Sigiliul

Originea

Cu mai bine de cinci mii de ani în urmă, negustorii din Mesopotamia țineau evidența mărfurilor cu jetoane de lut, un jeton pentru o oaie, altul pentru o măsură de grâu. Când trimiteau marfa, jetoanele erau închise într-o sferă goală de lut, numită azi bulla, iar pe suprafața ei umedă se rula sigiliul-cilindru al expeditorului, lăsând o imagine continuă, imposibil de refăcut fără cilindrul original. Destinatarul spărgea sfera și compara jetoanele cu marfa primită. Dacă sfera ajungea spartă sau cu sigiliul alterat, știa că cineva umblase la conținut. Sigiliul nu împiedica furtul. Făcea furtul vizibil. Arheologii consideră că din aceste bullae s-a născut scrisul însuși, când cineva a observat că este mai simplu să imprimi jetoanele pe suprafața sferei decât să le închizi înăuntru.

Romanii purtau sigiliul pe deget, în inel, și îl aplicau în ceară pe documente și pe lădițele cu obiecte de valoare. Pliniu cel Bătrân se plângea deja, în secolul I, că inelul cu sigiliu ajunsese necesar pentru a proteja până și proviziile din cămară de propriii sclavi. În Evul Mediu, sigiliul de ceară a devenit atât semnătura, cât și plicul. O scrisoare era pliată, închisă cu ceară și marcată cu sigiliul expeditorului, astfel încât destinatarul știa două lucruri deodată, de la cine vine și dacă a mai citit-o cineva pe drum. Ruperea sigiliului unei scrisori regale era infracțiune în sine, indiferent de conținut.

Surse: Denise Schmandt-Besserat, How Writing Came About (1996), pentru bullae; Pliniu cel Bătrân, Naturalis Historia, XXXIII, 6; Brigitte Bedos-Rezak, When Ego Was Imago (2011), pentru sigiliile medievale.

Principiul

Sigiliul rezolvă o problemă pe care criptografia nu o rezolvă — ce faci cu secretele care trebuie să rămână accesibile. Parola contului de administrator de urgență, cheia de recuperare a discului criptat, codurile de rezervă pentru autentificarea cu doi factori, fraza de recuperare a unui portofel, toate trebuie să existe undeva, în clar, pentru ziua în care cel care le știe nu mai este disponibil. Nu le poți memora și nu le poți pune într-un sistem care depinde tocmai de ele.

Sigiliul oferă trei lucruri deodată. O dovadă de integritate, pentru că știi dacă secretul a fost accesat. O dovadă de origine, pentru că știi cine l-a pus acolo. Și un moment de decizie, pentru că ruperea sigiliului este un act deliberat, consemnat, nu o consultare furișă.

Termenul modern este tamper-evident — nu rezistent la manipulare, ci evidențiind manipularea. Diferența este esențială și adesea uitată. Punga sigilată de la bancă nu este un seif. Este un martor.

Amenințarea de azi

Două scenarii se repetă în practica oricărui consultant de securitate.

Primul. Administratorul IT pleacă, se îmbolnăvește sau pur și simplu nu răspunde la telefon într-o duminică, iar parola serverului, a consolei de backup sau a contului de administrator al domeniului era doar în capul lui. Firma descoperă că nu își poate accesa propriile sisteme. Soluția improvizată, „să-i dăm și directorului parola pe WhatsApp”, creează a doua problemă, pentru că acum secretul există în clar într-un mesaj, pe două telefoane, în două copii de rezervă în cloud.

Al doilea. Criptarea discurilor cu BitLocker sau FileVault este activată, corect, pe toate laptopurile. Un angajat schimbă placa de bază sau uită parola. Cheia de recuperare de 48 de cifre nu a fost salvată nicăieri, sau a fost salvată într-un fișier Excel pe un server partajat, accesibil tuturor, unde a stat trei ani. Oricare dintre cele două variante este un eșec; a doua este o încălcare de securitate care așteaptă să fie descoperită.

