Yksityiskoodi

Yksityiskoodi on suomalainen termi, jota käytetään kuvaamaan koodia, salausavainta, salasanaa tai muuta arvoa, jonka on tarkoitus pysyä salassa. Termi ei ole vakiintunut tekninen nimitys, mutta sitä käytetään yleisesti liittyen tietoturvaan, käyttöoikeuksiin tai tunnistukseen, jossa paljastuminen voisi vaarantaa järjestelmän turvallisuuden.

Käyttökonteksteja ovat ohjelmistokehitys, verkkopalvelut ja järjestelmätoiminta. Yksityiskoodi voi olla esimerkiksi salasana, API-avain, sähköinen avain tai käyttöoikeustoken, ja niitä käytetään todentamaan käyttäjän tai sovelluksen oikeus käyttää resursseja. Yksityiskoodi viittaa yleensä tunnistamiseen ja suojattuun pääsyyn, eikä sitä tule jakaa julkisesti.

Tietojen säilytys ja käsittely: yksityiskoodit tulisi pitää salassa eikä kovakoodata lähdekoodiin tai julkaista julkisesti. Turvallisissa käytännöissä ne tallennetaan erillisiin varastoihin tai salasäilytysjärjestelmiin sekä käytetään ympäristömuuttujia. Tiedot tulisi siirtää suojatusti TLS:n kautta ja niiden käyttö tulisi rajoittaa vähintään tarvittavaan.

Elinkaari ja hallinta: yksityiskoodien kierrätys ja valvonta ovat oleellisia. Avaimet on vaihdettava säännöllisesti, pääsyoikeuksia on rajattava ja rikkoutuneista avaimista tulee reagoinnilla nopeasti poistaa käyttö. Organisaation tulisi noudattaa käytäntöjä sekä tietosuoja- ja tietoturvavaatimuksia.

Huomautus: yksityiskoodi ei ole standardoitu vestri termi, vaan yleiskäsite, joka voi viitata salasanoihin, API-avaimiin, salaus-avaimiin tai muihin luottamuksellisiin tunnisteisiin kontekstin mukaan.