// Glossario IT
Key Management
L'insieme di processi che governano la generazione, distribuzione, archiviazione, rotazione e revoca sicura delle chiavi crittografiche.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il key management comprende tutti i processi necessari a gestire in modo sicuro il ciclo di vita completo delle chiavi crittografiche: come vengono generate, come vengono distribuite alle parti che ne hanno bisogno, dove vengono archiviate, con quale frequenza vengono ruotate, e come vengono revocate e sostituite in caso di sospetta compromissione.
Perché conta
Anche l'algoritmo crittografico più robusto diventa inutile se la chiave che usa viene gestita male: memorizzata in chiaro in un file di configurazione, mai ruotata per anni, o condivisa via canali non sicuri. La maggior parte delle violazioni legate alla crittografia nella pratica non deriva da debolezze matematiche dell'algoritmo, ma da un key management inadeguato attorno ad esso.