Gérer les clés de chiffrement

MyZapp chiffre au repos les données sensibles : réglages secrets de la configuration, magasin de secrets, secrets de double authentification, données Outpost, clé privée de l'instance et, si le chiffrement des fichiers est activé, les fichiers déposés. Les clés qui les chiffrent sont rangées dans le fichier de clés de l'instance, géré par l'exploitant du serveur.

L'écran Clés de chiffrement (/configuration/encryption, administrateurs), accessible depuis Configuration, montre où en est le chiffrement après un changement de clé.

Ce que montre l'écran

• Clé active : la clé qui chiffre les nouvelles valeurs.
• Clés : pour chaque clé du fichier, le nombre de valeurs encore chiffrées avec elle, et son état :
  • Active : la clé en service ;
  • Encore utilisée : ne pas retirer : des données en dépendent encore ; la retirer les rendrait illisibles ;
  • Peut être retirée du fichier de clés : plus aucune donnée ne l'utilise.
• À rechiffrer, par donnée : le détail par type de données.

L'application ne retire jamais une clé elle-même : c'est l'exploitant qui la retire du fichier, une fois l'écran à zéro.

Seules les données des modules activés sont comptées : un module désactivé qui a gardé des données chiffrées doit être réactivé, et ses données rechiffrées, avant de retirer une clé.

Changer de clé

1. L'exploitant ajoute une nouvelle clé au fichier de clés, la déclare active, puis redémarre l'application. Les nouvelles valeurs sont aussitôt chiffrées avec elle ; les anciennes restent lisibles.
2. Sur cet écran, cliquez sur Rechiffrer avec la clé active. Le rechiffrement tourne en arrière-plan ; rechargez la page pour suivre les compteurs. Historique des passages ouvre le journal de la tâche planifiée.
3. Quand l'ancienne clé affiche Peut être retirée du fichier de clés, l'exploitant peut la retirer du fichier.

Les comptes à double authentification continuent de fonctionner avant, pendant et après le rechiffrement.

Si un compteur ne descend pas

Une valeur qui ne peut pas être déchiffrée (valeur altérée, ou clé déjà retirée du fichier) n'est pas rechiffrée : elle reste comptée et l'écran le signale. Le journal de l'application indique de quelle donnée il s'agit, sans jamais en montrer le contenu. Tant qu'un compteur n'est pas à zéro, ne retirez pas la clé correspondante.

Le changement de clé active, le lancement et la fin de chaque rechiffrement sont inscrits au journal d'audit.