Rotation des clés
La rotation introduit de nouvelles clés. Il faut déterminer quelles versions restent nécessaires pour déchiffrer les anciennes données et sauvegardes.
Planifier le changement des clés
La rotation remplace le matériel des clés cryptographiques utilisé par du nouveau matériel. Une durée définie, des limites d’usage ou un incident de sécurité peuvent la déclencher. Le rythme adapté dépend du procédé, de l’usage et du besoin de protection ; cela ne donne pas un nombre de jours unique pour toutes les applications.
Relier les anciennes données à leurs clés
Lors d’un changement planifié dans un portail fictif de documents, l’application chiffre désormais les nouveaux fichiers avec v2 plutôt que v1. Ces noms désignent des versions de clés, pas leurs valeurs. Les fichiers déjà conservés ne sont pas automatiquement chiffrés avec la nouvelle version pour autant.
L’équipe doit choisir entre rechiffrer les anciennes données et conserver leur ancienne version de clé pour le déchiffrement, avec un accès contrôlé. Les sauvegardes existantes peuvent aussi nécessiter cette version. Avant son retrait définitif, il faut établir que les données nécessaires n’en dépendent plus. Un identifiant de version ne remplace pas le matériel de clé correspondant.
Traiter séparément une suspicion de divulgation
En cas de divulgation présumée, le calendrier normal de rotation ne suffit pas. Le plan d’incident doit aussi traiter l’accès aux clés concernées, les données existantes et une transition sûre. Une nouvelle version ne supprime ni les données en clair déjà volées ni un accès non autorisé encore actif à la gestion des clés.
Sources
Termes associés
- Chiffrement par enveloppeLe chiffrement par enveloppe sépare la clé des données de celle qui la protège. Le fichier chiffré et sa clé enveloppée doivent être gérés ensemble.
- Journal d’auditUn journal d’audit rend traçables les événements importants de l’application. Acteur, action, objet concerné et résultat doivent se lire ensemble.
- Politique de conservation des donnéesUne politique de conservation définit finalité, début, durée et fin du stockage. Tâches de suppression et copies exigent une prise en compte technique.
- Minimisation des donnéesLa minimisation limite les données personnelles à ce qui est adéquat, pertinent et nécessaire pour une finalité définie.
- Salage des mots de passeLe salage attribue à chaque nouvelle empreinte de mot de passe une valeur aléatoire propre. Le sel est conservé avec elle et n’a pas à être secret.
- Argon2Argon2 est une famille de fonctions de hachage de mots de passe coûteuses en mémoire. Variante, mémoire et durée doivent convenir à la sécurité et à l’exploitation.
Votre projet avec ASES
Décrivez-nous votre projet. Nous revenons vers vous avec une première évaluation.