salausavaimesta

Salausavain on kryptografian keskeinen komponentti, jota käytetään tietojen salaukseen ja salauksen purkuun. Eri salausmenetelmät voivat käyttää joko yhtä avainta (symmetrinen salaus) tai kahta erillistä avainta (epäsymmetrinen salaus).

Symmetrisessä salauksessa sama avain toimii sekä tiedon salaamiseen että purkamiseen; epäsymmetrisessä salauksessa käytetään julkista avainta tiedon salaamiseen ja yksityistä avainta sen purkuun. Epäsymmetrisiä avaimia hyödynnetään myös digitaalisiin allekirjoituksiin: yksityinen avain allekirjoittaa viestin ja julkinen avain todentaa allekirjoituksen.

Salausavainten generointi ja hallinta ovat kriittisiä turvallisuusvaiheita. Hyvälaatuinen avain syntyy turvallisilla satunnaisilla prosesseilla ja valitulla algoritmilla sekä asianmukaisella pituudella. Yleisimmät esimerkit ovat symmetrisessä salauksessa AES-256 sekä epäsymmetrisissä algoritmeissa RSA-2048 tai elliptinen koodaus ECC P-256. Avainten jakelu ja käyttö vaativat luotettavat kanavat, tukkeutumattoman hallinnan sekä asianmukaiset oikeudet.

Avainten elinkaari kattaa luomisen, tallennuksen, käyttöoikeuksien rajoittamisen, kierrätyksen ja lopulta purkamisen tai poistamisen. Säilytys tulisi toteuttaa turvallisesti, esimerkiksi käyttämällä

- suojattuja laitteistopohjaisia ratkaisuja (HSM),

- salattuja varastoja sekä

- säännöllistä avainten kierrätystä ja varmuuskopiointia.

Käytännön sovelluksia ovat tiedostojen ja levyasemien salaus, verkkoliikenteen (TLS/HTTPS) suojaaminen sekä digitaalinen allekirjoitus. Salausavainten turvallinen hallinta on keskeinen osa organisaation tietoturvaa.