キーエスクロー

暗号鍵のコピーを信頼できる第三者に預け、所定の条件下で権限ある主体が回復できるようにする仕組み。

キーエスクロー(key escrow)は、企業の鍵管理システム、HSM、ベンダー、または政府機関などの指定された受託者に暗号鍵のコピーを預け、本来の保有者が利用できなくなった場合や鍵を紛失した場合、合法的なアクセスが必要となった場合に鍵を回復できるようにする仕組みです。企業では、ディスク暗号化の回復鍵(BitLocker、FileVault、LUKS)やメール暗号化鍵を保管しておくことで、退職やハードウェア故障によるデータ喪失を防ぐのが一般的です。1993 年の Clipper Chip のような政府主導のエスクロー方式は、エンドツーエンドの安全性を損ない高価値の攻撃対象を生み出すため、歴史的に強い批判を受けてきました。安全な設計では、Shamir 秘密分散による鍵分割、厳格なアクセス制御、詳細な監査ログを組み合わせます。