KMS
siglanuvemsegurançacriptografia
Key Management Service: o cofre gerenciado onde as chaves de criptografia vivem, guardadas por hardware, usadas via API e nunca exportadas em claro.
Você o chama para cifrar e decifrar; a chave-mestra em si nunca sai do serviço.