nøkkelpar

Nøkkelpar er et begrep innen kryptografi som beskriver to sammenknyttede nøkler som brukes i asymmetrisk kryptering. Nøklene kalles vanligvis offentlig nøkkel og privat nøkkel. Den offentlige nøkkelen deles fritt og kan brukes av andre til å kryptere meldinger eller verifisere signaturer, mens den private nøkkelen holdes hemmelig og brukes til å dekryptere meldinger eller signere data. Signering med den private nøkkelen gir en signatur som kan verifiseres med den offentlige nøkkelen, noe som også gir autentisering og integritet.

Nøkkelpar genereres ved hjelp av ulike kryptografiske algoritmer, som RSA, elliptic curve cryptography (ECC) eller DSA. Nøkkelstørrelser varierer mellom algoritmene og i praksis for RSA er vanlige størrelser 2048 til 4096 biter, mens ECC tilbyr tilsvarende sikkerhet med kortere nøkler (for eksempel 256 biter i P-256). Valg av algoritme og nøkkelstørrelse påvirker både sikkerhet og ytelse.

Nøklene håndteres gjennom nøkkeladministrasjon. Offentlige nøkler distribueres ofte via sertifikater i et offentlige nøkkel-sertifikatinfrastruktur (PKI, X.509). Private nøkler må beskyttes mot uautorisert tilgang og lagres gjerne i sikre miljøer som hardvarebaserte enheter (HSM), smartkort eller kryptert lagring med sterk passfrase. Nøkler roteres og utløper etter fastsatte regler, og eventuelle kompromisser bør varsles gjennom revokeringsmekanismer som CRL eller OCSP.

Bruksområder omfatter TLS/HTTPS for webkommunikasjon, e-postkryptering (PGP/GPG), SSH-innlogging, digital signering av programvare og dokumenter, samt kryptografisk autentisering i ulike tjenester.