key management
termocriptografiagovernança e risco
Gerar, guardar, rotacionar, revogar e aposentar chaves criptográficas - a parte da criptografia que de fato falha.
Algoritmos raramente são quebrados na prática; chaves é que são copiadas, comitadas em repositório, compartilhadas entre ambientes, deixadas em hardware desativado e nunca rotacionadas porque ninguém sabe o que quebraria. As perguntas úteis são, portanto, administrativas: onde essa chave existe, quem pode usá-la, o que acontece no dia em que precisar ser trocada, e se isso já foi feito alguma vez. Uma organização que não responde à última tem cifragem cuja força nunca foi testada do único jeito que importa.
Também conhecido como: kms