha en que expiró la última copia de seguridad, transcurridos los 30 días (planned).

Retención legal

Si un entorno está sujeto a una retención legal, la destrucción de claves se pospone hasta que se levante la retención y luego se produce dentro de las 24 horas siguientes (planned).

Eliminar un entorno

La eliminación y restauración de entornos desde el panel de control y la API de gestión están planned. Hasta entonces, póngase en contacto con el soporte de KeenAuth para eliminar un entorno.