Криптопериод
Промежуток времени или объём данных, в течение которого ключ разрешено использовать, прежде чем его следует заменить.
NIST SP 800-57 определяет криптопериод как промежуток времени, в течение которого ключ разрешён к использованию. Для разных целей периоды разные: ключ для шифрования данных в покое, ключ подписи и ключ, переносящий другие ключи, имеют свои ограничения, зависящие от алгоритма и от объёма данных, прошедших под этим ключом.
В конфигурации о периоде легко забыть. Ключ, десять лет пролежавший в базе данных, не стал безопаснее оттого, что о нём не вспоминали, — у него просто было больше времени утечь. Поэтому криптопериоды сочетают с ротацией и иерархией ключей: ключ, оборачивающий данные, можно заменить, не трогая сами данные.