บริการ Google Compute Engine เข้ารหัสข้อมูลบนดิสก์ตลอดเวลา แต่ข้อมูลปกติจะใช้กุญแจเข้ารหัสของกูเกิลเองที่ผู้ใช้ไม่มีสิทธิ์ควบคุมอะไร ตอนนี้กูเกิลเปิดบริการ Customer-Supplied Encryption Keys (CSEK) เปิดให้ผู้ใช้เข้ารหัสดิสก์บนคลาวด์ด้วยกุญแจที่สร้างเองได้
ข้อจำกัดเพิ่มขึ้น คือการสร้างเครื่องใหม่ที่ใช้อิมเมจที่เจ้ารหัส จะต้องส่งกุญแจไปยังกูเกิลทุกครั้ง และผู้ใช้ต้องระวังในการจัดการกุญแจด้วยตัวเอง กูเกิลแนะนำให้เก็บกุญแจบนเครื่องที่เข้ารหัสดิสก์เสมอ
ลูกค้าที่ใช้งานบริการนี้ได้ยังจำกัดอยู่ไม่กี่ประเทศเท่านั้น เช่น สหรัฐฯ, อังกฤษ, ไต้หวัน, ญี่ปุ่น, เยอรมัน กูเกิลระบุว่าหากใครต้องการใช้งานสามารถส่งเรื่องเข้าไปขอได้ และกูเกิลจะพิจารณาเปิดเพิ่มเติมจากคำร้องเหล่านี้
ที่มา - Google Cloud Platform
Comments
เจ้ารหัส ?
ใช้อิมเมจที่เจ้ารหัส >> เข้ารหัส