Glosario
Cifrado de sobre
También: Envelope encryption
El cifrado de sobre es el esquema en el que los datos se cifran con una clave propia y esa clave, a su vez, se cifra con una clave maestra guardada en un servicio dedicado. Permite rotar y revocar el acceso sin volver a cifrar la información.
La alternativa ingenua es cifrar todo con una única clave. El problema aparece al rotarla: hay que descifrar y volver a cifrar todo el contenido, lo que en la práctica significa que nadie rota nunca. También significa que revocar el acceso a una organización obliga a tocar sus datos uno por uno.
Con cifrado de sobre cada organización tiene su propia clave de datos, y lo que se guarda junto al contenido es esa clave ya envuelta por una clave maestra que vive en un servicio gestionado de claves, habitualmente respaldado por un módulo de hardware. La clave de datos se desenvuelve en memoria del proceso durante el tiempo mínimo necesario y nunca se persiste desenvuelta.
De ahí salen tres propiedades prácticas. Rotar no exige una ventana de servicio, porque las claves están versionadas. Destruir la clave de una organización vuelve su contenido indescifrable de inmediato, incluso el que esté dentro de respaldos que ya no se pueden reescribir: es una garantía criptográfica y no una promesa de proceso. Y si un dato llegara por error a un contexto ajeno, el descifrado falla de forma ruidosa en lugar de devolver texto incorrecto.
La variante más fuerte es dejar la clave maestra en la cuenta de nube del propio cliente. El proveedor la usa pero no la posee, así que una revocación de permiso le corta el acceso en el acto, sin que exista un proceso interno del proveedor que pueda impedirlo. La contrapartida es simétrica y hay que decirla al contratar: si el cliente borra esa clave, sus datos no se recuperan ni con un respaldo.