¿Cuál es el significado de la operación de "Eliminación de clave"?

Si está trabajando con un producto, consulte la documentación del producto del proveedor para ver el significado exacto de los términos, o comuníquese con el proveedor y pregúnteles. Si está escribiendo sus propias políticas de seguridad, cree un glosario y defina sus términos para que tengan el significado que necesita.

Para sus ejemplos, definiría las necesidades específicas y los casos de uso, y daría a cada uno su propio término. Podría definirlos así:

• Eliminación de clave: para borrar todas las copias de una clave dentro de un entorno definido, para que la clave ya no sea recuperable en ese entorno.

• Destrucción de claves: para borrar de forma segura todas las copias de la clave en todos los entornos, de modo que los datos cifrados con ella nunca puedan recuperarse.

• Inyección de clave: para introducir una nueva clave en un entorno operativo seguro.

• Recuperación de clave: para restaurar una clave previamente eliminada en un entorno operativo usando Inyección de clave.

Cuando compra un nuevo módulo de seguridad de hardware, es posible que deba usar la inyección de clave para colocar primero las claves en él. Puede utilizar la eliminación de la clave dentro de una carcasa de detección de manipulación indebida de un módulo de seguridad de hardware, de modo que si alguien intenta abrir el estuche, la clave está protegida. La recuperación de claves se usaría para restaurar las claves en un entorno seguro, una vez que haya resuelto el caso. Y usaría la destrucción de claves si tuviera un documento confidencial que tuviera que destruir, como los registros caducados.

Odio decir esto pero, depende del contexto.

Si tiene muchos documentos dependiendo de una clave, cuando caduque una clave, puede hacer una de las siguientes acciones:

1. Vuelva a escribir sus documentos, para que pueda eliminar realmente su clave anterior.
2. Mantenga los documentos antiguos cifrados con las claves antiguas, de modo que solo marque su clave como eliminada y la reutilice cuando tenga que obtener esos documentos.

Sobre la "recreación" de la clave, será muy difícil, si no imposible, volver a generar la misma clave si utiliza mecanismos de creación estándar, así que no confíe en eso.

Cuando realmente eliminas una clave, la mejor práctica es purgarla (eliminarla) si tienes un disco duro antiguo, si tienes un disco duro nuevo, simplemente lo eliminas o en SSD estás jodido o lo destruyes y compras uno nuevo. uno (tendrá que tomar una decisión según el sistema y sus requisitos de seguridad).