Elium chiffre-t-il les données des clients ?
Oui. Les données transitent uniquement en HTTPS. Au repos, chaque fragment est chiffré avec sa propre clé, elle-même chiffrée par une seconde clé.
Lorsqu’un utilisateur se rend sur la plate-forme Elium, les détails de ses interactions sont transférés à la plate-forme via des connexions HTTPS exclusivement. Toutes les données transférées via HTTPS sont chiffrées. Les solutions de plate-forme Cloud chiffrent les données des clients stockées au repos. Les données sont divisées en sous-fichiers pour le stockage, et chaque sous-fichier est chiffré au niveau du stockage avec une clé de chiffrement individuelle. La clé utilisée pour chiffrer les données d’un morceau est appelée clé de chiffrement des données (DEK). En raison du volume élevé de clés des solutions de plate-forme Cloud et de la nécessité d’une faible latence et d’une disponibilité élevée, ces clés sont stockées à proximité des données qu’elles chiffrent. Les DEK sont chiffrées avec (ou "enveloppées" par) une clé de chiffrement de clé (KEK).