CyberGlossary

Criptografía

Custodia de claves

También conocido como: Recuperación de claves, Claves en custodia

Definición

Disposición por la que se almacenan copias de claves criptográficas con un tercero de confianza para que entidades autorizadas puedan recuperarlas en condiciones definidas.

La custodia de claves (key escrow) consiste en depositar copias de una o varias claves criptográficas en un fideicomisario designado —un sistema empresarial de gestión de claves, un HSM, un proveedor o un gobierno— para poder recuperarlas cuando el titular original no esté disponible, las haya perdido o cuando se requiera un acceso legal. Las empresas suelen custodiar claves de recuperación de cifrado de disco (BitLocker, FileVault, LUKS) y de correo cifrado para evitar la pérdida de datos al cese de empleados o el fallo de hardware. Los esquemas impuestos por gobiernos como el Clipper Chip de 1993 han sido muy polémicos porque debilitan la seguridad extremo a extremo y crean un objetivo muy valioso. Un buen diseño utiliza claves divididas (Shamir Secret Sharing), controles de acceso robustos y registros de auditoría detallados para limitar el riesgo.

Ejemplos

  • Microsoft BitLocker puede custodiar las claves de recuperación en Active Directory o Microsoft Entra ID.
  • La PKI de una organización custodia las claves de descifrado S/MIME para poder recuperar correo cifrado tras una pérdida de clave.

Términos relacionados