logo hsb.horse
← Voltar para o índice do glossário

Glossário

Criptografia em envelope

A criptografia em envelope usa duas camadas: os dados são cifrados com DEK e o DEK é cifrado com KEK.

Publicado: Atualizado:

Esse modelo melhora gestão e rotação de chaves, pois normalmente basta recriptografar DEKs sem reprocessar arquivos grandes.

Nota prática

Criptografia em envelope costuma aparecer em contextos ligados a security, encryption, kms, key-management. Na prática, ajuda saber não só a definição do termo, mas também o que ele está tentando nomear de forma curta em uma conversa ou em um documento.

Termos próximos se sobrepõem com facilidade e deixam a explicação vaga. Por isso, vale manter mais concreto qual é o alvo, qual é o papel do termo e em que situação ele costuma aparecer.