Det finns en del av suveränitetsfrågan som nästan alla hoppar över: var krypteringsnycklarna faktiskt bor. Du kan lagra all data inom EU och ändå tappa kontrollen om nyckelhanteringen ligger hos en part under fel jurisdiktion.
Nyckeln är hävstången
Kryptering är bara så stark som förvaringen av nyckeln. Om någon kan begära ut nyckelmaterialet — juridiskt eller tekniskt — spelar det ingen roll hur väl datan är krypterad. Därför behandlar vi nyckelförvaring som en suveränitetsfråga i sig, inte som en teknisk detalj.
Varför OpenBao
OpenBao är öppen källkod för hemligheter och nyckelhantering. Vi kör det EU-resident, per tenant, så att inget nyckelmaterial lämnar jurisdiktionen. Det är öppet och granskningsbart, vilket betyder att förvaringen inte är en svart låda du måste ta på förtroende.
Var dina nycklar bor är lika suveränt som var din data bor. Ofta mer.
— ur Keplers trust-modell
Bevisbart, inte påstått
Vi kan visa nyckelns residens i produkten, inte bara påstå den i en PDF. En residens- och åtkomstrapport gör förvaringen granskningsbar för dig och för din revisor. Det är skillnaden mellan ett förtroende och ett bevis.