Nyckelhanteringstjänst
Molnbaserad tjänst som skapar, lagrar och använder krypteringsnycklar, så att kunden slipper driva egen hårdvara för nycklarna.
AWS KMS lanserades 2014 och har Google Cloud KMS och Azure Key Vault som motsvarigheter. Nycklarna lämnar i regel aldrig tjänsten i klartext, och användningen kan loggas. Det är enklare än att driva en egen HSM, men du litar på leverantörens gränssnitt och på att fakturan för anropen inte växer för mycket.
Tjänsten bygger normalt på kuvertkryptering, så applikationen ser bara datanycklar. Det är också en svag punkt: när anropen till KMS felar, felar dekryptering av allt som beror på den. Det är ett driftproblem lika mycket som ett säkerhetsproblem.