Che cos'è la gestione delle chiavi?
La gestione delle chiavi è il processo di controllo dell'accesso e della verifica delle chiavi in un sistema crittografico. Nella crittografia, le informazioni vengono criptate usando un cifrario. Questo cifrario confonde le informazioni in un modo molto specifico che consente a chiunque disponga della chiave corretta di decodificare i dati e riportarli nella sua forma originale. Una corretta gestione delle chiavi è essenziale per conservare le chiavi nelle posizioni in cui devono trovarsi e verificare che le chiavi siano corrette prima di decodificare le informazioni.
Le chiavi sono l'anello più debole in un sistema crittografico. È possibile creare un codice così subdolo o complesso che non può mai essere infranto, ma se nessuno può decodificarlo, qualsiasi informazione codificata viene persa. Affinché il codice funzioni correttamente, ha bisogno di una chiave. Qualsiasi luogo in cui il codice necessiterà di decodifica ne richiede una copia, e ognuna di quelle posizioni è un luogo in cui la chiave potrebbe essere utilizzata.
Per evitare che le chiavi vengano rubate o contraffatte, la crittografia utilizza due metodi; programmazione e gestione delle chiavi. Un programma chiave è l'aspetto interno di una chiave nel materiale codificato. Queste chiavi spesso interagiscono con quelle esterne per verificare l'autenticità delle chiavi e generare sottochiavi per accedere ai dati codificati all'interno dei dati codificati. Poiché le pianificazioni delle chiavi richiedono generalmente una chiave autentica per funzionare, sono spesso viste come chiavi a basso rischio.
A livello base, la gestione delle chiavi riguarda la protezione dell'accesso alla chiave quando è inattiva e quando è in uso. In un sistema comune, le chiavi vengono conservate in un luogo sicuro e offline. Prima dei computer, questa era spesso un'area di accesso limitato: ora è in genere un sistema informatico non in rete. Quando è necessaria la chiave, il key server si collegherà alla rete, inserirà le informazioni appropriate e si disconnetterà. È solo durante l'uso effettivo della chiave che i sistemi si collegheranno. Ciò limita il tempo che un potenziale ladro può utilizzare per accedere al sistema.
Un sistema di gestione delle chiavi si estende oltre le informazioni. Una corretta gestione implica la limitazione dell'accesso personale alle posizioni di archiviazione delle chiavi, aggiornamenti casuali delle chiavi e server di archiviazione delle chiavi codificati. Un vero sistema di gestione coinvolge ogni aspetto dell'accesso alla rete e della gestione del personale. Di conseguenza, i sistemi di gestione delle chiavi su larga scala sono difficili da implementare e costosi da controllare.
Questo problema è spesso aggravato dall'errore umano. I lavoratori formati in modo inadeguato sottostimeranno la limitazione dell'accesso alle chiavi e lasceranno aperte le vie per il furto. La supervisione dei dipartimenti avrà spesso conflitti, poiché la gestione delle chiavi rientra potenzialmente nella competenza dei dipartimenti di informatica, contabilità e sicurezza interna. Ciò farà sì che il sistema abbia troppi gestori, creando conflitti politici o troppo pochi, poiché ogni dipartimento ritiene che l'altro abbia il controllo.