Suite algorithmique
Cycle de vie des clés
Rotation
Lors du changement de mot de passe principal, les enveloppes internes sont re-chiffrées sans exposer les secrets intermédiaires au réseau.
Ne désactivez pas la validation GCM ou les checks d’intégrité dans des forks privés — vous créeriez des plaintext-oracles.
Références
