Nøglerotation
Nøglerotation tager nyt nøglemateriale i brug. For ældre data og backup skal det være klart, hvilke versioner der stadig kræves til dekryptering.
Planlæg udskiftning af nøglemateriale
Nøglerotation erstatter kryptografisk nøglemateriale, der allerede bruges, med nyt materiale. En fastsat periode, brugsgrænser eller en sikkerhedshændelse kan udløse skiftet. Et passende interval afhænger af metode, brug og beskyttelsesbehov; ét fælles interval i dage passer ikke til alle applikationer.
Knyt fortsat ældre data til deres nøgle
Ved en planlagt ændring i en fiktiv dokumentportal krypterer applikationen fremover nye filer med v2 i stedet for v1. Betegnelserne står for nøgleversioner, ikke nøgleværdier. Allerede gemte filer bliver dermed ikke automatisk krypteret med den nye version.
Teamet skal vælge mellem at genkryptere ældre data og at beholde deres tidligere nøgleversion til dekryptering med kontrolleret adgang. Eksisterende backup kan også kræve den gamle version. Før endelig fjernelse skal det være afklaret, at nødvendige data ikke længere afhænger af den. En versionsbetegnelse erstatter ikke det tilhørende nøglemateriale.
Behandl mistanke om eksponering særskilt
Ved mistanke om eksponering er den normale rotationskalender utilstrækkelig. Hændelsesplanen skal også håndtere adgang til berørte nøgler, eksisterende data og en sikker overgang. En ny version fjerner hverken allerede stjålne klartekstdata eller uautoriseret adgang til nøglehåndtering, som stadig er aktiv.
Kilder
Relaterede begreber
- Envelope-krypteringEnvelope-kryptering adskiller datanøglen fra nøglen, der beskytter den. Den krypterede fil og indpakkede datanøgle skal håndteres sammen.
- RevisionslogEn revisionslog gør vigtige applikationshændelser sporbare. Aktør, handling, berørt objekt og resultat skal kunne læses i sammenhæng.
- Politik for dataopbevaringEn politik for dataopbevaring fastlægger formål, start, varighed og afslutning. Sletteopgaver og kopier skal indgå i den tekniske løsning.
- DataminimeringDataminimering begrænser personoplysninger til det, der er passende, relevant og nødvendigt for et fastlagt formål.
- Salting af adgangskoderVed salting får hver ny adgangskodehash sin egen tilfældige ekstraværdi. Saltet gemmes sammen med hashen og behøver ikke være hemmeligt.
- Argon2Argon2 er en familie af hukommelseskrævende hashfunktioner til adgangskoder. Variant, hukommelse og køretid skal passe til sikkerhed og drift.
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.