MAFATE vs AWS KMS pour votre application régulée.

// Avant : AWS KMS
const kms = await kmsClient.decrypt({ CiphertextBlob: encryptedData })

// Après : MAFATE en mode enveloppe, le clair ne quitte jamais votre serveur.
// encryptLocal rend l'objet complet à stocker tel quel.
const enveloppe = await mafate.encryptLocal("Jean Dupont", "key_xxx")
// { ciphertext, wrapped_key, iv, key_id, key_version, envelope_version }

const clair = await mafate.decryptLocalToString(enveloppe)

// Migration progressive : déchiffrez avec KMS, re-chiffrez avec MAFATE
async function migrate(record) {
  const plaintext = await kmsClient.decrypt({ CiphertextBlob: record.data })
  record.data = await mafate.encryptLocal(plaintext, "key_xxx")
  record.provider = "mafate"
  await db.save(record)
}