Il materiale della chiave di crittografia è l'insieme di dati segreti usati per crittografare e decrittografare file, sessioni o backup. Può includere chiavi private, chiavi simmetriche, chiavi di cifratura delle chiavi, certificati con componenti private o altri valori che proteggono dati riservati. Se un attaccante ottiene questo materiale, potrebbe essere in grado di leggere contenuti protetti, impersonare servizi fidati o decrittografare archivi molto tempo dopo l'intrusione iniziale.
Nel campo della sicurezza informatica, il materiale delle chiavi è considerato altamente sensibile perché può trasformare una compromissione con accesso limitato in una compromissione molto più ampia. Ad esempio, se un sistema di condivisione file memorizza i file delle chiavi insieme ai documenti, un semplice aggiramento dell'autenticazione o la compromissione di un account può esporre più dei soli file. I difensori riducono questo rischio conservando le chiavi in sistemi dedicati di gestione delle chiavi, limitando chi può accedervi, ruotando le chiavi dopo una sospetta esposizione e monitorando download insoliti o accessi agli archivi segreti. Proteggere il materiale delle chiavi è spesso importante quanto proteggere i dati che esso crittografa.


