Criptografia em Repouso
1 min
Os dados armazenados localmente em bancos, discos e arquivos transitórios são protegidos por mecanismos de criptografia em repouso que impedem acesso direto por terceiros ou ambientes hostis.
Mecanismos utilizados:
- Criptografia AES-256 em bancos relacionais e objetos
- Tokens e senhas hash com algoritmos PBKDF2 ou bcrypt
- Proteção de volumes com criptografia de disco (full-disk encryption) em ambientes on-premises ou cloud
- Controle de acesso por papel (RBAC) sobre qualquer instância que contenha dados protegidos
Chaves de criptografia são gerenciadas de forma isolada e não ficam expostas na aplicação, sendo rotacionadas periodicamente.