Представьте организацию, которая годами защищает один центральный сейф.
Каждый ключ генерируется там.
Хранится там.
Ротация ключей выполняется там.
Восстанавливается там.
Сейф становится невероятно защищённым.
Но он также становится невероятно привлекательной целью для атаки.
Так возникает проблема «коронного сокровища», создаваемая устойчивой секретной инфраструктурой: если сосредоточить достаточно доверия в одном месте, то это место становится частью модели угроз.
qustream.com движется к другой операционной модели.
Используемый криптографический материал формируется там, где он нужен, а не рассматривается как постоянный централизованный запас.
Преимущество заключается не только в меньшем количестве файлов для управления.
Это предотвращение создания единого секретного репозитория, который становится стоящим того, чтобы его скомпрометировать.
"comming soon L1"
CA:AUuCEHQ7sm2i5GmaHrpE961voWcTY8U6mgrkhcV7pump
$BTC $ETH $QST
Каждый ключ генерируется там.
Хранится там.
Ротация ключей выполняется там.
Восстанавливается там.
Сейф становится невероятно защищённым.
Но он также становится невероятно привлекательной целью для атаки.
Так возникает проблема «коронного сокровища», создаваемая устойчивой секретной инфраструктурой: если сосредоточить достаточно доверия в одном месте, то это место становится частью модели угроз.
qustream.com движется к другой операционной модели.
Используемый криптографический материал формируется там, где он нужен, а не рассматривается как постоянный централизованный запас.
Преимущество заключается не только в меньшем количестве файлов для управления.
Это предотвращение создания единого секретного репозитория, который становится стоящим того, чтобы его скомпрометировать.
"comming soon L1"
CA:AUuCEHQ7sm2i5GmaHrpE961voWcTY8U6mgrkhcV7pump
$BTC $ETH $QST
