国外に出す必要は、ありません

問いは「通信がどこで検査されるか」だけではありません。それを復号する点がどこに在るか、 そしてシステムがあなたについて書き留めたすべてが、最終的にどこへ行くかです。

実際に国境を越えているもの

一般的な SSE では、あなたの通信はベンダの PoP の中で復号されます。そしてその PoP が自国内に あったとしても、コントロールプレーンはたいてい自国内にありません —— ポリシー、端末インベントリ、監査記録、識別情報の対応付け、運用テレメトリは、 ベンダのクラウドの中、ベンダの管轄の下にあり、その管轄の法的手続きが届く範囲にあります。

この区別が見えなくなるのは、問いの立て方が違うからです。 「通信を保存していますか」には「いいえ」と答えるのが簡単です。主権を決めるのは 「何を保持し、それはどこに在るのか」の方で、 静かに出ていくのはメタデータの側です。

3つとも、置き場所を決めるのはあなたです

• 復号点。Edge が TLS を終端します。あなたが所有するハードウェアの上、 あるいはあなたが選んだリージョンで動き、他人のそれを経由する経路はありません。
• コントロールプレーン。ポリシー、識別情報と NHI の登録、受け入れと失効。 あなたの Edge の隣に在ります。私たちのクラウドの中ではありません —— そもそも持っていないからです。
• 記録。すべての判定がメタデータとして監査に残り、その監査は あなたの配備が書く場所に書かれます。役立てるためにどこかへ送られる、 ということはありません。

認証局もこの一覧に入ります。発行されて受け取るのではなく、インストール時にあなたの機械の上で 生成されます。つまりフリートの信頼の根は、最初からあなたの管理の外に存在したことが ありません。

マルチリージョンが、所在（residency）を「希望」から「性質」に変えます

1つの配備を1つの国に置くのは簡単な方です。複数の国に跨がる事業者は、 各顧客の通信をその顧客の国で復号し、各顧客の記録をその国に書く必要があります —— しかも1つのサービスとして運用しながら。

residency boundary はそのためにあります。失効を全世界に複製せずリージョンに閉じて配ること、 識別情報をプールせずにリージョン間で束ねる identity mesh、 あるリージョンの復号権限が別のリージョンのものにならないようリージョンごとに分けた 傍受ルート、そして端末が本来届くべき Edge に届くための geo-steering。 これらはオープンソースの範囲であり、商用の階層ではありません —— 現在地のページが、実際に何が公開されたかを書きます。

私たちから見えるもの ——「何も」

ライセンスサーバはなく、phone-home もありません。こちらに到達できない配備もそのまま動き続けます。 あなたのポリシーも、端末インベントリも、監査ログも、私たちには届きません。

これはプライバシーポリシーに書かれた約束ではありません。あれはベンダが改訂できる文書です。 そのためのコード経路が存在しないのです —— 公開されたソースを私たちの宛先で検索してみてください。1件も出てきません。 grep できる約束は、別の種類の約束です。

DSSE が解決しないこと

書いておく価値があります。主権は、ベンダが「主張していないことまで読者に想定させたくなる」 誘惑が最も強い話題だからです。

• 他の依存関係まで国内化されるわけではありません。外部の ID プロバイダ、 上流のリゾルバ、利用者が実際に訪れる SaaS —— それらは在るところに在り続けます。 変わるのは、復号と記録がその一覧にもう1か国を足さなくなることです。
• あなたのコンプライアンス上の判断を代わりに下すものではありません。 所在の要件は国・業種・契約によって異なり、このページのどれも法的助言ではありません。 製品が提供するのは置き場所を決められることであって、 あなたのそれがどこであるべきかについての意見ではありません。