Benutzer einer neuen Anwendung laden Dokumente in Amazon S3 hoch, und der Inhalt der Dokumente darf für Dritte nicht zugänglich sein. Welche Art der Verschlüsselung erfüllt diese Anforderung?

Die serverseitige Verschlüsselung mit von Amazon S3 verwalteten Schlüsseln (SSE-S3) ist die korrekte Wahl, da sie eine einfache und effektive Methode zur Verschlüsselung von Daten im Ruhezustand in S3 bietet. S3 verwaltet die Verschlüsselungsschlüssel vollständig, was die Komplexität für den Benutzer reduziert und sicherstellt, dass die Daten vor unbefugtem Zugriff geschützt sind. Die clientseitige Verschlüsselung mit einem unverschlüsselten RSA-Wrapping-Schlüssel ist unsicher, da der Schlüssel auf dem Gerät des Benutzers gespeichert ist und somit ein hohes Risiko für Kompromittierung besteht. Serverseitige Verschlüsselung mit von AWS KMS verwalteten Customer Master Keys (SSE-KMS) bietet zwar eine höhere Kontrolle über die Schlüssel, ist aber für die grundlegende Anforderung des Schutzes vor Dritten nicht zwingend erforderlich und komplexer als SSE-S3. Die zweischichtige serverseitige Verschlüsselung mit AWS KMS-Schlüsseln (DSSE-KMS) existiert in dieser Form nicht als Standarddienst in AWS.