Põhivõtit

Põhivõtit (master key) on turvalisuse mõiste, mis viitab võtmele, millega pääsetakse ligi mitmele luku või mille abil avanevad ja kontrollitakse mitmeid võtmeid või krüpteeritud andmeid. Kontseptsioon on levinud nii füüsilises turvalisuses kui ka infotehnoloogias ja krüptograafias.

Füüsilises master-võti süsteemis on iga luku jaoks oma lukkvõti (muutuvvõti), mis avab ainult selle luku. Põhivõti avab aga kõik lukud süsteemis. Selline lahendus tagab mugavuse, kuid suurendab riski: kui põhivõti varastatakse või selle ligipääs on kompromiteeritud, võib kogu lukusüsteem saada kontrolli alla. Halduspraktikad hõlmavad piiratud levitamist, auditeerimist ja füüsilist kaitset turvalistes kohtades. Lukkude ümbervõtmine või süsteemi muudatused nõuavad hoolikat planeerimist.

Krüptograafias on põhivõti võtmete halduse kontekstis võtmete kaitsmiseks või dekrüpteerimiseks või selle abil teise võtme genereerimiseks (nt andmete krüpteerimise võtmed, DEK-id). See võib olla salvestatud turvalistes riistvaralistes seadmetes (HSM) ja kasutada võtmehalduse teenustes DEK-de avamiseks. Põhivõtme rotatsioon ja turvaline hoidmine on kriitilised; sageli eraldatakse see andmekrüpteerimisvõtmetest ning sellele pääsevad vaid volitatud isikud või teenused. Mõistet kasutatakse sageli ka kui root key.

Esti keeles kasutatakse mõistet põhivõti sageli samamoodi: keskne kontroll ja riskijuhtimine. Parimad praktikad hõlmavad least privilege põhimõtte järgimist, võtmete rotatsiooni, pikaajaliste võtmete eraldi offline-hoidmist ja juurdepääsu logimist.