Privaatvõtmega

Privaatvõtmega viitab toimingutele, mida teostatakse privaatvõtmega (private key) krüptograafias. Asümmeetrilises võtmete süsteemis kasutatakse võtmepaar: privaatvõti ja avalik võti. Privaatvõti on omaniku salastatud ja selle kasutamist tuleb kaitsta; avalik võti on laialdaselt jagatav ning seda kasutatakse identiteedi tõestamiseks või teabe dekrüpteerimiseks, mis on krüpteeritud vastava avaliku võtmega.

Kui isik allkirjastab dokumendi privaatvõtmega, luuakse digitaalne allkiri, mida saab kontrollida dokumendi saaja avaliku võtmega. See tagab autentsuse, terviklikkuse ja mittetagasivõtmise. Teabe krüpteerimine avaliku võtmega võimaldab teisel osapoolel seda dekrüpteerida vaid siis, kui tal on selle võtmepaarile vastav privaatvõti.

Privaatvõtme turvalisus on kriitiline: lekkimine või kaotamine võib ohustada kogu ligipääsu ning usaldust. Parimate tavade hulka kuuluvad tugeva parooli või passphrase kaitse, võtmete hoidmine riistvaralistes turva- või tarkvarapõhistes vahendites (HSM-id, nutikaardid, spetsiaalsed USB võtmed), regulaarne varundamine, võtmete pööramine ja vajaduse korral võtmepaari tühistamine.

Kasutusvaldkonnad ja standardid: RSA ja ECC (nt P-256) võtmed, Ed25519; sertifikaadid ja TLS, e-posti allkirjastamine (S/MIME, PGP/GPG), SSH autentimine. Ühtlustatud kasutus ja standardid rõhutavad eristuvate identiteetide ja andmete turvalist vahetust.