Cryptopériode
La durée, ou le volume de données, pendant lesquels une clé est autorisée avant de devoir être remplacée.
La publication SP 800-57 du NIST définit la cryptopériode comme l'intervalle de temps pendant lequel une clé est autorisée à l'emploi. Chaque usage a sa limite : une clé qui chiffre des données au repos, une clé de signature et une clé qui transporte d'autres clés n'ont pas les mêmes, selon l'algorithme et la quantité de données passées sous la clé.
On l'oublie facilement dans une configuration. Une clé qui dort dix ans dans une base de données n'est pas plus sûre parce qu'on l'a oubliée ; elle a simplement eu dix ans de plus pour fuiter. D'où l'association des cryptopériodes à la rotation et à une hiérarchie de clés : on remplace la clé qui enveloppe les données sans toucher aux données elles-mêmes.