Leksykon IT › Bezpieczeństwo › Okres kryptograficzny

Okres kryptograficzny

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-13

Czas lub ilość danych, przez które klucz wolno stosować, zanim trzeba go wymienić.

Norma NIST SP 800-57 definiuje okres kryptograficzny (ang. cryptoperiod) jako przedział czasu, w którym klucz jest dopuszczony do użycia. Różne zastosowania mają różne okresy: klucz do szyfrowania danych w spoczynku, klucz podpisujący i klucz przenoszący inne klucze mają własne limity, zależne od algorytmu i od ilości danych, które przeszły przez dany klucz.

W konfiguracji łatwo o tym zapomnieć. Klucz leżący w bazie danych od dziesięciu lat nie jest bezpieczniejszy dlatego, że nikt go nie zauważył; miał po prostu więcej czasu, by wyciec. Dlatego okresy kryptograficzne łączy się z rotacją i hierarchią kluczy, by klucz opakowujący dane można było wymienić bez dotykania samych danych.

← Wróć do leksykonu