Salaus > Erilaiset salaustyypit
Erilaiset salaustyypit selitettyinä
Samat tiedot voidaan suojata useilla samanaikaisesti toimivilla salaustyypeillä, joista jokainen vastaa eri kysymykseen:
- Kuka hallitsee avaimia?
- Mikä algoritmi sekoittaa tiedot?
- Millä tasolla tiedot on suojattu?
Erojen ymmärtäminen auttaa tekemään tietoisempia valintoja siitä, miten tietojanne jaetaan, missä niitä säilytetään ja mihin palveluihin luotatte niiden käsittelyssä.
Miten salaustyypit liittyvät toisiinsa
Salaustyypit vastaavat eri kysymyksiin. Jotkin kuvailevat, kuka voi käyttää tietojanne (suojausmalli). Toiset taas kuvailevat, miten matematiikka toimii (algoritmi). Yksi salattu yhteys sisältää yleensä useamman kuin yhden tyypin samanaikaisesti.
Suojausmalli
Päästä päähän -salaus, zero-access-salaus, koko levyn salaus
Avainrakenne
Symmetrinen vs. asymmetrinen salaus
Salausstandardi
AES, ChaCha20, RSA, ECC, homomorfinen, DES, post-kvanttialgoritmit
Avoimuusmalli
Avoimen lähdekoodin salaus
Esimerkiksi Proton Mail -viestissä käytetään viestin sisällölle päästä päähän -salausta (suojausmalli), joka on toteutettu AES-algoritmilla (symmetrinen algoritmi), ja avaintenvaihdolle elliptisten käyrien kryptografiaa (asymmetrinen algoritmi) – kaikki tämä koodilla, joka on avointa lähdekoodia ja riippumattomasti auditoitua.
Symmetrinen vs. asymmetrinen salaus
Nämä kaksi lähestymistapaa kuvaavat salausavainten toiminnan perusrakennetta. Useimmat nykyaikaiset salausmenetelmät käyttävät molempia: asymmetristä salausta avaimen turvalliseen vaihtamiseen ja symmetristä salausta itse tietojen salaamiseen.
Symmetrinen salaus
Symmetrinen salaus käyttää samaa avainta sekä tietojen salaamiseen että niiden salauksen purkamiseen. Se on nopeaa ja tehokasta, mikä tekee siitä ihanteellisen suurten tietomäärien käsittelyyn. Tämän avaimen turvallinen jakaminen osapuolten välillä voi kuitenkin olla haastavaa ja aiheuttaa mahdollisen tietoturvariskin.
Epäsymmetrinen salaus
Asymmetrinen salaus perustuu kahteen avaimeen: julkiseen avaimeen tietojen salaamiseksi ja yksityiseen avaimeen niiden salauksen purkamiseksi. Koska yksityinen avain pysyy luottamuksellisena eikä sitä koskaan jaeta, tämä menetelmä tarjoaa vahvemman suojan viestinnälle. Haittapuolena on, että se on hitaampaa ja vaatii enemmän laskentaresursseja symmetriseen salaukseen verrattuna.
Päästä päähän -salaus
Päästä päähän -salaus (E2EE) varmistaa, että tiedot salataan lähettäjän laitteella ja salaus puretaan vasta vastaanottajan laitteella. Kukaan ulkopuolinen ei voi lukea sitä, ei edes palveluntarjoaja.
Tavallisessa salauksessa (jota useimmat sähköposti- ja pilvipalvelut käyttävät) tietonne salataan siirron ajaksi, mutta niiden salaus puretaan tarjoajan palvelimilla ennen kuin ne salataan uudelleen tallennusta varten. Palveluntarjoajalla on avaimet, mikä tarkoittaa, että se voi käyttää tietojanne, kuten voi myös kuka tahansa, joka vaarantaa palveluntarjoajan tietoturvan.
E2EE poistaa tämän. Palveluntarjoajalla ei oli koskaan salauksenpurkuavaimia, joten mitään ei voida luovuttaa, vaarantaa tai haastaa oikeuteen. Se on vahvin saatavilla oleva suojausmalli viestinnälle ja jaetuille tiedoille.
Zero access -salaus
Zero-access-salaus tarkoittaa, että palveluntarjoaja ei voi käyttää tietojanne missään olosuhteissa, ei edes silloin, kun ne on tallennettu sen palvelimille. Se on standardi, jota sovelletaan levossa oleviin tietoihin.
Päästä päähän -salaus suojaa tietoja siirron aikana, kun ne liikkuvat lähettäjän ja vastaanottajan välillä. Zero-access-salaus ulottaa tämän suojan myös tallennukseen. Jopa tiedot, joita ette jaa kenenkään kanssa (sähköpostiluonnos, muistiinpano, tallennettu tiedosto), salataan avaimella, joka on vain teillä.
