La crittografia persistente è una crittografia che rimane associata a un file o a un oggetto dati dopo che lascia il sistema originale. Invece di proteggere i dati solo mentre sono archiviati su un server o in transito su una rete, la protezione si sposta con i dati attraverso endpoint, applicazioni cloud, email e flussi di lavoro con partner.
Nella sicurezza informatica, questo è importante perché molte perdite si verificano dopo che un accesso valido è già stato concesso. Un documento smarrito, un account compromesso o un link condiviso in modo troppo ampio con un partner possono esporre informazioni sensibili se i dati non sono più protetti una volta copiati altrove. La crittografia persistente aiuta a limitare questo rischio mantenendo il contenuto illeggibile per gli utenti non autorizzati, anche quando si sposta al di fuori del confine di fiducia originale. Nella difesa, è spesso affiancata da controllo degli accessi, gestione delle chiavi e registri di audit. Negli attacchi, i criminali possono cercare di aggirarla rubando le chiavi, abusando di account approvati o costringendo gli utenti a decifrare i dati prima di condividerli.