暗号学的消去.

ストレージ自体を上書きするのではなく、暗号鍵を安全に破棄することで暗号化データを回復不能にする手法。 サイバーセキュリティの 暗号 カテゴリに属します。

ストレージ自体を上書きするのではなく、暗号鍵を安全に破棄することで暗号化データを回復不能にする手法。

暗号学的消去(crypto-shredding)は、データを暗号化するのに使った鍵を破棄することでサニタイゼーションを行い、暗号文は物理的に残るものの読み取れなくなります。NIST SP 800-88 では、データが常に強力なアルゴリズム(AES-256 など)と適切に管理された鍵で暗号化されていた場合の有効なメディアサニタイゼーション手法として認められています。自己暗号化ドライブ、モバイル端末(iOS の effaceable key)、KMS バックエンドのクラウドストレージ、テープバックアップなど、物理消去が低速・困難・検証不能な場面で広く採用されています。有効にするには、HSM 内のマスタ鍵、バックアップ、エスクロー材料を含む包む鍵のすべてのコピーを破棄し、監査可能な破棄ログを残す必要があります。

暗号学的消去 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: クリプトシュレッディング, 鍵破棄によるサニタイゼーション。