Zero-access on tärkeintä tilanteissa, joissa säilytätte tietoja palveluntarjoajalla pitkään, kuten sähköpostiarkistoissa, pilvitiedostoissa tai kalenteritapahtumissa. Ilman sitä palveluntarjoajaan kohdistuva tietomurto, viranomaismääräys tai epärehellinen työntekijä voisi paljastaa kaiken, mitä olette tallentaneet.
Levyn salaus
Koko levyn salaus salaa fyysisesti kaiken laitteelle tallennetun, mukaan lukien käyttöjärjestelmän, sovellukset ja tiedostot, jolloin tiedot ovat lukukelvottomia ilman oikeita kirjautumistietoja. Jos laite katoaa, varastetaan tai takavarikoidaan, sen sisältö pysyy pääsemättömissä ilman tunnistautumista.
Se on vakiomuotoinen suojaustaso kannettaville tietokoneille, älypuhelimille ja ulkoisille levyille. Useimmat nykyaikaiset käyttöjärjestelmät ottavat sen käyttöön oletuksena — FileVault macOS-käyttöjärjestelmässä, BitLocker Windowsissa ja sisäänrakennettu salaus iOS- ja Android-laitteissa.
Avoimen lähdekoodin salaus
Avoimen lähdekoodin salaus tarkoittaa, että salauksen toteuttava koodi on julkisesti kenen tahansa tarkastettavissa, auditoitavissa ja todennettavissa. Näin luottamus salaukseen rakennetaan laajassa mittakaavassa.
Palvelu voi väittää käyttävänsä vahvaa salausta, mutta ilman avointa lähdekoodia teillä ei ole keinoa varmistaa, onko väite totta, onko toteutus oikea tai onko siinä takaovia.
Tietoturvatutkijat, akateemikot ja muut kehittäjät ympäri maailmaa arvioivat avointa lähdekoodia, minkä ansiosta virheet löydetään ja korjataan paljon todennäköisemmin. Kaikki hyötyvät maailmanlaajuisen tietoturvayhteisön tekemästä arvioinnista.
Mitä ovat erilaiset salausalgoritmit?
Salausalgoritmit ovat erityisiä matemaattisia menetelmiä, jotka muuttavat luettavan datan lukukelvottomaksi salatekstiksi. Ne määrittelevät, miten salaus toimii pinnan alla.
AES (Advanced Encryption Standard)
Maailman laajimmin käyttöönotettu symmetrinen salausalgoritmi, johon hallitukset, pankit ja tietoturvaan keskittyvät organisaatiot luottavat maailmanlaajuisesti.
Katso, miten AES toimii, mitä avainkoot tarkoittavat ja miksi AES-256-salausta pidetään murtamattomana.
ChaCha20
Nykyaikainen jonosalaaja, joka on suunniteltu nopeaksi mobiililaitteissa ja vähävirtaisissa laitteissa — erillistä laitteistoa ei tarvita.
Katso, miksi ChaCha20 kilpailee AES:n kanssa ja miksi selaimet ja VPN-yhteydet suosivat sitä yhä useammin.
RSA (Rivest–Shamir–Adleman)
Yksi ensimmäisistä käytännön asymmetrisistä salausalgoritmeista, jota käytetään laajasti avaintenvaihtoon ja sähköisiin allekirjoituksiin sähköpostissa, HTTPS-yhteyksissä ja suojatussa viestinnässä.
RSA:n turvallisuus perustuu suurten alkulukujen tekijöihin jaon vaikeuteen — mutta tietokoneiden nopeutuessa tarvittavat avainkoot ovat kasvaneet niiden mukana, mikä tekee RSA:sta hitaamman kuin nykyaikaiset vaihtoehdot, kuten ECC.
ECC (Elliptisten käyrien kryptografia)
ECC saavuttaa saman turvallisuustason kuin RSA paljon pienemmillä avaimilla, mikä tekee salauksesta ja salauksen purkamisesta huomattavasti nopeampaa — säästäen prosessointitehoa, muistia ja akunkestoa.
Siitä on nopeasti tullut standardi nykyaikaisille sovelluksille ja salatulle sähköpostille. Katso, miksi elliptiset käyrät ovat korvaamassa RSA:n ja miten Proton Mail oli ensimmäisten salattujen sähköpostipalvelujen joukossa tukemassa sitä.
