luottolaitteet

Luottolaitteet ovat laitteita, joita organisaatiot sekä palveluntarjoajat pitävät luotettavina suorittaessaan kryptografisia operaatioita, todentamista ja digitaalista allekirjoitusta. Näiden laitteiden tarkoituksena on varmistaa luottamus ja turvallisuus kybertilassa, myös silloin kun ohjelmistot tai käyttöympäristö saattavat olla alttiita väärinkäytöksille. Luottolaitteet voivat olla erillisiä fyysisiä laitteita tai niitä sisältäviä osia, kuten turvallisia elementtejä käyttöjärjestelmissä tai laitteissa.

Ominaisuudet ja toiminta perustuvat vahvaan suojaukseen, kuten tamper-resistance, turvalliseen avainten säilytykseen ja suoritettaviin kryptografisiin operaatioihin laitteen sisäisessä ympäristössä. Usein niillä on yksilöllinen tunniste, mahdollisuus avainten revokointiin sekä käyttäjän tai järjestelmän vahva tunnistaminen esimerkiksi PIN-koodin, biometrian tai muun varmennuksen kautta. Laitteita voidaan pitää sekä käyttäjä- että järjestelmäkeskeisinä luotettavuustasoina.

Käyttökohteita ovat pankki- ja viranomaispalvelut, yritysten identiteetin hallinta sekä sähköinen allekirjoitus ja vahvistettu pääsy järjestelmiin. Tyypillisiä käyttötapauksia ovat vahvistettu kirjautuminen, digitaaliset allekirjoitukset sekä kaksivaiheinen tunnistus. Laitteet voivat olla esimerkiksi smart card -kortteja, USB-pohjaisia turvallisuustunnuksia (FIDO U2F/FIDO2), hardware security moduleja (HSM), sekä laitteistopohjaisia turvallisia elementtejä kuten TPM, Secure Enclave tai TEE älypuhelimissa ja muissa laitteissa.

Hallinta ja turvallisuusnäkökohdat liittyvät laitteiden katoon, kopioitumiseen tai riippuvuuteen ulkoisista sertifikaateista. Tämän vuoksi luottolaitteiden käyttöönottoon liittyy rekisteröintiä, sertifiointia sekä valvontaa, revokaatioita ja säännöllistä avainten kierrätystä. Luottolaitteet ovat usein osa laajempaa hallintapolitiikkaa sekä standardeja ja säädöksiä, kuten identiteetin hallinnan, digitaalisen allekirjoituksen sekä sähköisen tunnistamisen puitteissa.