Entschlüsselung stellt geschützte Informationen in lesbarer Form wieder her, wenn der passende Schlüssel und das Verfahren vorliegen.
Sie ist die berechtigte Umkehrung der Verschlüsselung und keine Erlaubnis, den Schutz einer anderen Partei zu überwinden.
So funktioniert es
Berechtigte Entschlüsselung geschieht, wenn eine besitzende Person einen Laptop öffnet, ein Dienst eine Datenbank liest oder ein Wiederherstellungsteam nach einem Ausfall einen sorgfältig verwahrten Schlüssel nutzt.
Fehlt der Schlüssel, bleiben die Informationen unlesbar, deshalb ist Schlüsselverlust ebenso ein Verfügbarkeitsproblem wie ein Erfolg der Geheimhaltung.
Organisationen sollten planen, wer Entschlüsselung verlangen darf, wie der Antrag freigegeben wird und wie die lesbare Kopie danach behandelt wird.
Den Schutz einer anderen Partei zu brechen liegt außerhalb dieses Themas und ist kein Weg, den eigenen vergessenen Schlüssel zu ersetzen.
Konkrete Beispiele
- Ein Finanzsystem entschlüsselt eine Lohndatei in dem Moment, in dem ein berechtigter Auftrag die Zahlen braucht, und verwirft danach die lesbare Kopie.
- Die besitzende Person eines Laptops öffnet eine verschlüsselte Platte mit einem Schlüssel, der den Wiederherstellungsspeicher des Unternehmens nie verlassen hat.
- Ein Projekt stoppt, weil nur eine Person einen Schlüssel kannte, das Unternehmen verlassen hat und keine freigegebene Rettungskopie existiert.
Schutzmaßnahmen
- Bewahren Sie mindestens einen freigegebenen Wiederherstellungsschlüssel getrennt von den Systemen auf, die ihn täglich nutzen.
- Verlangen Sie eine aufgezeichnete Freigabe, bevor Beschäftigte ein Massenarchiv entschlüsseln, das nicht zur normalen Verarbeitung gehört.
- Löschen Sie vorübergehende lesbare Kopien, wenn die Aufgabe endet, und versenden Sie diese Kopien nicht aus Bequemlichkeit.
- Prüfen Sie die Entschlüsselung von Sicherungen nach einem Zeitplan, damit ein verlorener Schlüssel auffällt, solange noch eine andere Kopie existiert.