Ortam silme ve anahtar imhası

Her KeenAuth ortamının kendi şifreleme anahtarları vardır. Bir ortam silindiğinde KeenAuth bu anahtarları imha eder; böylece ortamın verileri, şifrelenmiş bir kopyanın bir süre bulunduğu yerlerde de (örneğin yedeklerde) kalıcı olarak okunamaz hale gelir. Bu sayfa neyin, ne zaman imha edildiğini ve neyin kaldığını açıklar. Henüz kullanılabilir olmayan bölümler planned olarak işaretlenmiştir.

Anahtar hiyerarşisi

Bir ortamın hassas alanları (örneğin MFA gizli anahtarları, token imzalama anahtarları, bağlantı ve webhook gizli bilgileri, günlüklerdeki kişisel veriler, günlük arşivleri ve dışa aktarma dosyaları) veri anahtarlarıyla şifrelenir. Bu veri anahtarları, ortamın kendi kiracı ana anahtarıyla sarmalanır; kiracı ana anahtarı ise ortamın bulunduğu KeenAuth hücresinin bir anahtarıyla sarmalanır. Hücre anahtarı, hücrenin anahtar yönetim sisteminden hiçbir zaman çıkmaz ve dışa aktarılamaz.

• Her ortamın kendi kiracı ana anahtarları vardır; şifrelenmiş veri saklayan her KeenAuth hizmeti için bir tane. Hiçbir anahtar ortamlar arasında paylaşılmaz; aynı hesaba ait ortamlar arasında da paylaşılmaz.
• Depolama sağlayıcısının kendi şifrelemesine güvenilmez: veriler yazılmadan önce KeenAuth tarafından şifrelenir.

Bir ortam silindiğinde ne olur

1. Önce anahtarlar imha edilir. Ortamın her kiracı ana anahtarı imha edildi olarak işaretlenir ve sarmalanmış anahtar materyali silinir. Anahtarın var olduğunu ve imha edildiğini gösteren bir kayıt, anahtarın kendisi olmadan saklanır.

2. Canlı veriler silinir. Ortamın kullanıcıları, kuruluşları, uygulamaları, oturumları, günlükleri ve diğer kayıtları canlı veritabanlarından silinir.

3. E-posta imzalama anahtarları silinir. Ortamın gönderim alan adlarına ait DKIM imzalama anahtarları, aynı adımda hücrenin anahtar yönetim sisteminden kaldırılır.

4. adımdan sonra, satırların kendileri kaldırılmadan önce bile hiçbir çalışan KeenAuth sistemi ortamın şifrelenmiş alanlarını çözemez.

Yedeklemeler ve 30 günlük sınır

Veritabanı yedekleri ve anahtar yönetimi anlık görüntüleri, imha edilmiş bir anahtarın sarmalanmış kopyasını hâlâ içerebilir. Bunlar en fazla 30 gün saklanır. Anahtarı içeren son yedeğin süresi dolduğunda, ortam verilerinin (yedeklerde, arşivlerde ve artakalan dışa aktarma dosyalarında) her şifrelenmiş kopyası kalıcı olarak çözülemez hale gelir.

• Bir yedek geri yüklenirse, geri yüklenen sistem çevrimiçi olmadan önce silinmiş ortamlar yeniden kaldırılır (planned).
• İmha edilen anahtar sürümlerini ve son yedeğin süresinin dolduğu tarihi listeleyen bir silme sertifikası, 30 günün ardından üretilir (planned).

Yasal bekletme

Bir ortam yasal bekletme altındaysa, anahtar imhası bekletme kaldırılana kadar ertelenir ve ardından 24 saat içinde gerçekleşir (planned).

Bir ortamı silme

Ortamları kontrol panelinden ve yönetim API'sinden silme ve geri yükleme planned durumundadır. O zamana kadar bir ortamı silmek için KeenAuth desteğiyle iletişime geçin.