salausavain

Salausavain on salatun tiedon salaamiseen ja purkamiseen liittyvä avain. Salausavain voidaan jakaa kahteen päätyyppiin: symmetrisiin avaimiin, joissa sama avain käytetään sekä salaukseen että purkuun, sekä epäsymmetrisiin avaimiin, joissa käytetään julkista avainta salaukseen ja yksityistä avainta purkuun. Symmetrinen salaus, kuten AES, on yleensä nopea ja soveltuu suurten tietomäärien suojaamiseen. Epäsymmetrinen salaus, kuten RSA ja elliptic curve -algoritmit, mahdollistaa avainten vaihtamisen ja digitaalisen allekirjoituksen, mutta on laskennallisesti raskaampaa.

Käyttökohteet vaihtelevat: salausavaimia käytetään tiedostojen ja tietovarastojen sekä verkkoliikenteen suojaamiseen. Esimerkiksi TLS/SSL-yhteyksissä muodostetaan väliaikaisia sessioavaimia ja käytetään julkisia/yksityisiä avaimia tunnistukseen sekä salauksen purkuun. Digitaalinen allekirjoitus voidaan toteuttaa epäsymmetrisillä avaimilla, mikä todentaa vastaanottajan identiteetin ja tiedoston koskemattomuuden.

Hallinta ja tallennus: avaimia generoidaan riittävän pituisina ja turvallisesti. Avaimet säilytetään suojatuissa varastoissa kuten hardware security moduleissa (HSM), ohjelmallisissa keystoreissa tai muissa turvallisissa säilöissä. Elinkaari kattaa luomisen, kierrätyksen, jakelun, mitätöinnin ja lopulta tuhoamisen. Salausavainten suojaus sisältää pääsynhallinnan, salauksen sekä tarpeen mukaan avainten vaihdon.

Standardeja ja käytäntöjä: PKI, X.509-sertifikaatit, TLS-salaus sekä kryptografiset algoritmit kuten AES, RSA ja ECC ovat yleisiä. Turvallinen avainkäytäntö perustuu riittävään pituuteen, vahvaan avainjakoon ja säännölliseen kierrätykseen.