Mis on krüpteerimisvõti?

Krüpteerimine on turbevorm, mis muudab teabe, pildid, programmid või muud andmed loetamatuks šifriks, rakendades algmaterjalile keerukaid algoritme. Need algoritmid edastavad andmed näiliselt juhuslike tähtnumbriliste märkide voogudesse või plokkidesse. Krüpteerimisvõti võib olenevalt kasutatava krüpteerimistarkvara tüübist krüptida, dekrüpteerida või täita mõlemat funktsiooni.

Krüpteerimisskeeme on mitut tüüpi, kuid mitte kõik pole turvalised. Lihtsaid algoritme saab tänapäevase arvutivõimsuse abil kergesti murda ja veel üks nõrkus on dekrüpteerimismeetodis. Isegi kõige turvalisemad algoritmid dekrüpteerivad igaühe jaoks, kellel on parool või võti.

Sümmeetrilised krüpteerimisskeemid kasutavad ühte parooli, mis toimib nii krüpteerijana kui ka dekrüpteerijana. Krüpteerimisvõtme esitamisel saab draivi “ühendada” ja töötada krüptimata olekus, seejärel tagastada draivi šifreerimisse, kui see on lõpetatud.

Kasutatud algoritme peetakse väga turvalisteks, kusjuures üks seda tüüpi on kasutusele võetud kui täiustatud krüpteerimisstandard (AES), mida USA valitsus kasutab salastatud ja ülisalajase teabe salvestamiseks. Sümmeetriliste krüpteerimisprogrammide üks nõrkus on see, et ühte võtit tuleb tingimata jagada, mis annab võimaluse selle lekkimiseks või varaseks. Osa võtmehaldusest hõlmab võtme sagedast vahetamist turvalisuse parandamiseks.

Avalikud asümmeetrilised krüptimisskeemid kasutavad ka väga turvalisi algoritme, millel on erinev krüpteerimis- ja dekrüpteerimismeetod. See tarkvara kasutab kahte võtit, mida tuntakse võtmepaarina. Üks on avalik võti ja seda saab vabalt jagada või kellelegi anda, sest selle ainus ülesanne on krüpteerida. Teine võti on privaatvõti ja seda ei jagata. Privaatvõti on vajalik kõige avaliku võtmega krüptitud asjade dekrüpteerimiseks.
Asümmeetrilise krüptimise tarkvara kasutatakse laialdaselt e-posti ja kiirsõnumite privaatseks muutmiseks. Kasutajad saavad installida ühe paljudest saadaolevatest krüpteerimisprogrammidest ja programm loob kasutajale võtmepaari. Krüpteerimisvõtit või võtmepaari avalikku võtit saab saata teistele, kes käitavad samuti ühilduvat krüpteerimisprogrammi.
Kui teisel inimesel on avalik võti käes, saab ta saata krüpteeritud sõnumeid avaliku võtme omanikule. Pärast sõnumi krüptimist ei saa isegi autor seda dekrüpteerida. Krüpteerimisprotsessis põhinevad algoritmid võtmepaaril ja ainult selle konkreetse võtmepaari privaatvõti saab krüpteerimisprotsessi tagasi pöörata. Seejärel saadetakse kiri või sõnum avaliku võtme omanikule.
Kirja kättesaamisel küsib privaatvõti enne dekrüpteerimist parooli. Maksimaalse turvalisuse tagamiseks tuleks see parool esitada käsitsi, kuid tarkvara võimaldab kasutajal parooli lokaalselt salvestada, et sõnumeid saaks automaatselt dekrüpteerida. Asümmeetrilist krüptimist peetakse turvalisemaks kui sümmeetrilist krüptimist, kuna dekrüpteerimist käivitavat võtit ei jagata.
Olenemata krüptimise tüübist, kui keegi saab juurdepääsu arvutile, on andmed ainult nii turvalised kui krüpteerimisvõtit kaitsev parool. Parimad paroolid on tähtnumbrilised ja juhuslikud, kuigi neid on raskem meeles pidada. Kui keegi peab valima midagi äratuntavat, peaks ta vältima aadresse, numbrimärke, nimesid, lemmikloomi või muid kergesti purunevaid paroole ning sisaldama numbreid ja märke, mis ei ole tähed ega numbrid. Kõige tähtsam on see, et iga parool peaks olema täiesti ainulaadne kõigist teistest kasutatavatest paroolidest, kuna ühe parooli või paroolide teema „teema” kasutamine vähendab oluliselt turvalisust ja suurendab haavatavust.