nyckelkompromiss

Nyckelkompromiss är ett begrepp inom kryptografi och informationssäkerhet som beskriver att en privat nyckel har blivit osäker genom stöld, läckage eller obehörig åtkomst. En privat nyckel används för att dekryptera konfidensiell information eller för att skapa digitala signaturer; om nyckeln komprometteras kan obehöriga få tillgång till skyddad kommunikation och identiteter som tillhör nyckelinnehavaren.

Orsaker inkluderar dålig nyckelhantering, lagring på osäkra medier, hacking, skadlig programvara, phishing och mänskliga fel. Risker ökar vid bristande kontroller, bruten rotation eller delad användning av nycklar. I PKI-miljöer kan en kompromiss påverka både klienters och serverars förmåga att lita på signaturer och autentisering.

Konsekvenserna kan vara betydande: tidigare meddelanden kan dekrypteras, signaturer kan förfalskas och identiteter kan impersoneras. Det leder ofta till förlust av förtroende, rättsliga konsekvenser och krav på återutfärdande av certifikat samt uppdatering av tillitsbaser i hela systemet.

Åtgärder vid kännbar eller misstänkt kompromiss inkluderar omedelbar incidenthantering: återkalla eller ogiltigförklara berörda certifikat, publicera uppgifter i CRL eller OCSP, upphöra med användning av den komprometterade nyckeln och utfärda nya nycklar och certifikat. En grundlig utredning och nyckelrotation samt förbättrade skyddsåtgärder följer.

Förebyggande fokus på nyckelhantering inkluderar användning av hårdvarusäkerhetsmoduler (HSM), strikt åtkomstkontroll, kryptering av lagrad nyckel, starka autentiseringsmetoder, regelbunden nyckelrotation och separata nycklar för olika tjänster.