owasp-cryptographic-storage · Шпаргалка по криптографическому хранению

{
  "title_ru": "Шпаргалка по криптографическому хранению",
  "summary_ru": "Статья OWASP предлагает модель защиты данных в состоянии покоя: начать с модели угроз, минимизировать хранение чувствительных данных и выбирать уровень шифрования с учётом рисков. Для симметричного шифрования в качестве предпочтительного алгоритма указаны AES с ключом не менее 128 бит, предпочтительно 256 бит, и безопасный режим; при асимметричном шифровании рекомендуется поддерживаемая библиотека с устоявшейся гибридной схемой, такой как HPKE. Материал охватывает безопасную генерацию случайных чисел, режимы шифрования, управление жизненным циклом ключей, их ротацию, хранение и разделение ключей с данными. Также рассматриваются постквантовые риски RSA и ECC, включая Curve25519, и применение ML-KEM для установления общего секрета в гибридной миграции.",
  "purpose_ru": "Помочь проектировать и реализовывать защиту хранимых данных и криптографических ключей.",
  "use_ru": "Используйте как практическое руководство OWASP при выборе криптографических алгоритмов и библиотек, проектировании управления ключами, их хранения и ротации, а также при оценке угроз для данных в состоянии покоя.",
  "architect_note_ru": "Это справочный материал OWASP Cheat Sheet Series, официальный снимок получен 2026-10-12; он является руководством, а не нормативным стандартом. Рекомендации должны применяться с учётом модели угроз, регуляторных требований и ограничений используемой платформы. Материал подчёркивает, что X25519 и ML-KEM сами по себе не шифруют хранимые данные, а ML-KEM не заменяет AES.",
  "id": "owasp-cryptographic-storage",
  "translation_state": "reviewed",
  "full_translation_path": "translations/owasp-cryptographic-storage.html",
  "full_translation_format": "html",
  "full_translation_checked_at": "2026-10-12",
  "full_translation_source_sha256": "866f8cc6303cae926e62308e72480d4ced991f512ce277d7dee265656738ee47",
  "full_translation_html_sha256": "873c6a28d5c0ecea06484f80c09ecfc3e79ec1a4ddd4b42f9eb30511210b99bd",
  "verification_level": "primary_source_reviewed",
  "full_translation_card_sha256": "7258268fb8add83e3f9d618f1737556b02e9af73dde6225a9c3b4c6b6eaf78b8",
  "verification_level_ru": "Полный текст и выжимка независимо проверены",
  "verification_note_ru": "Полный текст и карточка независимо проверены по сохранённому первоисточнику.",
  "full_translation_assets": [],
  "title_original": "Cryptographic Storage Cheat Sheet",
  "source_url": "https://cheatsheetseries.owasp.org/cheatsheets/Cryptographic_Storage_Cheat_Sheet.html",
  "owner": "OWASP Foundation / OWASP Cheat Sheet Series",
  "kind": "Инженерное руководство",
  "version": "Сохранённая редакция 12.10.2026",
  "domains": [
    "безопасность",
    "криптография",
    "хранение данных"
  ],
  "normativity": "Практическое руководство OWASP; не нормативный стандарт.",
  "translation_license": {
    "title": "Creative Commons Attribution-ShareAlike 4.0 International",
    "url": "https://creativecommons.org/licenses/by-sa/4.0/",
    "attribution": "Cheat Sheets Series Team"
  }
}