Este guia documenta o novo console de administração do AWS Wickr, lançado em 13 de março de 2025. Para obter a documentação sobre a versão clássica do console de administração do AWS Wickr, consulte o Classic Administration Guide.
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Visão geral da arquitetura
Fluxo de mensagens
-
Captura de mensagens: Quando os usuários enviam mensagens, os clientes Wickr copiam automaticamente todas as mensagens para o usuário do bot de retenção de dados
-
Roteamento de mensagens: a AWS central telefônica roteia as mensagens de retenção de dados para um tópico do SNS, que alimenta uma fila FIFO do SQS
-
Montagem de mensagens: conteúdo da mensagem criptografada
-
Descriptografia segura: as mensagens são enviadas para o AWS Nitro Enclaves, que:
-
Use sua chave KMS do cliente para descriptografar as chaves privadas do bot de retenção de dados
-
Descriptografar o conteúdo da mensagem Wickr-encrypted
-
Re-encrypt garantirá que cada criptografia de mensagem seja exclusiva.
-
-
Armazenamento: as mensagens criptografadas do KMS são gravadas em seu bucket do S3 por meio de PrivateLink
-
On-Demand Descriptografia: o serviço agora inclui uma máquina de estado Step Functions para descriptografia sob demanda de mensagens retidas
Arquitetura de segurança
-
End-to-End Criptografia mantida no Nitro: as mensagens permanecem Wickr-encrypted até chegarem ao Nitro Enclave
-
Atestado Nitro Enclave: o KMS publica o atestado do enclave ao permitir operações de descriptografia
-
Controle do KMS do cliente: você mantém controle total sobre as chaves de criptografia e pode revogar o acesso a qualquer momento
-
Soberania de dados: todos os dados descriptografados residem somente na sua conta AWS
-
Sem AWS acesso: o serviço AWS Wickr não pode acessar o conteúdo da mensagem descriptografada
