Zusammenfassung
- Verschlüsselung schützt nur, solange Schlüssel, Identitäten und Rettungswege kontrolliert bleiben.
- Rotation, Widerruf, Sicherung und Rechtsraum sind vor sensiblen Daten zu testen.
Daten lassen sich beim Transport, Speichern und teils Verarbeiten verschlüsseln, doch jede Schicht schafft Schlüsselentscheidungen. Schlüssel neben den Daten, ungeprüfte Administratoren oder ein nie getesteter Wiederanlauf können das Konzept aufheben. Zu klären ist, wer entschlüsselt, wo Schlüssel liegen, wie sie wechseln und was beim Weggang von Anbieter oder Mitarbeiter geschieht. Der nächste Beleg ist eine Wiederherstellungs- und Widerrufsübung, nicht die beworbene Algorithmusstärke.
