このガイドでは、2025 年 3 月 13 日にリリースされた新しい AWS Wickr 管理コンソールについて説明します。AWS Wickr 管理コンソールのクラシックバージョンのドキュメントについては、「 Classic Administration Guide」を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
アーキテクチャの概要
メッセージフロー
-
メッセージキャプチャ: ユーザーがメッセージを送信すると、Wickr クライアントはすべてのメッセージをデータ保持ボットユーザーに自動的にコピーします。
-
メッセージルーティング: AWS Switchboard は、データ保持メッセージを SNS トピックにルーティングし、SQS FIFO キューにフィードします。
-
メッセージアセンブリ: 暗号化されたメッセージコンテンツ
-
Secure Decryption: メッセージは AWS Nitro Enclaves に送信されます。
-
Customer KMS キーを使用してデータ保持ボットのプライベートキーを復号する
-
Wickr で暗号化されたメッセージコンテンツの復号
-
再暗号化すると、各メッセージの暗号化が一意になります。
-
-
ストレージ: KMS で暗号化されたメッセージは PrivateLink を介して S3 バケットに書き込まれます
-
オンデマンド復号: サービスに、保持されたメッセージのオンデマンド復号化用の Step Functions ステートマシンが含まれるようになりました。
セキュリティアーキテクチャ
-
Nitro に保持されるEnd-to-Endの暗号化: メッセージは Nitro Enclave に到達するまで Wickr で暗号化されたままです
-
Nitro Enclave 認証: KMS は復号オペレーションを許可するときにエンクレーブの認証を発行します
-
カスタマー KMS コントロール: 暗号化キーを完全に制御し、いつでもアクセスを取り消すことができます。
-
データ主権: 復号されたすべてのデータは AWS お客様のアカウントにのみ存在します。
-
AWS アクセス不可: AWS Wickr サービスは復号されたメッセージコンテンツにアクセスできません
