salaukset

Salaukset tarkoittavat prosessia, jolla luettava tieto (plaintext) muutetaan lukukelvottomaksi muodoksi (ciphertext) siten, että vain valtuutetut voivat palauttaa sen alkuperäisen muodon. Salaukset kattavat sekä käytännön tekniset menetelmät että niiden tutkimuksen, ja ne ovat keskeisiä tietoturvassa viestinnän sekä tallennetun tiedon suojaamisessa sekä luottamuksen, eheyden ja todennettavuuden turvaamisessa.

Perusperiaatteet ovat avain, algoritmi ja salausprosessi. Symmetrinen salaus käyttää samaa avainta sekä salaamiseen että purkamiseen, kun taas asymmetrinen salaus käyttää julkista ja yksityistä avainta. Näitä ratkaisuja voidaan yhdistää protokollissa, kuten käyttämällä symmetristä salausta nopeaan tiedonsiirtoon yhdessä julkisen avaimen ratkaisuun avaintensiirtoon (hybridiratkaisut). Avainhallinta on keskeinen osa turvallisuutta.

Esimerkkejä yleisistä algoritmeista ovat symmetriset AES ja vanhempi DES sekä epäsymmetriset RSA ja elliptinen käyräkryptografia (ECC). Turvallisuus perustuu myös hash-funktioihin, kuten SHA-256, sekä digitaaliseen allekirjoitukseen ja viestien eheyden varmistamiseen. Crypto agility viittaa kykyyn vaihtaa algoritmeja joustavasti uusien uhkien ilmetessä.

Sovelluksia ovat muun muassa TLS/HTTPS-yhteydet, levyllä olevien tietojen salaus, digitaalinen allekirjoitus sekä tiedon eheyden ja aitouden varmistaminen. Salaukset ovat keskeisiä sekä julkisen sektorin että yksityisen sektorin tietoturvasäädösten, standardien ja arkipäiväisen tietojenkäsittelyn perusta.

Historia ulottuu klassisista kryptografisista menetelmistä Enigman kaltaisiin koneisiin ja nykyaikaisiin tietokonepohjaisiin järjestelmiin. Tärkeimpiä piirteitä ovat julkisen avaimen kryptografia, avainhallinta ja standardointi, jotka mahdollistavat yhteentoimivuuden ja turvallisuuden jatkuvan kehittämisen.