Fiecare sistem criptat depinde de chei care trăiesc undeva: HSM-uri, servicii de gestionare a cheilor, fișiere de configurare sau — prost — cod sursă. Managementul definește cine și ce poate crea, accesa, împacheta, roti și distruge chei, cum sunt cheile salvate și recuperate și ce se întâmplă când o cheie este bănuită a fi compromisă.
Puncte esențiale
Protecția cheilorStocare susținută de hardware, acces cu privilegii minime, separarea sarcinilor pentru operațiunile cu chei și utilizare auditată.
Ciclu de viață completTăria generării, intervalele de rotație, opțiunile de escrow sau recuperare, versionarea pentru re-criptare și distrugerea verificată.
Limitare importantăAlgoritmii puternici nu pot salva manipularea slabă a cheilor. Majoritatea eșecurilor criptografice din lumea reală sunt operaționale — chei în cod, chei nerotate, chei pierdute care fac datele permanent ilizibile — nu cifruri sparte.