Titkosító

Titkosító, vagy titkosító eszköz, olyan program, hardver vagy módszer, amely a nyílt szöveget titkosított formába alakítja át. A titkosítás kulcs és algoritmus bevonásával történik, így a jogosulatlanok nem értik a tartalmat; a visszafejtéshez pedig a megfelelő kulcs szükséges. A megoldás lehet szoftveres, hardveres vagy együttműködésre építő.

Két alapvető típusa van: szimmetrikus titkosítás, ahol ugyanaz a kulcs használható kódolásra és visszafejtésre; és aszimmetrikus titkosítás, ahol nyilvános kulcs a kódoláshoz és magán kulcs a visszafejtéshez. Gyakran alkalmazzák őket kombináltan. Gyakori algoritmusok közé tartozik az AES szimmetrikus, illetve a RSA és ECC aszimmetrikus megoldások.

Alkalmazási területek: adatok védelme tárolt formában (adatok at rest), és adatok átvitele (például TLS/HTTPS, VPN). E-mailek titkosítására is használtak PGP/GPG-t.

Biztonság szempontjából a kulcs hosszúsága, a kulcskezelés és a helyes megvalósítás ugyanolyan fontos, mint maga az algoritmus. Gyenge kulcsok, rossz implementációk és rossz kulcskezelés sebezhetőséget okozhatnak. Erős védelmet nyújthatnak például hardveres titkosító modulok (HSM).

Jogi és etikai kérdések is felmerülnek: export- és használat szerinti korlátozások, adatvédelmi jogszabályok és a hatóságokkal való együttműködés különböző megközelítései.