Fallstudie IKRK

Das Problem

Humanitäre Daten können Leben gefährden. Von Konflikten betroffene Menschen bewahren Ausweise und persönliche Unterlagen auf RedSafe auf. Vault verschlüsselt sie, doch Vault selbst muss entsiegelt werden: Manuelle Schlüsselanteile hängen von der Erreichbarkeit ihrer Halter ab, und ein Cloud-KMS gäbe dem Hosting-Anbieter das letzte Wort.

Wie DuoKey hilft

DuoKey ist der Auto-Unseal-Anbieter von Vault. Der Root-Schlüssel von Vault ist mit einem Seal-Schlüssel geschützt, der in DuoKey Multi-Party Computation liegt und nie an einem Ort existiert. Vault startet und entsiegelt sich ohne menschliche Schlüsselhalter, und ohne DuoKey bleibt eine Kopie der Daten oder von Vault versiegelt.

So funktioniert es

Schritt für Schritt: der Weg der Schlüssel

01 / 04
Ein Dokument kommt in den RedSafe-Tresor
Eine von einem Konflikt betroffene Person legt einen Reisepass, eine Geburtsurkunde oder eine Krankenakte im digitalen Tresor von RedSafe ab, per Smartphone oder Web-App.
02 / 04
Vault entsiegelt sich nur über DuoKey
Beim Start bittet HashiCorp Vault DuoKey, seinen Root-Schlüssel zu entschlüsseln. Der Seal-Schlüssel bleibt in DuoKey MPC. Kein Operator hält Schlüsselanteile.
03 / 04
Daten werden vor der Speicherung verschlüsselt
Entsiegelt verschlüsselt Vault jeden Datensatz vor der Speicherung. Im Speicher kommt nur Chiffretext an.
04 / 04
Ohne DuoKey bleibt alles versiegelt
Eine Kopie des Speichers oder von Vault lässt sich ohne den Seal-Schlüssel in DuoKey nicht entschlüsseln, und das IKRK entscheidet, wer ihn erreicht.

Security-Leadership

Die Fragen, die dieses Programm beantworten musste

Was sich geändert hat

Wie DuoKey die Verschlüsselung von RedSafe unter IKRK-Kontrolle hält

Auto
Vault entsiegelt sich ohne Schlüsselhalter
Keine Unseal-Schlüsselanteile zu verteilen, aufzubewahren oder zusammenzubringen. Vault startet neu und entsiegelt sich selbst.
MPC
Der Seal-Schlüssel liegt nie an einem Ort
Der Schlüssel, der den Root-Schlüssel von Vault schützt, ist auf MPC-Knoten verteilt, ohne physische HSM-Appliance.
IKRK
Die Organisation behält das letzte Wort
Ohne den Seal-Schlüssel in DuoKey bleibt Vault versiegelt und seine Daten unlesbar. Der Hosting-Anbieter hält ihn nie.
Nachweis
Jedes Entsiegeln protokolliert
Jede Unseal-Anfrage wird von DuoKey protokolliert, unabhängig vom Hosting-Anbieter.

Weitere Programme

Volkswagen

OTA-Updates, die unter der Hoheit des Herstellers bleiben.

Fallstudie ansehen

Schweizer Energiebetreiber

Verwaltungsratsunterlagen, geschützt mit einem Schlüssel, den Microsoft nicht hat.

Fallstudie ansehen

Große deutsche Bank

Microsoft 365 für eine Bank, mit dem Schlüssel in der Hand der Bank.

Fallstudie ansehen

Schweizer Fintech-Bank

Blockchain-Transaktionen signiert, ohne dass je ein vollständiger Schlüssel existiert.