ストアのセキュリティの確保と暗号化キーのローテーションに関するガイダンス：CVE-2024-34102

ここのガイダンスに従って暗号化キーが更新されると、新しいキーが生成され、キーのリストに追加されます。 更新されたキーは、機密データの読み取りと書き込みに使用されるプライマリキーになります。 アプリケーションが以前に暗号化されたデータを読み取ろうとした場合、どのキーが暗号化に使用されたかがわかり、そのキーを代わりに復号化に使用します。 機密値​が編集された場合（支払いゲートウェイの資格情報の変更など）、その値は最新の暗号化キーを使用して保存されます。 最新の暗号化キーは、認証トークンの作成にも使用されます。認証トークンは、システム権限を持つユーザーの代理で自動化を実行するために使用されます。

暗号化は汎用的なツールであるため、暗号化キーシステムは、柔軟性、回復力、セキュリティ、およびパフォーマンスのバランスを取るように設計されています。 特に、以前に暗号化されたデータを必ずしも再暗号化することなく、キーを更新することができます。

お客様のデータは、最新のセキュリティパッチとキーローテーションを適用することで、将来の同様の攻撃から保護されますが、Adobeでは、今後数か月以内に利用可能にすることを目指して、さらなる防御の詳細な対策を提供するための再暗号化方式にも取り組んでいます。