> Källa: https://complior.se/byok-bring-your-own-key/

Guide 

# BYOK och HYOK: var finns nycklarna? 

Eget nyckelmaterial kan användas på olika sätt. Skillnaden ligger i integrationen och i var kryptografiska operationer utförs. 

Ursprungligen publicerad 13 december 2022 Bearbetad 13 oktober 2026 

## BYOK: ni tillför nyckelmaterial 

Bring Your Own Key används ofta för lösningar där kunden skapar ett nyckelmaterial och importerar det till en stödd tjänst hos molnleverantören. Kunden kan få kontroll över delar av livscykeln, samtidigt som nyckeln används inom leverantörens miljö. 

BYOK betyder därför inte automatiskt att nyckelmaterialet stannar utanför molnet eller att bara kundens egen utrustning kan använda det. Granska hur import, kopior, rotation och radering fungerar i den valda tjänsten. 

## HYOK och extern nyckeltjänst: en annan separation 

Hold Your Own Key används för modeller där nyckelmaterial hålls utanför den aktuella molntjänsten. En stödd integration kan låta molntjänsten begära kryptografiska operationer från en extern nyckeltjänst. 

Vad som faktiskt hålls externt varierar. En extern rot- eller huvudnyckel kan användas tillsammans med datanycklar i molnet. Cacheminnen, tillåtna anrop och data under användning behöver därför ingå i bedömningen. Att stänga ett API-anrop garanterar inte att all tidigare åtkomst omedelbart upphör. 

## Jämför kontrollen, inte bara förkortningen 

- Placering: var finns varje nyckel och dess säkerhetskopior? 

- Användning: vilka operationer sker hos vilken part? 

- Behörighet: vem kan godkänna användning eller ändra policy? 

- Tillgänglighet: vad händer vid ett avbrott till den externa tjänsten? 

- Avslut: hur återställs, flyttas eller avvecklas data och nycklar? 

## Klientkryptering är ytterligare en modell 

Vid klientkryptering krypteras innehåll innan det lämnas till den aktuella tjänsten. Det kan ge en annan uppdelning av kontrollen, men innebär också frågor om klienter, identitet, samarbete och återställning. Välj modell efter informationens behov och de integrationer som faktiskt stöds. 

## Källor och vidare läsning 

Källorna genomgångna 13 oktober 2026. 

- [Microsoft: HSM-protected keys och BYOK ↗](https://learn.microsoft.com/azure/key-vault/keys/hsm-protected-keys-byok) 

- [AWS: External key stores ↗](https://docs.aws.amazon.com/kms/latest/developerguide/keystore-external.html) 

Ta nästa steg. 

[Prata om er nyckelkontroll →](https://complior.se/contact/) [Alla resurser →](https://complior.se/resources/)