Página inicial da OpenText.
Tópicos técnicos

O que é gerenciamento de chaves?

Ilustração de itens de TI com foco em um ponto de interrogação

Visão geral

A criptografia é a base da segurança cibernética e pode proteger com eficácia a privacidade do consumidor e os dados confidenciais contra invasores. Quando os dados criptografados são roubados, o que poderia ter sido uma violação grave é apenas um mero incidente: algo contra o qual é preciso continuar a se proteger, mas que tem um impacto mínimo e pode nem mesmo exigir divulgação pública.

OpenText™ Voltage™ O SecureData usa algoritmos e chaves criptográficas, e o gerenciamento adequado das chaves criptográficas é essencial para o uso eficaz da criptografia: o gerenciamento inadequado das chaves pode tornar inúteis algoritmos fortes. O National Institute of Standards and Technology (NIST) publica "Recommendations for Key Management" ( Recomendações para gerenciamento de chaves) na Special Publication 80057 (Parte 1, Revisão 5).

Voltage SecureData

A criptografia Voltage oferece proteção à privacidade dos dados, neutraliza a violação de dados e gera valor comercial por meio do uso seguro dos dados.

Saiba mais

Gerenciamento de chaves

Por que o gerenciamento de chaves é importante?

A criptografia moderna e forte nunca é quebrada, mas é frequentemente contornada. Não importa quanta criptografia seja feita: se as chaves não estiverem bem protegidas, basta pouco para que um hacker obtenha as joias da coroa, com impacto significativo nos negócios e na reputação. O gerenciamento de chaves é tão importante quanto a implementação de uma criptografia forte e, com muita frequência, é o calcanhar de Aquiles dos programas de segurança e privacidade de dados corporativos.

Como as chaves criptográficas são geradas?

Há duas maneiras de criar uma chave criptográfica: gerar uma chave aleatória ou calculá-la. É fácil entender por que as chaves aleatórias são boas. Não há nenhum truque computacional que ajude um invasor a adivinhar um valor aleatório que seja melhor do que apenas adivinhar todos os valores possíveis até obter o correto. Mas também é possível gerar chaves dinamicamente, de uma maneira tão segura quanto a abordagem tradicional: usando material de semente aleatório gerado uma vez e, em seguida, derivando chaves sob demanda com base na combinação de um "nome" de chave ou um "identificador" com esse material de semente.

O que são chaves derivadas?

A maneira mais segura de calcular uma chave é usar uma função de derivação de chave (KDF) segura, cujo resultado é uma chave derivada. As chaves derivadas são tão seguras quanto as chaves aleatórias, mas têm algumas vantagens práticas significativas. Em particular, eles tornam muito mais baratos a compra, o uso e a manutenção dos sistemas que os empregam.

Como as chaves de criptografia são armazenadas?

O gerenciamento tradicional de chaves envolve uma sequência complexa: gerar chaves, marcá-las como "ainda não usadas", fazer backup delas, disponibilizá-las, atribuir nomes, marcá-las como "em uso", desativá-las para que não estejam mais disponíveis e muito mais, incluindo replicação, sincronização, arquivamento e gerenciamento de permissões. Isso é tedioso, e as instalações que usam muitas chaves de criptografia descobrem rapidamente que o gerenciamento de chaves dá tanto ou mais trabalho do que a criptografia propriamente dita.

Qual modelo de geração de chave de criptografia é melhor?

A desvantagem da abordagem de geração de chaves aleatórias é que você deve fazer backup de cada nova chave antes de usá-la para criptografar dados. Se você não fizer isso, os dados protegidos não poderão ser descriptografados se o armazenamento de chaves falhar.

Comparativamente, as chaves derivadas oferecem algumas vantagens práticas significativas. Como o segredo é alterado apenas raramente, os backups não são necessários com frequência e a necessidade de toda a sequência criar-ativar-nome-ativar (além da autorização) é removida. Vários servidores de chaves podem ser criados a partir de um único backup e têm a garantia de derivar as mesmas chaves das mesmas entradas, uma vez que o material de semente original é reutilizado, sem exigir nenhuma replicação ou sincronização em tempo real. Também não há risco de perda de chaves: se um aplicativo perder uma chave derivada, ela poderá ser derivada novamente com a mesma facilidade com que foi gerada.

Como as chaves de criptografia devem ser disponibilizadas?

Independentemente da solução de gerenciamento de chaves, um desafio significativo é garantir que as chaves não sejam mal utilizadas pelos usuários. É fundamental desconectar os usuários e desenvolvedores do gerenciamento de chaves. As equipes de aplicativos não devem estar envolvidas no armazenamento, na proteção ou na rotação de chaves de criptografia, nem devem ter permissão para possuir chaves. Em vez disso, eles devem receber identificadores de chaves e uma interface para uma camada de abstração que automatize a geração, a recuperação, o armazenamento em cache, a proteção e a atualização de chaves.

Como a Micro Focus pode ajudar no gerenciamento de chaves?

O Voltage SecureData by OpenText™ implementa o gerenciamento de chaves sem estado, proporcionando às empresas uma escala sem precedentes e um gerenciamento de chaves simplificado. Com o Voltage SecureData, o gerenciamento de chaves também é abstraído, o que significa que os desenvolvedores nunca possuem chaves e, portanto, não precisam armazená-las. Em vez disso, eles armazenam identidades - nomes de chaves - que podem ser cadeias de caracteres significativas, como PAN, SSN, SensitiveData etc. Os desenvolvedores podem armazenar essas identidades em arquivos de propriedades sem nenhuma proteção, pois elas não são confidenciais. O software cliente SecureData cuida dos processos de gerenciamento de chaves - recuperação de chaves, segurança, cache, etc. Com a operação remota baseada em REST, as chaves nunca são expostas fora do servidor SecureData. O SecureData permite a derivação de chaves no servidor SecureData ou em um HSM.

A criptografia pode ser difícil, e o gerenciamento de chaves é ainda mais difícil; mas há maneiras de facilitar o gerenciamento de chaves e, ao mesmo tempo, cumprir totalmente até mesmo os padrões mais rigorosos. O Voltage SecureData facilita o gerenciamento de chaves, ajudando a proteger esse aspecto essencial de um programa de segurança de dados.

Gerenciamento de chaves

Comece hoje mesmo.

Saiba mais

Produtos relacionados

OpenText™ Data Privacy & Protection Foundation

Proteja dados de alto valor enquanto os mantém utilizáveis para TI híbrida

Privacidade e proteção de dados

Proteja os dados, reduza os riscos, melhore a conformidade e controle o acesso

Veja todos os produtos relacionados

Como podemos ajudar?

Notas de rodapé