Avainpari

Avainpari tarkoittaa kahta toisiinsa liittynyttä kryptografista avainta: julkista avainta ja yksityistä avainta. Parin idea on epäsymmetrinen kryptografia, jossa toinen avain voidaan jakaa laajasti, kun toinen pysyy salassa. Julkista avainta käytetään yleensä viestien salaamiseen tai allekirjoitusten vahvistamiseen, kun taas yksityinen avain pidetään salassa ja sitä käytetään salauksen purkuun tai digitaalisen allekirjoituksen luomiseen.

Avainparin käyttötavat perustuvat kunkin avaimen rooliin: julkinen avain voidaan jakaa vastaanottajille, jotta he voivat salata viestinsä tai vahvistaa allekirjoituksen. Yksityisellä avaimella taas tehdään salauksen purku tai allekirjoitus. Tämä mahdollistaa esimerkiksi salatun viestinnän ilman, että vastaanottajan avainta täytyy jakaa etukäteen turvallisesti, sekä vastaanotetun viestin aitouden varmistamisen.

Avainparit luodaan yleensä tietyn algoritmin mukaan, kuten RSA, elliptic-curve cryptography (ECC) tai EdDSA. Avainten pituudet ja turvallisuusvaatimukset vaikuttavat sekä suorituskykyyn että suojaustasoon; esimerkiksi RSA-avainten yleisiä pituuksia ovat 2048–4096 bittiä, ECC-avaimet ovat tyypillisesti 256–384 bittiä. Avaimet tallennetaan ja jaetaan eri formaateissa, kuten PEM- tai DER-encodauksissa, ja yksityinen avain voi olla PKCS#8 -muodossa, julkinen X.509 -muodossa.

Turvallisuusnäkökohdat korostavat yksityisen avaimen suojaamista: käytetään vahvoja salasanoja, laitteistopohjaista tallennusta (kuten HSM tai älykortti) ja säännöllistä avainten kierrätystä sekä vanhentumista. Avainparit ovat keskeisiä julkisen avaimen kryptografiassa, ja niitä hyödynnetään luottamuksen, tietoturvan ja vastuullisen identiteetin ylläpitämisessä.