Custódia de chaves
O que é Custódia de chaves?
Custódia de chavesArranjo em que cópias de chaves criptográficas são guardadas por um terceiro de confiança para poderem ser recuperadas por entidades autorizadas em condições definidas.
A custódia de chaves (key escrow) consiste em depositar cópias de uma ou mais chaves criptográficas junto de um fiduciário designado — sistema empresarial de gestão de chaves, HSM, fornecedor ou governo — para que possam ser recuperadas se o titular original ficar indisponível, as perder ou se for exigido acesso legal. As organizações costumam guardar chaves de recuperação de cifragem de disco (BitLocker, FileVault, LUKS) e chaves de cifragem de email para evitar perda de dados em saídas de colaboradores ou falhas de hardware. Esquemas governamentais obrigatórios como o Clipper Chip de 1993 foram historicamente muito controversos por enfraquecerem a segurança ponto-a-ponto e criarem um alvo de elevado valor. Bons designs usam partilha de segredos (Shamir), controlos de acesso fortes e registos de auditoria detalhados.
● Exemplos
- 01
O Microsoft BitLocker pode guardar chaves de recuperação no Active Directory ou no Microsoft Entra ID.
- 02
A PKI de uma organização guarda chaves de decifração S/MIME para recuperar emails cifrados após perda de chave.
● Perguntas frequentes
O que é Custódia de chaves?
Arranjo em que cópias de chaves criptográficas são guardadas por um terceiro de confiança para poderem ser recuperadas por entidades autorizadas em condições definidas. Pertence à categoria Criptografia da cibersegurança.
O que significa Custódia de chaves?
Arranjo em que cópias de chaves criptográficas são guardadas por um terceiro de confiança para poderem ser recuperadas por entidades autorizadas em condições definidas.
Como se defender contra Custódia de chaves?
As defesas contra Custódia de chaves costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Custódia de chaves?
Nomes alternativos comuns: Recuperação de chaves, Chaves em custódia.