// Glossario IT
Key Management
L'insieme di processi che governano la generazione, distribuzione, archiviazione, rotazione e revoca sicura delle chiavi crittografiche.
Cos'è
Il key management comprende tutti i processi necessari a gestire in modo sicuro il ciclo di vita completo delle chiavi crittografiche: come vengono generate, come vengono distribuite alle parti che ne hanno bisogno, dove vengono archiviate, con quale frequenza vengono ruotate, e come vengono revocate e sostituite in caso di sospetta compromissione.
Perché conta
Anche l'algoritmo crittografico più robusto diventa inutile se la chiave che usa viene gestita male: memorizzata in chiaro in un file di configurazione, mai ruotata per anni, o condivisa via canali non sicuri. La maggior parte delle violazioni legate alla crittografia nella pratica non deriva da debolezze matematiche dell'algoritmo, ma da un key management inadeguato attorno ad esso.
Tag