Amazon Web Services ogłosił dziś rozszerzenie obsługi S3 dla szyfrowania po stronie serwera, umożliwiając klientom dostarczanie własnych kluczy. Do tej pory klienci mieli możliwość korzystania z szyfrowania po stronie klienta dla danych przed opuszczeniem środowiska klienta lub z szyfrowania po stronie serwera w celu ochrony danych w spoczynku. Dzisiejsze ogłoszenie umożliwia klientom korzystanie z kluczy, które sami przechowują, bez konieczności budowania, utrzymywania i skalowania własnej floty szyfrowania po stronie klienta.
Amazon S3 stale rośnie pod względem liczby zastosowań. S3 przechowuje biliony obiektów i przetwarza ponad milion żądań na sekundę. S3 ma wielu znaczących użytkowników, w tym Dropbox, Reddit, Tumblr, Pinterest i Minecraft. Wraz ze wzrostem liczby użytkowników i zastosowań, klienci wciąż zgłaszają zapotrzebowanie na nowe sposoby ochrony swoich danych w ruchu i w spoczynku.
Ta nowa funkcja umożliwia klientom korzystanie z dostarczonych przez nich kluczy i zarządzanie nimi. Funkcja jest dostępna za pośrednictwem interfejsów API S3, a Amazon twierdzi, że jest łatwa w obsłudze. Użytkownicy podają swój klucz szyfrujący w ramach procedury PUT, a S3 zajmuje się resztą. S3 pobiera klucz użytkownika i stosuje szyfrowanie AES-256 do danych, oblicza jednokierunkowy skrót (sumę kontrolną) klucza, a następnie usuwa go z pamięci. Gdy obiekt jest potrzebny, użytkownicy podają klucz w ramach procedury GET, a S3 odszyfrowuje i zwraca obiekt, a następnie ponownie usuwa klucz z pamięci.
Zarządzanie kluczami leży po stronie użytkownika. Użytkownicy muszą upewnić się, że używają właściwych kluczy do właściwych obiektów; dotyczy to również funkcji kontroli wersji w S3. Klucze mogą być przechowywane lokalnie lub klienci mogą korzystać z AWS Cloud HSM. Aby przenieść obiekt do Glacier, należy najpierw podać klucz i przywrócić obiekt do S3. Klienci mogą zmienić klucz powiązany z obiektem za pomocą operacji COPY w S3.
Dostępność i ceny
Nowa funkcja jest dostępna od dziś bez dodatkowych kosztów dla użytkowników S3.
Amazon