Deposito, backup e ripristino delle chiavi

Il key escrow consiste nell'archiviare una copia di una chiave privata presso una terza parte fidata, come un'autorità di regolamentazione, il datore di lavoro o le forze dell'ordine. Consente il recupero, ma crea un obiettivo di alto valore: i sistemi di escrow sono superfici di attacco particolarmente esposte.

Le aziende sottopongono a escrow le chiavi di crittografia affinché, se un dipendente non è disponibile, il reparto IT possa decifrare i dati aziendali. Questa pratica è imposta da policy e normative, come gli obblighi del GDPR relativi all'accesso da parte degli interessati.

I governi propongono periodicamente l'imposizione del key escrow, come nel caso del Clipper Chip del 1993 e dell'iniziativa FBI "Going Dark" dal 2015 in poi. I crittografi sostengono che ciò creerebbe backdoor sfruttabili dagli avversari e sarebbe tecnicamente impossibile da far rispettare.

Dividete la chiave principale in n parti usando lo schema a soglia (k,n) di Shamir. Qualsiasi gruppo di k parti consente di ricostruire la chiave; un numero inferiore a k non rivela nulla. Un esempio classico di escrow prevede 5 custodi, di cui 3 qualsiasi possono effettuare il recupero.

Ogni parte di Shamir viene scritta su un token hardware, come una smart card o un HSM USB. I token vengono assegnati ai custodi. Per il recupero, i custodi devono riunirsi in una sala sicura e presentare i propri token.

Durante la configurazione: generate la chiave nell'HSM, dividetela in n parti di Shamir, scrivete ciascuna parte sulla smart card di un custode e distruggete la chiave completa nell'HSM. Documentate e sottoponete ad audit l'intera cerimonia.

Crittografate il backup della chiave, o le parti di Shamir, con una passphrase robusta. Conservatelo su un supporto offline, come una chiavetta USB crittografata o un codice QR cartaceo in una cassaforte. Verificate il recupero ogni trimestre. Distribuite le copie in luoghi geograficamente distinti.

Documentate la procedura passo per passo: chi autorizza il recupero, applicando il controllo duale; come si riuniscono i custodi; quale slot dell'HSM riceve la chiave ricostruita; come viene verificata la chiave ripristinata; e come viene registrato l'incidente.

Controllo duale: due persone devono agire insieme per usare una chiave, ad esempio una possiede il PIN e l'altra la scheda. Conoscenza suddivisa: nessuna delle due persone conosce da sola il valore completo della chiave. PCI-DSS richiede entrambe le misure per le chiavi di crittografia delle chiavi.

Un backup delle chiavi non testato equivale a un backup inesistente. Pianificate esercitazioni trimestrali: riunite k custodi, ricostruite la chiave, verificate che consenta di decifrare un testo cifrato di prova, quindi create nuovamente l'escrow con parti aggiornate.

La custodia delle chiavi bilancia le esigenze di recupero con i rischi per la sicurezza. La condivisione di segreti di Shamir suddivide le chiavi per consentire il recupero m-di-n da parte dei custodi. I custodi conservano token hardware. Il doppio controllo e la separazione delle conoscenze prevengono le minacce interne. Verifichi regolarmente le procedure di recupero.