L'archiviazione crittografica è la gestione sicura dei dati cifrati e delle chiavi usate per proteggerli. Va oltre il semplice salvataggio del testo cifrato: il sistema deve anche proteggere il materiale delle chiavi, controllare l'accesso e mantenere coerenti i processi di cifratura e decifrazione. Una buona archiviazione crittografica aiuta a garantire che file rubati, backup o dump di database siano illeggibili senza le chiavi corrette.
È importante perché la cifratura protegge i dati solo se le chiavi restano al sicuro. Negli attacchi reali, una gestione debole delle chiavi, segreti hard-coded, configurazioni copiate o impostazioni di archiviazione incoerenti possono esporre informazioni sensibili anche quando la cifratura è abilitata. I difensori usano moduli di sicurezza hardware, gestori di segreti, controlli di accesso rigorosi, rotazione e separazione dei compiti per ridurre questo rischio. In pratica, l'archiviazione crittografica è una parte fondamentale dell'autenticazione sicura, della protezione dei dati a riposo e della gestione operativa sicura dei segreti.