Homomorfinen salaus
Salausmuoto, joka mahdollistaa laskutoimitusten suorittamisen suoraan salatulle datalle ilman, että sen salausta puretaan ensin. Salauksen purkamisen jälkeen saatu tulos vastaa sitä, mitä sama toimitus olisi tuottanut alkuperäisellä datalla.
Tämä voi mahdollistaa arkaluonteisten tietojen käsittelyn epäluotettavissa ympäristöissä, kuten pilvipalvelimilla, paljastamatta niitä luettavassa muodossa. Homomorfinen salaus on laskennallisesti vaativaa, ja sitä käytetään enimmäkseen tutkimuksessa tai varhaisen vaiheen käyttöönottotilanteissa.
DES (Data Encryption Standard)
Algoritmi, joka määritteli nykyaikaisen symmetrisen salauksen, kunnes tutkijat mursivat sen. 56-bittinen avain osoittautui liian lyhyeksi sen jälkeiselle laskentateholle, ja DES poistettiin virallisesti käytöstä vuonna 2005. Sen rajoitukset muovasivat suoraan sen seuraajien, kuten AES:n, suunnittelua.
Post-kvanttikryptografia
Post-kvanttikryptografia on uuden sukupolven algoritmeja, jotka on suunniteltu vastustamaan kvanttitietokoneiden hyökkäyksiä — koneiden, jotka voisivat murtaa useimpia nykyisen internetin suojaavia julkisen avaimen kryptografioita.
Se vastaa sekä tuleviin että nykyisiin uhkiin: vastustajat keräävät jo nyt salattua dataa odottaen riittävän tehokkaita kvanttitietokoneita sen purkamiseksi.
Miten Proton käyttää erilaisia salaustyyppejä
Kaikki Proton-sovellukset ovat avointa lähdekoodia ja suojaavat tietojanne käyttämällä erilaisia salaustiloja:
Sähköpostisovelluksemme salaa yhdeltä Proton Mail -käyttäjältä toiselle lähetetyt sähköpostit päästä päähän.
E2EE voidaan ottaa käyttöön Proton Mailista muille kuin käyttäjille lähetettäville sähköposteille Salasanalla suojatut sähköpostit -ominaisuudella.
Kaikki Proton Mailin viestit tallennetaan zero-access-salauksella.
Proton Calendar käyttää OpenPGP-standardia ja ECC:tä tapahtumienne ja yhteystietojenne suojaamiseen päästä päähän -salauksella myös ajanvarausta varten.
Kun kutsutte jonkun tapahtumaan tai kun joku varaa ajan kanssanne, hänen tietonsa salataan, jotta kukaan ei voi tunnistaa häntä.
Proton VPN:n avulla kaikki internetin tietoliikenne salataan joko ChaCha20:llä tai AES-256:lla, jotka ovat kaksi turvallista algoritmia.
Lisäksi Proton VPN käyttää vain salakirjoituksia ja protokollia, jotka tukevat täydellistä eteenpäinsuuntautuvaa salaisuutta; vaikka tulevat VPN-istunnot vaarantuisivat, aiemmat istuntonne pysyvät turvassa.
E2EE:mme ansiosta, joka käyttää OpenPGP-standardia ja ECC:tä, kukaan muu ei pääse käsiksi Proton Drive -tiedostoihinne ilman lupaa.
Tämä ulottuu myös tiedostonjakoon, joten voitte helposti jakaa Proton Drive -kuvanne, -kansionne ja muut varanne yksityisesti ja huoletta.
Kaikki käyttäjätunnuksenne ja salasananne salataan E2EE:llä turvallisessa salasananhallinnassamme.
256-bittisen AES-GCM-salauksen avulla kaikki tallennetut kohteet pidetään holveissa, jotka on salattu satunnaisesti luoduilla 32-tavuisilla avaimilla, joita ei voi murtaa raa'alla voimalla, mikä pitää kaikki kirjautumistietonne turvassa.
Proton Meet käyttää aina käytössä olevaa E2EE:tä puhelujenne suojaamiseen ja varmistaa, että vain osallistujat voivat käyttää ääntä, videota, chattia ja näytön jakamista.
Messaging Layer Security (MLS) -protokollaa käyttämällä kaikki tiedot salataan laitteellanne ennen lähettämistä, ja salausavaimet päivitetään osallistujien liittyessä mukaan tai poistuessa, mikä tarjoaa edelleenlähetyssuojan ja vahvan suojan ryhmäpuheluille.
Ota tietosi haltuusi
Proton rakennettiin suojaamaan tietojasi alusta alkaen. Vahvan salauksen, avoimen lähdekoodin sovellusten ja riippumattomien auditointien ansiosta tietonne pysyvät vain teidän.
