rotación de clave de cifrado

1. Con el cifrado simétrico, el nivel de confidencialidad depende de la protección de las claves. Almacenar las claves en un archivo es más fácil que almacenar la clave en una base de datos, pero tendría que tener protecciones para el archivo. La base de datos puede proporcionar una instalación de almacenamiento más segura, pero luego tiene que administrar mucho más que el contenido del archivo. Cuando tenga en cuenta la rotación de claves, el almacenamiento de claves en una base de datos probablemente reducirá los dolores de cabeza de la administración de claves en el futuro.

2. Depende: si tiene la facilidad de mantener varias claves y una forma de vincular el texto cifrado con la clave, entonces no tendría que descifrar y volver a cifrar los datos con la nueva clave. Este método también requiere algún tipo de almacén de claves (ver más arriba). Sin embargo, si desea mantener solo una clave, cada rotación de clave requerirá que descifre los datos con la clave anterior y volver a cifrar con una nueva clave.

3. De nuevo, depende. Le recomendaría que descubra qué tan importante es la información para un adversario ahora y en el transcurso de su vida útil y cuánto esfuerzo desea ejercer en este proceso. No recomendaría rotar las teclas con más frecuencia de la necesaria por razones de seguridad. Eso conducirá a una pesadilla de gestión y podría encerrarse.

NIST tiene una gran reseña sobre este tema. Los documentos del NIST establecen qué, cómo y por qué. Dado que los documentos y marcos del NIST se publican para uso del gobierno, es muy completo y está bien estructurado.

Consulte las publicaciones especiales de NIST para obtener detalles adicionales:

• SP 800-57 (Recomendaciones para la administración de claves) 800-57
• SP 800-130 (Un marco para diseñar sistemas de administración de claves criptográficas) 800-130