Cifrado de sobre (Envelope encryption)
El cifrado de sobre es el patrón que hay detrás de casi todo el cifrado en reposo de las plataformas cloud: los datos se cifran con una clave de datos, y esa clave de datos se cifra a su vez con una clave de cifrado de claves custodiada en un servicio de gestión de claves. La clave de datos envuelta se guarda junto al texto cifrado, y la clave maestra no sale nunca del servicio.
Existe por dos motivos prácticos. Pasar grandes volúmenes de datos por un KMS sería lento y caro, así que el cifrado masivo se hace en local con una clave generada para eso, y solo se manda a envolver esa clave pequeña. Y rotar la clave maestra sale barato: basta con volver a envolver las claves de datos, y no hay que reescribir terabytes de texto cifrado.
La propiedad de seguridad es que la clave maestra no se entrega nunca, así que un atacante que copie el almacenamiento se lleva texto cifrado y una clave envuelta que no puede abrir. La propiedad que se pasa por alto es el corolario. Cualquiera que pueda invocar la operación de desenvolver con esa clave maestra puede leer los datos, sin llegar a ver ninguna clave, y ese permiso es una decisión de identidad y acceso, no una decisión criptográfica.
Por eso el cifrado en reposo en un parque cloud es muchas veces una afirmación más floja de lo que suena. Si el rol asociado a una carga de trabajo comprometida puede descifrar, nosotros también podemos, y el texto cifrado no fue nunca una barrera. Lo que examinamos es la política de la clave: qué identidades pueden descifrar, si el permiso está acotado por condiciones, si se usa una clave distinta por entorno y por clasificación del dato, y si las llamadas de descifrado se registran de forma que alguien pudiera darse cuenta de un acceso masivo. Esa revisión forma parte de las pruebas de cloud donde comprobamos a quién se le permite llamar a descifrar.