ADR-0022 — Politique de rotation des clés Ed25519
| Statut | Proposé |
|---|---|
| Date | 2026-03-01 |
| Auteurs | Julien Jorry |
Contexte
Les clés Ed25519 utilisées pour signer les Operation doivent être rotables (fuite, compromission supposée, départ d'un trésorier). Une rotation casse la vérification rétrospective si l'ancienne clé n'est pas conservée pour audit.
Décision
À formaliser. Rotation annuelle planifiée + rotation d'urgence. Conservation des clés publiques anciennes en BDD avec date de validité. Vérification d'une Operation tente d'abord la clé courante puis remonte chronologiquement.
Conséquences positives
À documenter.
Conséquences négatives
À documenter.
Alternatives examinées
- Pas de rotation — rejeté.
- Re-signature de tout l'historique — rejeté : trop coûteux et casse l'audit historique.