Každý šifrovaný systém závisí na klíčích žijících někde: HSM, službách správy klíčů, konfiguračních souborech nebo — špatně — ve zdrojovém kódu. Správa definuje, kdo a co může klíče vytvářet, přistupovat k nim, balit, rotovat a ničit, jak jsou zálohovány a obnovovány a co se stane, když je klíč podezřelý z kompromitace.
Klíčové body
Ochrana klíčůHardwarově podložené úložiště, přístup s nejmenšími privilegii, oddělení povinností pro operace s klíči a auditované použití.
Úplný životní cyklusSíla generace, intervaly rotace, možnosti escrow či obnovy, verzování pro přešifrování a ověřené zničení.
Důležité omezeníSilné algoritmy nedokážou zachránit slabé nakládání s klíči. Většina reálných kryptografických selhání je provozní — klíče v kódu, nerotované klíče, ztracené klíče činící data trvale nečitelnými — nikoli rozbité šifry.