Custodia, copia de seguridad y recuperación de claves

La custodia de claves almacena una copia de una clave privada con un tercero de confianza (regulador, empleador o fuerzas del orden). Permite la recuperación, pero crea un objetivo: los sistemas de custodia son superficies de ataque de gran valor.

Las empresas mantienen en custodia las claves de cifrado para que, si un empleado no está disponible, el equipo de TI pueda descifrar los datos corporativos. Esto es obligatorio según determinadas políticas y normativas (p. ej., las obligaciones de acceso de los interesados establecidas por el GDPR).

Los gobiernos proponen periódicamente la custodia obligatoria de claves (Clipper Chip 1993, FBI "Going Dark" 2015+). Los criptógrafos sostienen que esto crea puertas traseras que los adversarios pueden explotar y que es técnicamente imposible de hacer cumplir.

Divida la clave maestra en n partes mediante el esquema de umbral (k,n) de Shamir. Cualquier conjunto de k partes reconstruye la clave; menos de k no revela nada. Custodia clásica: 5 custodios; cualesquiera 3 pueden recuperarla.

Cada parte de Shamir se escribe en un token de hardware (tarjeta inteligente o HSM USB). Los tokens se entregan a los custodios. Para recuperarla, los custodios deben reunirse en una sala segura y presentar sus tokens.

Durante la configuración: genere la clave en el HSM, divídala en n partes de Shamir, escriba cada parte en la tarjeta inteligente de un custodio y destruya la clave combinada en el HSM. Documente y audite toda la ceremonia.

Cifre la copia de seguridad de la clave (o las partes de Shamir) con una frase de contraseña robusta. Almacénela en un medio sin conexión (USB cifrado o código QR en papel dentro de una caja fuerte). Pruebe la recuperación trimestralmente. Distribuya las copias geográficamente.

Documente paso a paso quién autoriza la recuperación (control dual), cómo se reúnen los custodios, qué ranura del HSM recibe la clave reconstruida, cómo se verifica la clave restaurada y cómo se registra el incidente.

Control dual: dos personas deben actuar conjuntamente para utilizar una clave (una tiene el PIN y la otra la tarjeta). Conocimiento dividido: ninguna de las dos conoce por sí sola el valor completo de la clave. PCI-DSS exige ambos mecanismos para las claves de cifrado de claves.

Una copia de seguridad de una clave que no se ha probado es una copia que no existe. Programe simulacros trimestrales: reúna a k custodios, reconstruya la clave, verifique que descifra un texto cifrado de prueba y vuelva a poner bajo custodia partes nuevas.

La custodia de claves equilibra las necesidades de recuperación con los riesgos de seguridad. La compartición de secretos de Shamir divide las claves para permitir la recuperación por m-de-n custodios. Los custodios conservan tokens de hardware. El control dual y el conocimiento dividido previenen las amenazas internas. Pruebe los procedimientos de recuperación con regularidad.