salausmenetelmällä

Salausmenetelmällä tarkoitetaan prosessia, jolla tieto muutetaan sellaiseksi muodoksi, jota ei voi lukea ilman oikeaa avainta. Salaus varmistaa luottamuksellisuuden sekä suojatun tiedon eheyden ja aitouden, riippumatta siitä, onko data siirrettävänä, tallennettuna vai molempia.

Salausmenetelmät jaetaan pääosin symmetriseen ja epäsymmetriseen salaukseen. Symmetrinen salaus käyttää samaa avainta sekä muuntamiseen että purkuun; tunnetuimpia esimerkkejä ovat AES ja DES. Epäsymmetrinen salaus käyttää julkista avainta salaukseen ja yksityistä avainta purkuun; esimerkkejä ovat RSA ja elliptic-curve cryptography (ECC).

Käyttötarkoitukset ja tilat: Salausta käytetään suojamaan verkkoliikennettä (esimerkiksi TLS), tiedostoja sekä viestintää. Toteutus käyttää usein tilamuotoja (modes of operation), kuten CBC, CTR tai GCM. GCM on AEAD-moodi, joka tarjoaa sekä luottamuksellisuuden että tiedon eheyden.

Avainhallinta on keskeinen tekijä; oikean avaimen suojelu, kierrätys ja pääsyoikeuksien rajoittaminen vaikuttavat merkittävästi turvallisuuteen. Lisäksi turvallinen toteutus, ajan tasalla olevat algoritmit sekä asianmukaiset protokollat ovat olennaisia. Salaus ei yksin riitä, mikäli tunnistautuminen tai pääsyhallinta ovat puutteellisia.

Suositut standardit ja säädökset ohjaavat käytäntöjä, kuten ISO/IEC 27001 sekä NISTin ohjeistukset. Salausta käytetään laajasti sekä dataa siirrettäessä että levossa, ja se on keskeinen osa tietoturva-arkkitehtuuria.