Eikryptografisilla

Eikryptografisilla on suomenkielinen adjektiivi- tai nominalisointimuoto, jota käytetään kuvaamaan asioita, järjestelmiä tai menetelmiä, jotka eivät sisällä kryptografisia algoritmeja tai protokollia. Termiä käytetään lähinnä teknisessä keskustelussa vertaamassa kryptografisia ratkaisuja ei-kryptografisiin vaihtoehtoihin turvallisuuden, yksityisyyden ja luottamuksen hallinnoinnissa. Etymologisesti sana muodostuu etuliitteestä ei (negatiivinen) sekä sanasta kryptografia ja päätteestä -lla/-lla, joka viittaa välineeseen, alueeseen tai tilaan.

Yleisesti eikryptografisilla ratkaisuilla tarkoitetaan järjestelmiä, joissa turva-ratkaisut nojaavat ei-kryptografisiin keinoihin, kuten vahvaan pääsynhallintaan, fyysisiin turvatoimiin, käyttöoikeuksien hallintaan, turvallisiin prosessikaavioihin tai luottamussuhteisiin, ilman kryptografian käyttöä. Sellaisia ratkaisuja voidaan soveltaa ympäristöissä, joissa kryptografian kustannukset, viiveet tai yhteensopivuusongelmat halutaan välttää tai minimoida. Käytännössä eikryptografisia vaihtoehtoja voidaan löytää muun muassa käyttö- ja identiteetinhallinnassa, sekä tietojen suojaamisessa, jossa luottamusta ja fyysisiä kontrollia korostetaan.

Kritiikiltä osin eikryptografiset ratkaisut eivät yleensä tarjoa samaa todentamista, luottamuksellisuutta ja eheyttä kuin kryptografia. Niiden tehokkuus riippuu laajasta riskienhallinnasta ja kontekstisidonnaisista vaatimuksista, ja ne toimivat parhaiten yhdessä kryptografian kanssa osana kokonaisvaltaista turvallisuusarkkitehtuuria.