Grupurile de ransomware caută explicit aceste fișiere. Un document numit „parole.xlsx” sau „recovery keys.txt” pe un server partajat este, pentru un atacator ajuns în rețea, mai valoros decât orice vulnerabilitate tehnică.

Cum o implementezi luni dimineață

Firma de 20 de oameni

Cumpărați pungi de securitate cu sigiliu numerotat, cele folosite de bănci pentru numerar, care se găsesc la zeci de lei suta, sau, la limită, plicuri obișnuite semnate peste clapetă și acoperite cu bandă transparentă. Scrieți de mână, pe o foaie, doar secretele de urgență — cele care nu se folosesc niciodată în munca de zi cu zi: parola contului de urgență al domeniului, parola consolei de backup, cheia de recuperare a criptării, codurile de rezervă pentru MFA ale conturilor critice (bancă, domeniu, e-mail), parola routerului. Parolele de lucru curente stau într-un manager de parole, cu MFA, nu în plic. Nu tipăriți din calculator, pentru că imprimanta are memorie.

Puneți foaia în pungă și notați numărul sigiliului, data și cine a sigilat, pe un registru ținut separat; o foaie în dosarul de incident din fișa 3 este suficientă. Păstrați punga într-un seif sau într-un sertar încuiat, la care au acces două persoane (fișa 2), și o a doua pungă, identică, în alt loc, la un asociat, la avocat sau într-o casetă bancară.

Regula este că ruperea sigiliului se consemnează, se explică, și toate parolele din pungă se schimbă în săptămâna următoare și se resigilează. Verificați integritatea sigiliilor la fiecare trei luni — este o linie în registru și durează un minut.

Firma de 500 de oameni

Secretele de urgență stau într-un modul hardware de securitate sau într-un seif de parole cu funcție de break-glass, dar cheile de recuperare ale acestora, cele care deblochează totul, stau în plicuri sigilate, împărțite între două sau trei persoane, în locații diferite. Deschiderea unui plic declanșează automat un incident de securitate de nivel scăzut, cu notificare, justificare scrisă și rotirea secretului în 72 de ore. Auditul anual verifică fizic sigiliile și registrul, iar un sigiliu lipsă fără consemnare în registru este o neconformitate majoră.

Unde eșuează

Sigiliul se poate ridica. Ceara se înmoaie, banda se dezlipește cu căldură, o pungă poate fi tăiată și înlocuită dacă nimeni nu notează numărul. Fără registru, sigiliul este decor.

Există și copia făcută înainte de sigilare. Dacă secretul a fost tipărit, scris într-un e-mail sau fotografiat înainte să ajungă în pungă, punga păzește doar una dintre copii. Scrieți de mână și distrugeți ciornele.

Apoi vine registrul pe care nu-l verifică nimeni. Dovada există, dar nimeni nu se uită, iar verificarea trimestrială este partea care face sistemul să funcționeze. Focul și inundația fac din hârtia dintr-un singur loc un singur punct de eșec, de aceea există a doua pungă, în altă clădire. Și, în sfârșit, secretul care s-a schimbat între timp — parola din pungă este cea de acum doi ani. Orice schimbare a unui secret de urgență înseamnă o pungă nouă.

Cadrul legal

Art. 21 alin. (2) lit. (h) din Directiva NIS2 cere politici privind utilizarea criptografiei și, implicit, gestionarea cheilor; a avea cheile de recuperare într-un loc controlat este condiția ca criptarea să conteze. Sub GDPR, art. 32 alin. (1) lit. (a) recomandă criptarea, iar lit. (c) cere capacitatea de a restabili accesul la date în caz de incident, iar o cheie de recuperare pierdută transformă criptarea dintr-o măsură de securitate într-o pierdere de date. În ISO/IEC 27001:2022, controalele A.8.24 (utilizarea criptografiei, inclusiv gestionarea cheilor), A.5.17 (informații de autentificare) și A.7.10 (medii de stocare) acoperă exact această practică.