yksityiskoodit

Yksityiskoodit on kuvaileva termi, jota käytetään yleisesti viittaamaan koodimuotoisiin tunnisteisiin, jotka on tarkoitettu pidettäväksi salassa käyttäjän tai organisaation turvallisuuden takaamiseksi. Termi ei ole vakiintunut tekninen nimitys suomen IT-sanatistossa, vaan se kattaa erilaiset tunnisteet ja koodit, joita ei saa jakaa ulkopuolisille.

Esimerkkejä ovat salasana-tyyppiset koodit, PIN-koodit, kertakäyttöiset salauskoodit sekä muut pääsy- tai todentamiskoodit. Yksityiskoodien tarkoituksena on todentaa henkilöllisyys tai valtuudet, ja niiden suojaaminen on kriittistä. Niiden jakaminen, lähettäminen tai tallentaminen on tehtävä turvallisesti; suositellaan käyttämään vahvoja, yksilöllisiä koodeja, sekä tallentamaan ne luotettavasti esimerkiksi salasanojen hallintaohjelmilla.

Yksityiskoodit eroavat teknisesti toisistaan. Esimerkiksi kryptografiassa puhuttaessa 'yksityinen avain' on yleisesti käytetty termi, ja sitä pidetään salassa, mutta sitä ei usein kutsuta 'yksityiskoodiksi'. 'Salasana' tai 'PIN' ovat yleisiä, käytettyjä sanoja, jotka kuvaavat erilaisten todennuskoodien luokkaa. Yhteistä kaikille on, että niiden paljastuminen voi johtaa luvattomaan pääsyyn.

Turvallisen hallinnan periaatteet sisältävät koodeiden säännöllisen kierrätyksen, monitasoisen todennuksen käyttöönoton, pääsynvalvonnan rajoittamisen sekä hallinnollisen seurannan. Käyttäjien tulisi välttää koodeiden jakamista, tallentaa ne turvallisesti, ja varmistaa, että ne ovat ainutkertaisia ja vaikeasti arvattavissa.