# Čo je správa kryptografických kľúčov?
> Správa kryptografických kľúčov (cryptographic key management) riadi plný životný cyklus šifrovacích kľúčov — generovanie, distribúciu, ukladanie, použitie, rotáciu, zálohovanie a zničenie — pretože šifrované údaje sú len tak bezpečné ako ich kľúče.
- Kanonická URL: https://yellowcube.eu/sk/glossary/cryptographic-key-management/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu
## Obsah
Každý šifrovaný systém závisí od kľúčov žijúcich niekde: HSM, služby správy kľúčov, konfiguračné súbory alebo — zle — zdrojový kód. Správa definuje, kto a čo môže vytvárať, pristupovať, wrapovať, rotovať a zničovať kľúče, ako sú kľúče zálohované a obnovované a čo sa stane, keď je kľúč podozrivo kompromitovaný.
### Kľúčové body
- **Ochrana kľúčov:** Hardvérom podopreté úložisko, prístup najmenších oprávnení, oddelenie povinností pre operácie s kľúčmi a auditované použitie.
- **Plný životný cyklus:** Sila generovania, intervaly rotácie, escrow alebo možnosti obnovy, verzovanie pre re-šifrovanie a overené zničenie.
- **Dôležité obmedzenie:** Silné algoritmy nedokážu zachrániť slabé zaobchádzanie s kľúčmi. Väčšina reálnych kryptografických zlyhaní je operačná — kľúče v kóde, nerotované kľúče, stratené kľúče, ktoré robia údaje natrvalo nečitateľnými — nie rozbité šifry.
### Súvisiace pojmy
[Šifrovanie]() · [Kryptografia]() · [Správa secrets]() · [Hardvérový bezpečnostný modul (hardware security module, HSM)]() · [Infraštruktúra verejných kľúčov (public key infrastructure, PKI)]()
### Zdroje
[NIST SP 800-57 Part 1 Rev. 5, Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final) · [NIST SP 800-130, A Framework for Designing Cryptographic Key Management Systems](https://csrc.nist.gov/pubs/sp/800/130/final)
## Uvedenie zdroja a rozsah
Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.