Rotación de claves
La rotación introduce nuevo material de clave. Hay que determinar qué versiones de clave siguen necesitando los datos antiguos y las copias para poder descifrarse.
Planificar el cambio del material de clave
La rotación sustituye el material de clave criptográfica en uso por uno nuevo. Puede activarla un plazo definido, límites de uso o un incidente de seguridad. El intervalo adecuado depende del método, del uso y de las necesidades de protección; de ello no resulta un número de días único para toda aplicación.
Relacionar los datos antiguos con sus claves
Durante un cambio planificado en un portal ficticio de documentos, la aplicación empieza a cifrar los archivos nuevos con v2 en lugar de v1. Estas etiquetas representan versiones, no valores de claves. Los archivos ya almacenados no quedan automáticamente cifrados con la nueva versión por ese motivo.
El equipo debe decidir si vuelve a cifrar los datos antiguos o conserva su versión anterior de clave para descifrarlos con acceso controlado. Las copias existentes también pueden necesitarla. Antes de retirarla definitivamente, debe comprobarse que los datos necesarios ya no dependen de ella. Un identificador de versión no sustituye el material de clave correspondiente.
Tratar aparte una posible exposición
Si se sospecha una exposición, el calendario normal de rotación no basta. El plan del incidente debe abordar también el acceso a las claves afectadas, los datos existentes y una transición segura. Una versión nueva no elimina los datos en claro ya robados ni un acceso no autorizado a la gestión de claves que siga activo.
Fuentes
Términos relacionados
- Cifrado de sobreEl cifrado de sobre separa la clave de datos de la que la protege. El archivo cifrado y su clave de datos envuelta deben gestionarse juntos.
- Registro de auditoríaUn registro de auditoría permite seguir eventos importantes de la aplicación. El actor, la acción, el objeto afectado y el resultado deben leerse juntos.
- Política de conservación de datosUna política de conservación define la finalidad, el inicio, la duración y el fin del almacenamiento. Los trabajos de borrado y las copias requieren medidas técnicas.
- Minimización de datosLa minimización limita los datos personales a lo adecuado, pertinente y necesario para una finalidad definida.
- Salado de contraseñasEl salado da a cada nuevo hash de contraseña un valor aleatorio propio. El salt se almacena junto al hash y no necesita ser secreto.
- Argon2Argon2 es una familia de funciones hash de contraseñas con uso intensivo de memoria. La variante, la memoria y la duración deben encajar con la seguridad y la operación.
Su proyecto con ASES
Descríbanos su proyecto. Le responderemos con una primera valoración.