¿Qué es el depósito de llaves?

El depósito de claves es la práctica de almacenar de forma segura una copia de seguridad de una clave de cifrado privada con un tercero o sistema de confianza, de modo que los datos cifrados puedan recuperarse si el titular original de la clave pierde el acceso a ella.

El depósito de claves realiza una copia de seguridad de una clave de cifrado privada con un custodio de confianza, distinto del titular habitual de la clave, de modo que los datos cifrados se puedan recuperar si se pierde la clave original, ya sea por un fallo del dispositivo, una contraseña olvidada o la marcha de un empleado. Normalmente se aplica a las claves de cifrado, no a las de firma, ya que depositar una clave de firma en custodia comprometería el principio de no repudio.

Puntos Clave

• El depósito de claves existe para garantizar la recuperabilidad: sin él, la pérdida de una clave privada implica la pérdida permanente del acceso a todo lo que se haya cifrado con ella.
• Las claves de cifrado suelen depositarse en custodia, mientras que las claves de firma normalmente no, ya que una copia de seguridad de la clave de firma permitiría que alguien distinto del titular original produjera una firma válida, lo que socavaría el principio de no repudio.
• El cifrado de correo electrónico S/MIME es uno de los casos de uso empresarial más comunes para el depósito de claves, ya que perder una clave de cifrado puede significar perder el acceso a años de correspondencia cifrada.
• Las claves depositadas en custodia deben protegerse con controles de acceso al menos tan estrictos como los de la clave original, ya que un sistema de custodia en sí mismo es un objetivo de alto valor.
• En algunas implementaciones de PKI, el depósito de claves es distinto de los agentes de recuperación de claves, aunque ambos persiguen el mismo objetivo fundamental: prevenir la pérdida permanente de datos.

¿Por qué es necesario el depósito en garantía para las claves de cifrado, pero no suele ser necesario para las claves de firma?

Las claves de cifrado protegen la confidencialidad: si se pierden, los datos que protegen se vuelven ilegibles de forma permanente, lo que constituye un problema de disponibilidad que el depósito en garantía resuelve directamente. Las claves de firma protegen la autenticidad y el no repudio: la esencia de una firma reside en que solo el titular de la clave pudo haberla generado, por lo que guardar una clave de firma en otro lugar implica que, técnicamente, otra persona también podría generar una firma válida, debilitando así la garantía que la firma pretende ofrecer. Por este motivo, las implementaciones de infraestructura de clave pública (PKI) empresariales suelen emitir pares de claves independientes para el cifrado y la firma, y ​​solo se deposita en garantía el primero.

¿Cómo funciona en la práctica el depósito de llaves?

• Cuando se genera el par de claves de cifrado de un usuario, se crea una copia de la misma. llave privada Se transmite de forma segura a un sistema de depósito en garantía, normalmente encriptado bajo una clave de depósito en garantía independiente y estrictamente controlada.
• El sistema de depósito en garantía almacena la clave, registrando estrictamente el acceso y limitando quién puede recuperarla.
• Si se pierde la clave original, un proceso de recuperación autorizado, que a menudo requiere múltiples aprobaciones, recupera la copia depositada en custodia.
• La clave recuperada se entrega al usuario (o a un agente de recuperación designado) para que los datos previamente cifrados vuelvan a ser accesibles.

¿Cuáles son los riesgos de un depósito de claves si se implementa incorrectamente?

• Riesgo concentrado: un sistema de custodia que almacena las claves de cifrado de muchos usuarios se convierte en un objetivo de altísimo valor si no está protegido al menos con el mismo nivel de seguridad que las claves originales.
• Autorización de recuperación débil: un proceso de recuperación sin los controles de aprobación adecuados puede permitir que un solo empleado interno recupere indebidamente la clave de custodia de cualquier usuario.
• Firma accidental custodia de claves: El hecho de depositar erróneamente una clave de firma, en lugar de solo una clave de cifrado, socava la no repudiación de todas las firmas que esa clave haya producido.

Cómo ayuda la consultoría de cifrado

Cómo la consultoría en cifrado ayuda: El depósito de claves PKI-as-a-Service garantiza la seguridad de las claves S/MIME y otras claves de cifrado mediante controles de acceso adecuados y registro de auditoría. De esta forma, la pérdida de un dispositivo o la marcha de un empleado nunca implica la pérdida permanente de datos cifrados. Respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Cuál es la diferencia entre un servicio de custodia de llaves y un agente de recuperación de llaves?

Ambos métodos abordan el mismo problema subyacente: recuperar el acceso a los datos cuando se pierde una clave. Sin embargo, las implementaciones varían: el depósito de claves generalmente se refiere a almacenar una copia de seguridad de la clave con una parte de confianza, mientras que un agente de recuperación de claves es un rol o certificado designado y autorizado para recuperar datos bajo ciertas configuraciones de infraestructura de clave pública (PKI), a veces sin tener directamente la clave original.

¿Debería depositarse alguna vez la firma de llaves en custodia?

En general, no. Depositar una clave de firma en custodia compromete la no repudiación, la garantía de que solo el poseedor de la clave pudo haber generado una firma determinada. La mayoría de las implementaciones de infraestructura de clave pública (PKI) empresariales emiten un par de claves independiente específicamente para el cifrado y depositan únicamente esa clave en custodia, manteniendo las claves de firma exclusivamente en poder del usuario.

¿Qué ocurre si el propio sistema de depósito en garantía se ve comprometido?

Un sistema de custodia comprometido podría exponer todas las claves custodiadas que contiene, razón por la cual los sistemas de custodia requieren controles de acceso, cifrado y registro de auditoría al menos tan robustos como las claves que protegen, junto con procesos estrictos de autorización de recuperación con múltiples aprobaciones.

¿Por qué es importante el depósito de claves para el correo electrónico S/MIME?

El correo electrónico cifrado con S/MIME puede contener años de correspondencia crítica para el negocio. Sin un depósito de claves, la pérdida o corrupción de una clave privada implica que todos los mensajes cifrados para ese usuario se vuelven ilegibles de forma permanente. Por ello, las implementaciones empresariales de S/MIME suelen realizar un depósito específico para las claves de cifrado.

No vuelvas a perder el acceso a tus datos cifrados.

Da el siguiente paso: el depósito de claves PKI-as-a-Service protege las claves S/MIME y otras claves de cifrado con estrictos controles de acceso, por lo que la pérdida de un dispositivo nunca implica la pérdida permanente de datos. Explora PKI-as-a-Service para comenzar.