BYOK (Bring Your Own Key) — продвинутая система безопасности, при которой компания контролирует ключи шифрования. Как это работает:
- Мастер-ключ хранится в вашем KMS (Yandex Cloud, HashiCorp Vault)
- Каждое сообщение шифруется уникальным ключом (DEK)
- Пачка не имеет доступа к вашим ключам
- При отзыве ключа данные становятся недоступны
BYOK требуется для организаций с высокими требованиями к безопасности: банки, госструктуры, медицина. Функция доступна на тарифе Enterprise.
Подробнее в базе знаний
Читать в справке →