Secretos locales y ciclo de vida

Un archivo eliminado puede dejar una clave funcionando.

Dos ciclos distintos

Un secreto local es una copia de algo que otro sistema acepta como autoridad. Eliminar esa copia cambia el almacenamiento; revocar cambia la aceptación. La rotación introduce un reemplazo, pero la credencial anterior puede seguir siendo válida durante la transición. Una revisión fiable distingue estas tres acciones.

Cifrar el disco protege ciertas situaciones de almacenamiento. No impide que un proceso autorizado lea un archivo desbloqueado ni deshace una divulgación anterior.

Registro proporcionado: el club de jardinería

Esta revisión ficticia no contiene secretos utilizables. Mira es responsable del boletín del club. Su ticket registra:

Configuración de ejemplo: identificador K17 eliminado hoy.
Inventario del emisor: K17 activa, únicamente para enviar boletines.
Dependencias: dos tareas programadas utilizan K17.
Catálogo de respaldos: ejemplo de ayer conservado durante treinta días.

Supón que el inventario está actualizado y el emisor permite revocar claves. El registro confirma que se eliminó una copia. No demuestra si alguien copió K17 o la utilizó sin autorización.

Una decisión de cierre justificable

Mira necesita coordinar el reemplazo o la revocación, identificar las tareas dependientes y tratar las copias conservadas según la política de respaldos. Borrar todos los respaldos inmediatamente podría perjudicar la recuperación; mantenerlos accesibles sin revisión tampoco resuelve el problema.

Escribe tres condiciones de cierre: el emisor deja de aceptar K17, ambas tareas autorizadas funcionan con su reemplazo previsto y las copias restantes tienen acceso y conservación documentados. Separa el uso histórico desconocido de estos resultados comprobados.