Criptoperiodo
L'intervallo di tempo, o la quantità di dati, durante il quale una chiave è autorizzata all'uso prima di dover essere sostituita.
La norma NIST SP 800-57 definisce il criptoperiodo come l'intervallo di tempo in cui una chiave è autorizzata all'uso. Scopi diversi hanno periodi diversi: una chiave per cifrare dati a riposo, una chiave di firma e una chiave che trasporta altre chiavi hanno ciascuna i propri limiti, a seconda dell'algoritmo e della quantità di dati passati sotto quella chiave.
In una configurazione il periodo si dimentica facilmente. Una chiave che resta in un database per dieci anni non è più sicura solo perché nessuno se ne è accorto: ha semplicemente avuto più tempo per trapelare. Per questo i criptoperiodi si abbinano alla rotazione e a una gerarchia di chiavi, in modo da sostituire la chiave che protegge i dati senza toccare i dati stessi.