Nyckeltyper

Nyckeltyper är kategorier av kryptografiska nycklar som används för att skydda information och kommunikation. De delas vanligtvis in i symmetriska nycklar och asymmetriska nycklar. Symmetriska nycklar används av avsändare och mottagare som vill kommunicera säkert med samma nyckel, vilket förenklar kryptering och dekryptering men kräver säkert nyckelutbyte. Exempel på algoritmer är AES, DES och ChaCha20-Poly1305. Längden på nycklarna påverkar säkerheten; vanligt förekommande är 128 eller 256 bitar för moderna symmetriska nycklar.

Asymmetriska nycklar består av ett nyckelpar: en offentlig nyckel och en privat nyckel. Den offentliga nyckeln kan delas öppet, medan den privata hålls hemlig. Dessa nycklar används bland annat för digitala signaturer och nyckelutbyte. Vanliga algoritmer är RSA, ECDSA och Ed25519. RSA kräver oftast längre nycklar för likvärdig säkerhet; elliptiska kurvor (ECC) ger stark säkerhet med kortare nyckellängder.

Nyckelhantering omfattar generering, lagring, utbyte och livscykelhantering. Säkra miljöer som hårdvaruassisterad lagring eller andra säkra nyckellagringslösningar rekommenderas. Nycklar bör roteras regelbundet och följas upp av nyckelpolicyer; vid misstanke om kompromiss bör nycklar omedelbart återkallas eller förnyas. I praktiken används ofta hybridlösningar där asymmetrisk nyckel används för att etablera en säker kanal och för att överföra en symmetrisk nyckel som används för själva krypteringen.

Public Key Infrastructure (PKI) och certifikat används för att koppla nycklar till identiteter. Certifikat utfärdas av betrodda certifikatmyndigheter (CA) och verifierar att en publik nyckel tillhör en viss enhet. Nyckeltypernas val påverkas av krav på säkerhet, prestanda och nyckelhanteringskapacitet.

---