¿Cómo protege KMS mis claves?

El mecanismo de KMS impide que cualquier persona acceda a sus claves en texto plano. KMS se basa en módulos de seguridad de hardware (HSM) que protegen la confidencialidad e integridad de sus claves. Las claves KMS de texto plano siempre están cifradas por los HSM y nunca se almacenan en ningún disco. Estas claves solo se utilizan dentro de la memoria volátil de los HSM durante el tiempo necesario para realizar la operación criptográfica que ha solicitado.