¿Cuál de las siguientes es la mejor manera de almacenar de forma segura una clave de cifrado para un conjunto de datos, de modo que varias entidades puedan acceder a la clave cuando sea necesario?

El depósito de claves (Key escrow) es el mejor método porque implica almacenar una copia de la clave de cifrado con un tercero de confianza. Esto permite que varias entidades autorizadas (como una organización o agencias gubernamentales con la debida autoridad legal) accedan a la clave cuando sea necesario, como para recuperación de datos o fines forenses. Una infraestructura de clave pública (PKI) gestiona certificados y claves, pero no almacena las claves de cifrado de datos de forma centralizada para el acceso de múltiples entidades. Un libro mayor público abierto (Open public ledger) es una base de datos distribuida, como una cadena de bloques, que no está diseñada para el almacenamiento seguro y restringido de claves privadas. El cifrado de clave pública (Public key encryption) es un método de cifrado, no un mecanismo de almacenamiento de claves.