説明したシステムのセキュリティを損なうことなく、パスワードを忘れた機能を追加するにはどうすればよいですか？

Question

私は、ユーザーパスワードを使用してユーザーの秘密キーを暗号化し、それをデータベースに保存するセキュリティシステムを作成しました。したがって、ユーザは、正しいパスワードを入力した後で、データベースに格納されている秘密鍵を復号化するために使用される場合にのみ、秘密鍵を取得することができます。

このシステムにはいくつかの優れたセキュリティ機能がありますが、「パスワードを忘れた」オプションは難しいという欠点があります。私が想像できる唯一の方法は、すべての秘密鍵のコピーをどこか別の場所に保管し、マスターサーバーのパスワードで暗号化することです。ユーザーがパスワードを忘れた場合、サーバーは秘密鍵を新しいパスワードで再暗号化できます。

この方法の問題は、何らかの形ですべてのアカウント情報を危険にさらしたマスターサーバーのパスワードがそのアカウントと妥協する場合です。システムを大幅に変更したり、セキュリティを損なうことなく、リセットパスワード方式を追加する方法はありますか？

Answer 1

秘密鍵をエスクローする場合は、インターネットに直接接続されていない別のサーバーに秘密鍵を置く必要があります。次にエスクローされたキーへのすべてのアクセスをレート制限し、アラームします。 HSMも考えてみてください。