Salausmenetelmä

Salausmenetelmä tarkoittaa menetelmää, jolla tieto muutetaan luottamuksellisesti säilytettäväksi salauksen avulla. Tiedon turvaamiseksi käytetään sekä salaustekniikkaa että avainta, ja käytännössä salaus voidaan jakaa symmetrisiin ja epäsymmetrisiin menetelmiin. Tehokas salaus riippuu sekä algoritmista että avaimen pituudesta sekä siitä, miten avaimet hallitaan ja suojataan.

Symmetrinen salaus käyttää samaa avainta sekä salaukseen että salauksen purkuun. Esimerkkejä: AES (Advanced Encryption Standard), DES ja sen parannettu versio 3DES. Nykyisin DES on deprekoitettu ja AES on vallitseva valinta monissa järjestelmissä. Epäsymmetrinen salaus käyttää eri avaimia salaukseen ja purkuun, jolloin avaimet voidaan jakaa julkisesti. Esimerkkejä ovat RSA ja elliptic curve cryptography (ECC).

Monet suojausmenetelmät yhdistävät sekä salauksen että tiedon eheyden sekä autentikoinnin; tällaisia kutsutaan AEAD-muodoiksi, kuten AES-GCM tai ChaCha20-Poly1305, jotka tarjoavat sekä salauksen että eheysvarmennuksen yhdessä vaiheessa. Käyttökohteita ovat tiedon siirtäminen (TLS/HTTPS), tiedostojen salaus levylle sekä viestintä, kuten sähköposti ja pikaviestit.

Salauksen turvallisuus riippuu myös avainhallinnasta: avaimet on suojattava, oikein luotava ja vastuullisesti kerätty. Hyvä huomioitavia seikkoja ovat avaimen pituus, oikea algoritmivalinta, satunnaisuus ja ajantasaiset standardit sekä ohjelmisto- tai laiteperusteiset haavoittuvuudet.

Salauksen kokonaisvaltainen turvallisuus ei riipu yksittäisestä algoritmista. Hyvä turva saavutetaan asianmukaisella arkkitehtuurilla, ajantasaisilla standardeilla, asianmukaisella avainhallinnalla ja säännöllisellä turvallisuusarvioinnilla sekä päivityksillä.