Rotation begrenzt Nutzungsdauer und Auswirkung eines Schlüssels. Auslöser können Ablauf, Mitgliederwechsel, Geräteverlust, vermutete Kompromittierung oder ein geplanter kryptografischer Übergang sein.
Professionelle Rotation umfasst Erzeugung, Verteilung, Aktivierung, Parallelphase, Widerruf und Löschung. Ohne Zustandsmodell können alte Geräte oder zwischengespeicherte Schlüssel unbemerkt weiterwirken.
Drei Prüfungsfragen
- 01Welche Ereignisse lösen Rotation aus?
- 02Wie wird ein unvollständiger Übergang behandelt?
- 03Wann werden alte Schlüssel endgültig unbrauchbar?