AEADsalausmenetelmät

AEADsalausmenetelmät, lyhenne sanoista Authenticated Encryption with Associated Data, ovat kryptografisia menetelmiä, jotka tarjoavat sekä luottamuksellisuuden että eheyden suojattavalle tiedolle. Tämä tarkoittaa, että AEAD-menetelmät eivät ainoastaan salaa tietoa siten, että vain oikea vastaanottaja voi lukea sen, vaan ne myös varmistavat, että tietoa ei ole muutettu matkan varrella ilman, että tämä havaitaan. Lisäksi AEAD-menetelmät voivat suojata niin kutsuttuja "liitännäistietoja" (associated data), jotka eivät itsessään ole salattavia, mutta joiden eheys on tärkeää. Esimerkiksi viestin otsikkotiedot voivat olla liitännäistietoja, jotka halutaan varmistaa muuttumattomiksi, vaikka itse viestisisältö salattaisiin.

AEAD-menetelmiä käytetään yleisesti nykyaikaisissa tietoturvaprotokollissa, kuten TLS-versioissa 1.2 ja 1.3, joita käytetään internetin tiedonsiirron suojaamiseen. Ne yhdistävät tyypillisesti salausalgoritmin ja autentikointitagin luomisen. Salauksen tarkoituksena on estää luvattomia lukemasta tietoa, kun taas autentikointitagi, joka lasketaan salatun tiedon ja liitännäistietojen perusteella, toimii todisteena tiedon eheydestä ja aitoudesta. Jos vastaanottaja saa tiedon, jonka autentikointitagi ei vastaa laskettua tagia, tiedon katsotaan olevan vioittunut tai manipuloitu. Tunnettuja AEAD-salausmenetelmiä ovat muun muassa AES-GCM (Galois/Counter Mode) ja ChaCha20-Poly1305. Näiden menetelmien käyttö on suositeltavaa kaikissa tilanteissa, joissa vaaditaan sekä luottamuksellisuuden että eheyden varmistamista.