hsb.horse
Esse modelo melhora gestão e rotação de chaves, pois normalmente basta recriptografar DEKs sem reprocessar arquivos grandes.
Glossário
Criptografia em envelope
A criptografia em envelope usa duas camadas: os dados são cifrados com DEK e o DEK é cifrado com KEK.