Bring Your Own Key

A solução «Bring Your Own Key» (BYOK) da DeepL permite-lhe utilizar a sua chave gerida pelo cliente (CMK) da Amazon Web Services (AWS) para operações de encriptação na rede interna da DeepL. Esta função proporciona-lhe maior segurança e controlo sobre os seus dados em repouso nos serviços da DeepL. 

Enquanto cliente da DeepL, pode configurar uma CMK no seu AWS KMS (Key Management System). De seguida, deverá redigir e anexar uma política que dê permissão à conta AWS do DeepL para utilizar a sua chave em operações de encriptação e desencriptação. Assim que estes recursos estiverem configurados, poderá introduzir os Amazon Resource Names (ARNs) no separador «Definições» do perfil da sua conta de administrador do DeepL. Isto permitirá que os serviços do DeepL utilizem a sua chave de encriptação CMK como chave mestra no conjunto de chaves da sua organização para a encriptação das seguintes funções:

• traduções guardadas
• Glossários 
• Regras de estilo

Configurar o BYOK

1. Crie uma CMK no AWS KMS

2. Anexe uma política à chave para conceder acesso ao DeepL:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Aceda às secções BYOK no separador «Definições» da sua conta DeepL
4. Introduza o ARN da sua chave e a região da chave

Desative o BYOK e volte a utilizar as chaves geridas pelo DeepL

1. Contacte o atendimento ao cliente DeepL e solicite a remoção da sua chave
2. Após o atendimento ao cliente DeepL confirmar que a chave foi removida com sucesso, remova a política na AWS

Sair da DeepL e proibir o acesso aos meus dados

Remova a política na AWS. Pouco tempo após a remoção da política, as nossas caches serão invalidadas e deixaremos de poder descodificar os seus dados.