Retour aux cas pratiques
cryptographyAvancé
Correction d'une mauvaise gestion de rotation de clés symétriques
Scénario
Contexte : Une application chiffre des documents sensibles avec une clé symétrique unique utilisée depuis plusieurs années. Le Problème : Aucune stratégie de rotation de clé n'est implémentée. Configuration actuelle : ActiveKey: key_v1 Toutes les données sont chiffrées avec la même clé. Contraintes : Vous devez mettre en place une stratégie de rotation sans rendre les anciennes données inaccessibles. Les nouvelles données doivent être chiffrées avec une nouvelle clé. Livrable attendu : Implémenter un mécanisme de gestion multi-clés permettant de chiffrer avec la clé active et de déchiffrer avec les anciennes clés si nécessaire.
Compétences ciblées
key-rotationencryptionkey-managementbugfixsecurity