Schlüsselrotation
Definition
Schlüsselrotation ersetzt kryptografische Schlüssel planmäßig oder ereignisgesteuert durch neue Schlüssel.
Rotation begrenzt die Nutzungsdauer eines Schlüssels und kann Auswirkungen einer Kompromittierung reduzieren. Häufigkeit und Verfahren sollten zum Kryptoperioden- und Risikomodell passen; alte Daten müssen weiterhin korrekt entschlüsselt werden können.
Einfach erklärt
Wie einen Sicherheitsschlüssel regelmäßig austauschen, ohne den Zugriff auf bereits verschlossene Archive zu verlieren.
Warum das im Alltag wichtig ist
Relevant für API-Secrets, KMS, Signaturen und Verschlüsselung geschäftskritischer Systeme.
Beispiel aus dem Mittelstand
Ein Dienst rotiert einen Verschlüsselungsschlüssel nach festgelegter Kryptoperiode und hält frühere Schlüssel kontrolliert nur für notwendige Entschlüsselung vor.
Grenzen und Fallstricke
- Blind zu häufig rotieren; Abhängigkeiten nicht aktualisieren; alte Schlüssel löschen, obwohl Daten sie benötigen; Rotation ohne Kompromittierungsprozess.
Entstehung & Geschichte
NIST SP 800-57 beschreibt Kryptoperioden und Lebenszyklusmanagement kryptografischer Schlüssel als Teil guter Key-Management-Praxis.
Anwendung im Mittelstand
- Mögliche Anwendungen: KMS-Schlüssel, Signaturschlüssel, API-Credentials und Secrets mit dokumentiertem Lebenszyklus.
Häufige Fragen
Muss jeder Schlüssel gleich oft rotiert werden?
Nein, Kryptoperiode und Risiko unterscheiden sich. Reicht Rotation nach einem Leak? Zusätzlich müssen betroffene Zugriffe und Daten bewertet werden.
Quellen
- NIST SP 800-57 Part 1 Rev. 5 · NIST SP 800-57 Part 1 Rev. 5
Quellen geprüft am 10.10.2026.
Redaktionell geprüft am: