key management
termocriptografiagovernança e risco
Gerar, guardar, rotacionar, revogar e aposentar chaves criptograficas - a parte da criptografia que de fato falha.
Algoritmos raramente sao quebrados na pratica; chaves e que sao copiadas, comitadas em repositorio, compartilhadas entre ambientes, deixadas em hardware desativado e nunca rotacionadas porque ninguem sabe o que quebraria. As perguntas uteis sao, portanto, administrativas: onde essa chave existe, quem pode usa-la, o que acontece no dia em que precisar ser trocada, e se isso ja foi feito alguma vez. Uma organizacao que nao responde a ultima tem cifragem cuja forca nunca foi testada do unico jeito que importa.
Também conhecido como: kms