Key escrow
Definizione rapida
Custodia controllata di una copia della chiave crittografica per permettere un recupero autorizzato.
Spiegazione
Può rendere recuperabili dati cifrati quando il titolare non è disponibile, ma introduce un punto sensibile che deve essere governato con ruoli, approvazioni e audit.
Esempio pratico
Un'organizzazione conserva una copia della chiave di un repository cifrato in un sistema separato, accessibile soltanto dopo una procedura di emergenza.
Spiegazione tecnica
La custodia deve definire chi può richiedere la chiave, come viene autorizzato, dove sono registrati gli accessi e come vengono gestite rotazione, revoca e copie di sicurezza.
Da non confondere con
Key escrow non significa condividere la passphrase con tutti gli amministratori e non elimina la necessità di proteggere la chiave custodita.