kryptonycklar

Kryptonycklar är data som används av kryptografiska algoritmer för att omvandla klartext till chiffertext och tillbaka. De avgör hur säker en krypterad kommunikation eller lagrad data är och är centrala för konfidentialitet, integritet och autentisering. Kryptonycklar kan vara symmetriska eller asymmetriska.

Symmetriska nycklar används av samma nyckel för kryptering och dekryptering. Exempel på algoritmer är AES och ChaCha20-Poly1305. Asymmetriska nycklar består av ett offentligt och ett privat nyckelpar; offentliga nyckeln delas medan privata nyckeln hålls hemlig och används för dekryptering eller signering. Exempel är RSA, ECDSA och Ed25519. I många protokoll används även sessionsnycklar som derivats under nyckelutbytesprocesser.

Nyckelhantering omfattar generering, lagring, distribution och livscykelhantering. Nycklar bör skapas med tillräcklig entropi och skyddas i säkra miljöer som hårdvarubaserade enheter (HSM) eller säkra nyckellagringar. Nyckelderivering och nyckelwrapning används för att skapa och skydda nycklar. Nycklar kan roteras, arkiveras eller återkallas vid kompromettering eller behov av uppdatering.

Användningsområden inkluderar skydd av kommunikation i TLS, e-postsignering och kryptering av lagrad data i filer och databaser. Offentliga nycklar används för att verifiera digitala signaturer och autentisera parter, medan symmetriska nycklar ofta används för snabb kryptering i drift.

Säkerhetsaspekter inkluderar val av starka algoritmer och nyckellängder, säkert lagrat nyckellager, skydd mot exponering och regelbunden nyckelrotation. Standarder och riktlinjer för kryptonycklar finns inom PKI, X.509, TLS och olika nationella och internationella ramverk.