yksityisavainta

Yksityisavain on kryptografiassa käytetty salainen avain, joka on matemaattisesti yhteydessä vastineeseensa, julkiseen avaimeen. Yksityisavainta ei tule jakaa tai paljastaa, sillä sen arvo varmistaa viestien salauksen purkamisen ja digitaalisten allekirjoitusten luomisen. Julkinen avain voidaan julkaista tai jakaa vapaasti, ja sitä käytetään esimerkiksi salaukseen ja allekirjoitusten vertailuun; yksityisavain vastaa näiden toimintojen autentikoinnista ja salauksen purkamisesta.

Käyttökohteita ovat muun muassa sähköpostin salaus ja digitaalinen allekirjoitus, TLS/SSL-reititykset verkkosivustojen suojaamiseksi, SSH-todentaminen sekä erilaiset digitaalisen identiteetin ja varmentamisen sovellukset. Yksityisavainta käytetään sekä salauksen purkuun että allekirjoitusten luomiseen, mikä mahdollistaa sekä tietojen luottamuksellisuuden että eheysvahvistukset.

Tallennus ja hallinta ovat keskeisiä yksityisavainten turvallisuudessa. Avaimia voidaan säilyttää ohjelmistopohjaisina tiedostoina (esimerkiksi PEM-, DER- tai PKCS#8 -formaatteina), tai ne voivat olla suojattuina laitteistopohjaisissa ratkaisuissa kuten hardware security moduleissa (HSM) tai hardware wallet -laitteissa. Varmuuskopiot, salasanalla suojatut arkistot sekä pääsynvalvonta ovat tärkeitä, samoin säännöllinen avainten hallinnan kierrätys ja poistaminen käytöstä, jos avain on vaarantunut.

Uhat sisältävät avaimen paljastumisen, väärinkäytön ja tietojen varastamisen. Hyvä käytäntö on pitää yksityisavain salassa, minimoida sen jakaminen, käyttää vahvoja pääsykieltosääntöjä sekä huolehtia varmuudesta ja palautusmekanismeista. Yksityisavainten asianmukainen hallinta on julkisen avaimen kryptografian keskeinen osa.