暗号化：いつ、どこで、どう間違えないか

三つの状態

転送中。内部サービス間を含め常に暗号化。内部ネットワークは安全なゾーンではない。

保存中。ディスク、バックアップ、オブジェクトストレージ。ほとんどのクラウドサービスでは設定であり、プロジェクトではない。

フィールドレベルで。特に機密のデータのために、データベースアクセスでさえ露出しないように。代償：それに対して容易に検索できない。

キー管理が主要なこと

キーはデータの隣ではなくキー管理サービスに保存される。明示的な権限、定期的なローテーション、アクセスのロギング。同じサーバーに座るキーを持つ暗号化は、サーバーに届いた攻撃者に対して少ししか追加しない。

よくある間違い

古い暗号化モード、ランダム値の再利用、時間を漏洩する方法でのシークレット文字列の比較、パスワードへの速いハッシュ。すべてはプリミティブの代わりに高レベルのインターフェースを使うことで回避される。