Microaula em Método CELULA • Prévia Aberta

Dados em repouso e dados em trânsito exigem proteções distintas. Caso um servidor físico seja roubado ou uma instância descartada de forma descuidada, a cifragem total de disco com LUKS garante que os dados permaneçam inacessíveis, cumprindo as exigências legais de proteção da LGPD.

1. Cifragem em Repouso, Gestão de Segredos e LGPD

Soluções para preservação da confidencialidade e conformidade:

• LUKS e dm-crypt: Padrão Linux para cifragem de volumes e discos inteiros com AES-XTS-256 e derivação de chave com Argon2id, impedindo acesso a dados caso o disco seja desacoplado;
• Chaves de Recuperação e Backup de Headers: Backup mandatório dos headers do LUKS para recuperação de desastres;
• Gestão Automatizada de TLS com Let's Encrypt: Renovação automática de certificados com certbot e verificação via DNS ou HTTP challenge;
• Cofres de Segredos (HashiCorp Vault): Armazenamento centralizado de chaves de API, tokens e senhas de banco de dados com auditoria de acesso e rotação automática;
• Princípios da LGPD: Aplicação técnica dos requisitos de confidencialidade, minimização e segurança de dados pessoais (art. 46 da Lei 13.709/2018).

...