Dieses Handbuch dokumentiert die neue AWS Wickr-Verwaltungskonsole, die am 13. März 2025 veröffentlicht wurde. Die Dokumentation zur klassischen Version der AWS Wickr-Verwaltungskonsole finden Sie im Classic Administration Guide.
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Übersicht über die Architektur
Nachrichtenfluss
-
Nachrichtenerfassung: Wenn Benutzer Nachrichten senden, kopieren Wickr-Clients automatisch alle Nachrichten an den Datenaufbewahrungs-Bot-Benutzer
-
Nachrichtenweiterleitung: AWS Switchboard leitet Datenaufbewahrungsnachrichten an ein SNS-Thema weiter, das in eine SQS-FIFO-Warteschlange eingespeist wird
-
Nachrichtenzusammenstellung: Verschlüsselter Nachrichteninhalt
-
Sichere Entschlüsselung: Nachrichten werden an AWS Nitro Enclaves gesendet, die:
-
Verwenden Sie Ihren Kunden-KMS-Schlüssel, um die privaten Schlüssel des Datenaufbewahrungsbots zu entschlüsseln
-
Entschlüsseln Sie den Nachrichteninhalt Wickr-encrypted
-
Re-encrypt stellt sicher, dass jede Nachrichtenverschlüsselung einzigartig ist.
-
-
Speicher: KMS-verschlüsselte Nachrichten werden über in Ihren S3-Bucket geschrieben PrivateLink
-
On-Demand Entschlüsselung: Der Dienst umfasst jetzt eine Step Functions Functions-Zustandsmaschine für die On-Demand-Entschlüsselung von gespeicherten Nachrichten
Sicherheitsarchitektur
-
End-to-End Die Verschlüsselung wird für Nitro beibehalten: Nachrichten bleiben erhalten, Wickr-encrypted bis sie die Nitro-Enklave erreichen
-
Nitro Enclave-Bescheinigung: KMS veröffentlicht die Bescheinigung der Enklave, wenn Entschlüsselungsvorgänge zugelassen werden
-
KMS-Kontrolle durch den Kunden: Sie behalten die volle Kontrolle über die Verschlüsselungsschlüssel und können den Zugriff jederzeit widerrufen
-
Datenhoheit: Alle entschlüsselten Daten befinden sich nur in Ihrem Konto AWS
-
Kein AWS Zugriff: Der AWS Wickr-Service kann nicht auf Ihren entschlüsselten Nachrichteninhalt zugreifen
