Dépôt, sauvegarde et récupération des clés

Le séquestre de clés consiste à conserver une copie d'une key privée auprès d'un tiers de confiance, comme un organisme de réglementation, un employeur ou les forces de l'ordre. Il permet la récupération, mais crée une cible : les systèmes de séquestre sont des surfaces d'attaque très convoitées.

Les entreprises mettent leurs clés de chiffrement sous séquestre afin que, si un employé est indisponible, le service informatique puisse déchiffrer les données de l'entreprise. Cette pratique est imposée par des politiques et des réglementations, notamment les obligations du GDPR relatives à l'accès des personnes concernées aux données.

Les gouvernements proposent périodiquement d'imposer le séquestre des key, comme avec le Clipper Chip en 1993 et l'initiative FBI « Going Dark » à partir de 2015. Les cryptographes soutiennent que cela crée des portes dérobées exploitables par des adversaires et que cette mesure est techniquement impossible à faire respecter.

Divisez la key maître en n parts à l'aide du schéma à seuil (k,n) de Shamir. N'importe quelles k parts permettent de reconstituer la key ; moins de k parts ne révèlent rien. Exemple classique de séquestre : 5 dépositaires, dont 3 quelconques peuvent effectuer la récupération.

Chaque part de Shamir est inscrite sur un jeton matériel, comme une carte à puce ou un HSM USB. Les jetons sont remis aux dépositaires. La récupération exige que les dépositaires se réunissent dans une salle sécurisée et présentent leurs jetons.

Lors de la configuration : générez la key dans le HSM, divisez-la en n parts de Shamir, inscrivez chaque part sur la carte à puce d'un dépositaire, puis détruisez la key combinée dans le HSM. Documentez et auditez l'intégralité de la cérémonie.

Chiffrez la sauvegarde de la key, ou les parts de Shamir, avec une phrase secrète robuste. Stockez-la sur un support hors ligne, comme un USB chiffré ou un QR code imprimé sur papier et placé dans un coffre-fort. Testez la récupération chaque trimestre. Répartissez les copies géographiquement.

Documentez chaque étape : qui autorise la récupération, selon un contrôle à deux personnes, comment les dépositaires se réunissent, quel emplacement du HSM reçoit la key reconstituée, comment la key restaurée est vérifiée et comment l'incident est enregistré.

Contrôle à deux personnes : deux personnes doivent agir ensemble pour utiliser une key, l'une possédant le PIN et l'autre la carte. Connaissance répartie : aucune des deux personnes ne connaît seule la valeur complète de la key. PCI-DSS exige ces deux mécanismes pour les key de chiffrement des key.

Une sauvegarde de key qui n'a pas été testée est une sauvegarde qui n'existe pas. Planifiez des exercices trimestriels : réunissez k dépositaires, reconstituez la key, vérifiez qu'elle déchiffre un texte chiffré de test, puis placez de nouveau sous séquestre des parts fraîches.

Le séquestre de clés équilibre les besoins de récupération et les risques de sécurité. Le partage de secret de Shamir répartit les clés pour permettre une récupération par m dépositaires sur n. Les dépositaires conservent des jetons matériels. Le double contrôle et la connaissance répartie empêchent les menaces internes. Vérifiez régulièrement les procédures de récupération.