krypteringsverktøy

Krypteringsverktøy er programvare og noen ganger maskinvare som bruker kryptografiske algoritmer for å beskytte data ved å gjøre den utilgjengelig uten riktig nøkkel. De sikrer data i hvile (filer og diskvolumer) og data i transitt (kommunikasjon), og ofte også integritet og autentisering i tillegg til kryptering. Verktøyene støtter vanligvis både symmetrisk kryptering (samme nøkkel) og asymmetrisk kryptering (offentlige/private nøkler).

Kategorier av krypteringsverktøy inkluderer fil- og disk-kryptering (for eksempel VeraCrypt, BitLocker, FileVault), e-post og meldingskryptering (OpenPGP/S/MIME) og protokoller som beskytter data i transitt (TLS). Nøkkelhåndtering og PKI-løsninger samt kryptografiske biblioteker for utviklere (OpenSSL, libsodium) er også vanlige. Maskinvarebaserte alternativer som HSM-er brukes i profesjonelle miljøer.

Eksempler på verktøy er GnuPG for OpenPGP-kryptering og signering, VeraCrypt for volumbeskyttelse, BitLocker og FileVault, samt OpenSSL som bibliotek.

Bruksområder inkluderer beskyttelse av personlige filer, sikre e-post og dokumentdeling, samt beskyttelse av data i skylagring og i applikasjoner. Viktige vurderinger er valg av sterke algoritmer og nøkkellengder, sikker nøkkelhåndtering og passord, samt bruk av autentisering og integritetssikring (for eksempel AE-moduser som AES-GCM).