titokkezelés

angolul: secrets management

haladóelterjedt

A titokkezelés a jelszavak, API-kulcsok, titkosítási kulcsok (köztük a tanúsítványokhoz tartozó privát kulcsok) és más digitális belépőadatok biztonságos tárolása, kiadása, cseréje és visszavonása úgy, hogy csak az arra jogosult férjen hozzájuk.

Érthetően

A programok és az AI-agentek is „kulcsokkal” járnak: jelszóval, API-kulccsal, tokennel lépnek be a levelezésbe, az adatbázisba vagy a banki rendszerbe. Ezeket hívja a szakma titkoknak. A titokkezelés azt a rendet jelenti, amely megmondja, hol vannak ezek a kulcsok, ki kaphatja meg őket, mennyi időre, és hogyan lehet őket gyorsan lecserélni.

Olyan ez, mint egy szálloda portája. A kulcsok nem a lábtörlő alatt vannak, hanem a portán, zárt szekrényben. A portás csak annak ad kulcsot, akit azonosított, csak ahhoz a szobához, amelyikhez joga van, és felírja, ki mikor vitte el. Ha egy kulcs elvész, a zárat átkódolják.

Az AI-agentek korában ez különösen fontos lett. Egy agent önállóan dolgozik, sok rendszerhez nyúl, és a szöveges utasításokkal meg is lehet téveszteni. Ha a kulcs benne van az utasításában vagy a beszélgetés szövegében, ki is szivároghat. A jó megoldásban az agent magát a titkot gyakran nem is látja. Vagy egy közvetítő rendszer teszi be a kulcsot a kéréseibe, vagy az agent csak rövid időre, egyetlen feladatra kap hozzáférést.

Hogyan működik

A titkok egy központi, titkosított tárolóba (széfbe, angolul vault) kerülnek, nem a programkódba, nem táblázatba és nem csevegőüzenetbe.
Amikor egy program vagy agent hozzáférést kér, a rendszer először azonosítja, majd a szabályok alapján eldönti, mihez van joga, és csak a legszükségesebbet adja ki.
A kiadott kulcs lehetőleg rövid életű: percekig vagy órákig érvényes, utána magától lejár, így ellopva is keveset ér.
A tartós titkokat rendszeresen cserélik (ez a rotáció), szivárgás gyanúja esetén pedig azonnal visszavonják.
Minden hozzáférést naplóznak, így utólag kideríthető, ki vagy mi, mikor, melyik titkot használta.

Példa a mindennapokból

Rábízod egy AI-agentre, hogy rendezze a postafiókodat és a naptáradat. Ha jól van megépítve, nem a jelszavadat kéri el, hanem egy engedélyező ablakban jóváhagyod, hogy korlátozott, bármikor visszavonható hozzáférést kapjon. A jelszavad végig nálad marad.

Kit érint

fejlesztőNeked kell gondoskodnod róla, hogy a kulcsok ne kerüljenek a kódba, a naplókba vagy az agent utasításaiba, mert onnan könnyen kiszivárognak. → Kód

vállalkozó, vezetőEgyetlen kiszivárgott kulcs is adatvesztést, leállást vagy váratlan számlát okozhat, ezért a titkok rendje üzleti kockázat, nem csak informatikai ügy.

munkavállalóHa jelszót vagy kulcsot másolsz be egy csevegőrobotnak vagy agentnek, az kikerülhet a céged ellenőrzése alól. → Munka és HR

mindenkiAz adataid biztonsága azon is múlik, hogy az általad használt szolgáltatások mennyire vigyáznak a saját kulcsaikra.

Gyakori félreértés

TévhitHa a jelszavak titkosított helyen vannak, a titokkezelés el van intézve.

ValójábanA tárolás csak az első lépés. Ugyanilyen fontos, hogy ki mennyi időre kap hozzáférést, milyen gyakran cserélik a kulcsokat, és látszik-e utólag, ki mit használt.

Korlátok és kockázatok

A titokkezelő rendszer maga is célpont. Aki a központi széf felett rendelkezik, vagy annak adminisztrátori hozzáférését megszerzi, az sok más rendszerhez is hozzáfér. Ezért ezt kell a legjobban védeni.
Nem véd attól, ha egy jogosult agentet megtévesztenek, és az a szabályosan megkapott hozzáférésével tesz kárt.
A régi, elfelejtett kulcsok (kódtárakban, mentésekben, régi üzenetekben) attól még érvényesek maradnak, hogy bevezettél egy új rendszert. Ezeket külön fel kell kutatni és vissza kell vonni.
A fegyelem emberi kérdés is: a legjobb eszköz sem segít, ha valaki kényelemből e-mailben küldi át a jelszót.

Hasonló, de nem ugyanaz

jelszókezelő – A jelszókezelő elsősorban az emberek saját belépési adatait tárolja. A titokkezelés a programok és agentek gépi kulcsait kezeli automatikusan, nagy tömegben. Egyes jelszókezelők ma már gépi titkok kezelésére is kínálnak kiegészítést.
titkosítás – A titkosítás az adatot teszi olvashatatlanná, a titokkezelés azokra a kulcsokra és jelszavakra vigyáz, amelyekkel az adat vagy a rendszer nyitható.
hozzáférés-kezelés – A hozzáférés-kezelés azt dönti el, kinek mihez van joga. A titokkezelés az ezt igazoló kulcsok tárolásáról, kiadásáról és cseréjéről gondoskodik, és közben a jogosultsági szabályokat is érvényesíti.

Kapcsolódó fogalmak

Tágabb

kiberbiztonság, információbiztonság, hozzáférés-kezelés

Szűkebb

API-kulcs, kulcsrotáció, rövid életű hitelesítő adat, titokszivárgás-figyelés

Rokon

legkisebb jogosultság elve, zéró bizalom, agentazonosság, promptinjektálás, homokozó

Röviden a története

A titkok védelme egyidős a számítógépes jelszavakkal, de önálló szakterületté a felhő és az automatizált szoftverüzemeltetés tette, amikor a programok tömegesen kezdtek egymáshoz kulcsokkal kapcsolódni. A terület egyik meghatározó eszköze, a HashiCorp Vault 2015-ben jelent meg.

Hol tart most

2026 végén a szoftverfejlesztésben alapkövetelmény, a nagy felhőszolgáltatók beépített megoldást kínálnak rá. Az AI-agentek esetében viszont még alakul a jó gyakorlat: a rövid életű, feladathoz kötött hozzáférések és az agentek saját azonosítása most terjed.

Állapot: 2026. november

Más nevei

titokkezelés · titkok kezelése · secrets management · secret management · titokmenedzsment · hitelesítő adatok kezelése · credential management · secrets manager

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.