AIデータの暗号化キーを管理する

キーが漏えいし、ローテーションやアクセス制御ができない。

キーが漏えいし、ローテーションやアクセス制御ができない。

問題の要件では、暗号化キーをアプリのソースへ直接書くが解決する範囲と、別の工程が担う範囲を分けて判断する。

暗号化データを誰でも復号でき、保護にならない。

暗号化データを誰でも復号でき、保護にならない。

問題の要件では、キーへのアクセスを全ユーザーに許可するが解決する範囲と、別の工程が担う範囲を分けて判断する。

保存時だけでなく、転送経路も要件に応じて保護する。

保存時だけでなく、転送経路も要件に応じて保護する。

問題の要件では、転送中の暗号化は不要とするが解決する範囲と、別の工程が担う範囲を分けて判断する。