プライバシーの半分はエンジニアリングです。

すべてのノードボリュームは保存時に暗号化されます。キーはホストのセキュアエレメントに保存され、測定され署名されたイメージで起動したカーネルにのみ解放されます。そのため、シャーシから取り出されたドライブはレンガであり、建物から持ち出されたシャーシはより遅いレンガです。

限界は明確に述べる価値があります。保存時の暗号化は、ドライブの取り外し、盗難、寿命の終了から守ります。実行中のハイパーバイザーは、インスタンスの実行中に必然的にキーを保持するため、守ることはできません。脅威モデルにホストを含める人は、ゲスト内でフルディスク暗号化を実行し、ブート時に帯域外コンソールでパスフレーズを入力する必要があります。これはサポートされているパスであり、ナレッジベースに専用のページがあります。

スナップショットとオフノードバックアップは、インスタンスを離れる前にインスタンス内で暗号化され、キーはお客様が保持し、私たちは決して見ることはありません。私たちは暗号文と長さを保存します。復元はお客様が復号化します。これはちょうど一度だけ不便で、恒久的に正しい方法です。

転送中、パネルとAPIはTLSのみで、strict transport securityがプリロードされ、ダウングレードパスは開かれていません。管理インターフェースは、公開ルートのない帯域外ネットワーク上にあり、認証されたトンネルを通じてのみ到達可能です。