La rotation limite la durée de vie et l’impact d’une clé. Les déclencheurs peuvent être une expiration, un changement d’appartenance, la perte d’un appareil, un soupçon de compromission ou une transition cryptographique planifiée.
Une rotation professionnelle comprend la création, la distribution, l’activation, le chevauchement, la révocation et la suppression. Sans modèle d’état, d’anciens appareils ou des clés en cache peuvent rester actifs sans qu’on le remarque.
Trois questions de vérification
- 01Quels événements déclenchent la rotation ?
- 02Comment une transition incomplète est-elle traitée ?
- 03Quand les anciennes clés deviennent-elles inutilisables ?