Inventaris dan siklus hidup kunci enkripsi

Isi metadata, bukan rahasia

Gunakan satu catatan untuk setiap versi kunci yang relevan. Tulis ID, tujuan, aplikasi, pemilik, izin dan ketergantungan data. Jangan menyalin nilai kunci, token pemulihan atau kredensial pengelolaan. Referensi lokasi yang aksesnya dibatasi sudah cukup.

Inventaris membantu mengambil keputusan; tempat penyimpanan kunci tetap terpisah. Untuk sertifikat, gunakan inventaris TLS. Langkah serta hasil per kasus tetap di catatan verifikasi, kemudian tautkan dari sini.

Contoh terisi: versi lama masih diperlukan

Contoh berasal dari lab operasi infrastruktur 1.0, dijalankan 2 Oktober 2026. Semua data buatan, bukan inventaris layanan Kompli atau pelanggan. Unduhan kosong tidak memuat isian ini.

Catatan	Isian contoh
ID / tujuan	KEY-LAB-K1; mengenkripsi dokumen buatan A; AES-256-GCM.
Pemilik / lokasi	Operator lab; registry dalam memori; tidak ada nilai kunci di worksheet.
Status	Aktif → baca-saja setelah K2 dibuat → dicabut pada jalur aplikasi. Nama status ini milik fixture, bukan seluruh model status NIST.
Ketergantungan	Satu dokumen lama tetap memakai K1; pembuatan K2 tidak mengenkripsi ulang dokumen itu.
Hasil saat baca-saja	Penulisan baru ditolak; pembacaan dokumen lama berhasil.
Pencabutan / batas	Registry menolak pembacaan, tetapi salinan nilai kunci tetap dapat mendekripsi langsung. Tidak membuktikan pemusnahan.
Uji pemulihan lain	K2 hilang dari registry: baca gagal; salinan memori dikembalikan: berhasil. Bukan uji cadangan KMS.
Tindak lanjut	Uji penyimpanan terlindungi, pemulihan terpisah, migrasi data dan penghapusan salinan sebelum dipakai di sistem nyata.

Periksa sebelum mengakhiri versi kunci

Pastikan data dan cadangan yang masih perlu dibaca sudah diperhitungkan. Tentukan kebutuhan pemulihan menurut tujuan kunci; jangan menganggap aturan cadangan kunci enkripsi data berlaku sama pada private key penandatanganan.

Catat siapa menyetujui, tindakan yang dilakukan, hasil akses/fungsi, bagian yang belum diperiksa dan penanggung jawabnya. Jadwal serta nama status perlu mengikuti sistem yang digunakan; worksheet ini bukan sertifikat kepatuhan NIST atau daftar persyaratan hukum Indonesia.

Cara menjalankan dan menafsirkan contoh ada di panduan pengelolaan kunci.

Bagian panduan yang diringkas dari OWASP mengikuti CC BY-SA 4.0, dengan perubahan bahasa dan contoh. Kode, worksheet dan hasil contoh orisinal Kompli memakai CC0 1.0.