Avainparin

Avainpari on julkisen avaimen kryptografiassa käytetty peruskäsite, jossa on kaksi toisiinsa liittyvää avainta: julkinen avain ja yksityinen avain. Julkinen avain voi jakaa laajalti, ja sitä käytetään viestien salaamiseen tai allekirjoitusten verifiointiin. Yksityinen avain pidetään salassa ja sitä käytetään salauksen purkuun tai viestin allekirjoitukseen. Kun viesti salataan vastaanottajan julkisella avaimella, ainoastaan vastaanottajan yksityisellä avaimella voidaan se avata. Vastaavasti allekirjoitus luodaan yksityisellä avaimella ja sen voi varmentaa vastaanottajan julkisella avaimella.

Avainparia käytetään laajasti sekä viestinnällisessä että autentikointitarkoituksessa. Julkista avainta käytetään esimerkiksi salaukseen, jolloin lähetetty viesti pysyy luottamuksellisena vastaanottajalle, tai allekirjoitusten todentamiseen. Yksityisellä avaimella tehty allekirjoitus voidaan varmentaa yleisellä avaimella. Tyypillisiä avainparin algoritmeja ovat RSA ja elliptic curve -perheeseen kuuluvat ratkaisut (esimerkiksi ECC ja Ed25519). Käyttökohteita ovat muun muassa TLS-suojatut yhteydet, SSH-yhteydet sekä sähköinen posti (S/MIME, PGP) ja ohjelmistopäivitykset.

Avainparin hallinta korostaa avaimien turvallisuutta ja elinkaarta. Avaimet generoidaan käyttämällä alhaisen tasapainon mukaista satunnaisuutta, niitä säilytetään ja suojataan huolellisesti (esimerkiksi salasanalla suojattu lukitus, laitteistopohjaiset turvallisuuslaitteet kuten HSM- tai USB-tiedostoavaimet) ja avaimia uusitaan sekä tarvittaessa mitätöidään tai peruutetaan. Lisäksi käytetään käytäntöjä kuten käyttökerttakohtainen avain- tai perheturva sekä epäsuorasti esille tuotujen avainten hallinta.