Come mantenere la sicurezza e la fiducia con una coppia di chiavi PGP per una squadra o un gruppo di persone?

L'impostazione che hai descritto non è l'ideale. Sarebbe meglio implementare un'autorità di certificazione e impostare tutti con i propri keypair privati-pubblici. Esistono schemi in cui concedere l'accesso a una risorsa condivisa mediante ACL a livello di applicazione o una chiave simmetrica utilizzata per l'accesso e crittografata con la chiave pubblica di ogni persona. Dovresti quindi modificare queste chiavi condivise per qualsiasi risorsa interessata quando qualcuno esce.

For a realistic scenario, let's talk explicitly about a [email protected] mailbox with PGP key "Example Inc. Security Team" (0xAAF00F00) where Bob, Alice, and Charlie (the team) have access to the mailbox, and PGP public/private keypair.

Nel tuo scenario, la coppia di chiavi condivisa non è rilevante. Anche se hanno le loro chiavi, una volta decodificato ce l'hanno. Se si dispone di un documento crittografato e si ha la chiave, e si lascia con entrambi non sarebbe importante o perché a differenza di un documento cartaceo in uno schedario è banale fare copie. Se esco dall'azienda, perché ho ancora accesso al mailserver? Se non ho accesso e ho ancora la chiave di decifrazione, dovrei entrare e presumibilmente sconfiggere alcuni altri livelli di sicurezza per ottenere persino l'accesso per decrittografarlo.

Non consiglierei di condividere la casella di posta come questa in generale perché non ci sarebbe alcuna responsabilità per chi ha inviato una mail o che ha letto una mail perché sta condividendo tecnicamente l'identità. Meglio avere il messaggio inserito in un sistema con RBAC. Forse dovresti implementare una soluzione HSM combinata con certificati / chiavi per l'accesso al sistema e la decrittografia è di proprietà del sistema e non degli utenti.

La sicurezza deve essere applicata a strati. Non consentire le pen drive, esegui l'accesso tramite Citrix con tutte le funzioni di stampa e copia e incolla disattivate, fallo in modo che l'unico modo per ottenere una copia dei dati sia di scattare una foto (è possibile proibire fisicamente telefoni cellulari e fotocamere) . La preoccupazione qui è davvero la capacità di copiare i dati digitali. Potresti implementare alcune soluzioni basate su DRM che potrebbero potenzialmente indirizzare anche questo, ma il DRM può essere sconfitto e non impedisce la copia o il screen caping.