WorkOS Vault 的本地加密是如何工作的

WorkOS Vault 采用信封加密：每次加密生成一次性数据密钥（DEK），由存放在 HSM 中、无法明文导出的密钥加密密钥（KEK）包裹，明文与密文都不离开你自己的系统，只有被包裹的密钥会传给 WorkOS。