Salaus
Määritelmä
Usein kysyttyjä kysymyksiä
Mikä ero symmetrisen ja epäsymmetrisen salauksen välillä?
Symmetrinen salaus käyttää samaa avainta salauksen ja salauksen purkamisen yhteydessä; se on nopea ja palvelee suurten tietomäärien suojaamiseen. Epäsymmetrinen salaus käyttää kahta avainta, joista yksi on julkinen ja toinen yksityinen; hitaampi, se palvelee ensisijaisesti symmetrisen avaimen turvalliseen vaihtamiseen. Tavalliset protokollat yhdistävät molemmat.
Onko dokumentin salaaminen sen allekirjoittamista?
Ei, ne ovat kaksi erillistä toimintoa. Salaaminen tekee dokumentista lukukelvottoman sille, jolla ei ole avainta: se suojaa luottamuksellisuutta. Allekirjoitus jättää dokumentin luettavaksi, mutta todistaa, kuka sen hyväksyi ja että sitä ei ole muutettu. Dokumentti voidaan allekirjoittaa ilman salausta ja päinvastoin.
Mitä tarkoittavat salaus kuljetussa ja salaus levossa?
Salaus kuljetussa suojaa tietoja niiden liikkuessa verkossa, selaimen ja palvelimen välillä; tämä on TLS-protokollan tehtävä. Salaus levossa suojaa tietoja niiden tallennuksen jälkeen levylle tai tietokantaan. Molemmat ovat toisiaan täydentäviä: ensimmäinen estää sieppausta, toinen tallennusvälineen varkauksia.
Onko salaus GDPR:n mukaan pakollista?
Ei ehdottomasti. GDPR:n 32. artikla mainitsee sen esimerkkinä asianmukaisesta turvatoimesta, jonka käsittelevän henkilön on otettava käyttöön riskien perusteella. Käytännössä sopimuksellisia dokumentteja, jotka sisältävät henkilötietoja, olisi vaikea perustella ilman salausta. Se pienentää myös ilmoitusvelvoitteita loukkauksen yhteydessä.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.