O que acontece quando você rotaciona, desativa ou exclui a sua chave de criptografia
O que cada ação na sua chave faz com os seus dados, com que rapidez e se você pode desfazê-la.
Com "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK, a sua chave fica no seu "key management service" (serviço de gerenciamento de chaves), ou KMS, e o Claude mantém um registro que aponta para ela. Excluir a chave e excluir o registro são ações diferentes.
O que cada ação faz
| Ação | O que acontece | Você pode desfazer? |
|---|---|---|
| Anexar a chave a um workspace (no Claude Enterprise, adicioná-la à organização) | A sua chave protege os dados gravados depois que ela entra em vigor. No Claude Platform, anexar também bloqueia a configuração de retenção de dados do workspace. | Não. A chave não pode ser removida nem substituída. |
| Rotacionar o material da chave dentro da mesma chave | Você o rotaciona no seu KMS, no seu próprio cronograma. A rotação não exige nenhuma ação no Claude. | Não há nada a desfazer. Mantenha as versões anteriores da chave ativadas. |
| Desativar a chave ou remover (revogar) o acesso da Anthropic à sua chave | A alteração pode levar até 1 hora para ser aplicada, e as solicitações em andamento durante essa hora ainda podem ser bem-sucedidas. Depois disso, o Claude não consegue ler nem gravar os dados que a chave protege, e as solicitações falham. | Reative a chave ou restaure o acesso da Anthropic à sua chave. Duas limitações se aplicam. |
| Excluir a chave no seu KMS, agendá-la para exclusão ou destruir o material da chave | A Anthropic não consegue recuperar os dados que a chave protege. | Não pela Anthropic. Ela não mantém nenhuma cópia da sua chave. |
| Excluir o registro da chave no Claude (Delete encryption key no Claude Console) | Você só pode fazer isso enquanto nenhum workspace, incluindo um arquivado, usar a chave. | Não. |
O que a desativação faz e o que volta
Enquanto a chave estiver desativada, as solicitações da Messages API em um workspace que a usa retornam um erro 400 com o código cmek_key_disabled.
Reativar a chave, ou restaurar o acesso da Anthropic à sua chave, restabelece o acesso aos dados que a chave protege. Duas limitações se aplicam. As solicitações que falharam enquanto a chave estava desativada não são repetidas. Desativar a chave não pausa os períodos de retenção.
Se a Anthropic não conseguir acessar a sua chave
As solicitações que armazenam dados sob a sua chave falham enquanto a Anthropic não consegue acessá-la, por exemplo, durante uma interrupção do seu KMS. No Claude Enterprise, essas solicitações incluem mensagens no chat e no modo de voz.
Na Messages API, essas solicitações retornam um erro 503 com o código cmek_key_unreachable, e você pode repeti-las. A Message Batches API as repete para você até que a sua chave esteja disponível ou o lote expire.
Mudar de chave ou parar de usar o CMEK
Um workspace ou uma organização não pode mudar para uma chave diferente nem voltar a não ter nenhuma. No Claude Platform, você pode criar um novo workspace com uma chave diferente, ou sem chave, e mover o seu tráfego para ele. No Claude Enterprise, não há como mudar de chave nem parar de usar o CMEK dentro da organização.
Was this page helpful?