Claves de cifrado y custodia dual

Cuando una persona opera una clave criptográfica en claro con sus manos, el estándar pide dos ideas. El conocimiento dividido (split knowledge) significa que los componentes de la clave están en manos de al menos dos personas, y cada una conoce solo el suyo. El control dual significa que hacen falta al menos dos personas para cualquier operación con la clave y que ninguna tiene acceso a la autenticación de la otra.

Juntas buscan lo mismo: que una sola persona no pueda ver ni usar la clave completa. Partir una cadena en dos mitades no es conocimiento dividido.

Abre inventario-de-claves.csv. Cada clave debe tener dos custodios, uno por componente. Una fila con la segunda columna de custodio vacía es una clave cuya custodia depende de una persona.

Cada clave tiene un criptoperiodo en días: el tiempo máximo antes de rotarla. La fecha del inventario es 2026-10-02, y la última rotación está en la tabla. Una clave está vencida si los días transcurridos desde su última rotación superan su criptoperiodo.

Calcula los días de cada clave con un calendario o contando por meses y compara.

El inventario de KEK-01 muestra dos custodios distintos, y parece correcto. Pero un inventario cuenta quién es responsable, no quién hizo la carga. Abre acta-ceremonia-kek-01.txt y compárala con acta-ceremonia-dek-pan.txt, que es la ceremonia hecha como debe ser.