Questa guida documenta la nuova console di amministrazione AWS Wickr, rilasciata il 13 marzo 2025. Per la documentazione sulla versione classica della console di amministrazione AWS Wickr, consulta la Classic Administration Guide.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Panoramica dell'architettura
Flusso di messaggi
-
Acquisizione dei messaggi: quando gli utenti inviano messaggi, i client Wickr copiano automaticamente tutti i messaggi all'utente del bot di conservazione dei dati
-
Routing dei messaggi: AWS Switchboard indirizza i messaggi di conservazione dei dati a un argomento SNS, che viene inserito in una coda FIFO SQS
-
Message Assembly: contenuto crittografato dei messaggi
-
Decrittografia sicura: i messaggi vengono inviati a AWS Nitro Enclaves, che:
-
Utilizza la chiave KMS del cliente per decrittografare le chiavi private del bot di conservazione dei dati
-
Decrittografa il contenuto del messaggio Wickr-encrypted
-
Re-encrypt assicurerà che la crittografia di ogni messaggio sia unica.
-
-
Archiviazione: i messaggi crittografati KMS vengono scritti nel bucket S3 tramite PrivateLink
-
On-Demand Decrittografia: il servizio ora include una macchina a stati Step Functions per la decrittografia su richiesta dei messaggi conservati
Architettura di sicurezza
-
End-to-End Crittografia mantenuta su Nitro: i messaggi rimangono Wickr-encrypted fino a quando non raggiungono l'enclave Nitro
-
Attestazione Nitro Enclave: KMS pubblica l'attestazione dell'enclave quando consente le operazioni di decrittografia
-
Customer KMS Control: mantieni il pieno controllo sulle chiavi di crittografia e puoi revocare l'accesso in qualsiasi momento
-
Sovranità dei dati: tutti i dati decrittografati risiedono solo nel tuo account AWS
-
Nessun AWS accesso: il servizio AWS Wickr non può accedere al contenuto dei messaggi decrittografati
