Rotation de secret
Rotation de secret : remplacement d'un secret par une nouvelle valeur, à intervalle régulier ou après une fuite, en faisant relire la nouvelle valeur à tous les consommateurs avant de révoquer l'ancienne. Elle réduit la durée pendant laquelle une valeur volée reste utilisable.
Pour un mot de passe de base de données, la méthode à deux comptes évite la coupure : on change le mot de passe du compte inactif, on publie la nouvelle version du secret, on fait basculer les consommateurs, puis on retire l'ancien compte de l'usage. Une rotation qui n'a jamais été jouée échoue souvent le jour où elle devient urgente.