Una chiave ricostruibile è una chiave crittografica che può essere ricostruita da qualcuno che non avrebbe dovuto possederla. Ciò può accadere quando una chiave viene generata con casualità debole, input prevedibili o un processo di generazione difettoso. È diversa da una chiave sottratta dall’archivio: la debolezza può consentirne la ricostruzione senza accesso diretto al segreto originale.
Nella cybersicurezza, la possibilità di ricostruire una chiave può compromettere qualsiasi sistema che faccia affidamento sulla sua segretezza. Nel caso di un’autorità di certificazione, un aggressore che ricostruisca una chiave privata di firma potrebbe essere in grado di emettere certificati che appaiono validi al software che si fida di tale autorità. I responsabili della difesa esaminano i metodi di generazione delle chiavi, individuano i certificati e i sistemi che dipendono dalle chiavi interessate e applicano aggiornamenti per revocare la fiducia o sostituirle. La constatazione che una chiave è ricostruibile indica un rischio serio, ma non dimostra di per sé che qualcuno l’abbia ricostruita o usata impropriamente.