Mikä ihmeen salaus?
Salaus on tietoturvatekniikka, jonka avulla tietoa suojataan ulkopuolisilta muuttamalla se lukukelvottomaan muotoon.
Vain henkilö tai järjestelmä, jolla on oikea avain tai käyttöoikeus, voi muuttaa tiedon takaisin luettavaan muotoon.
Salausta käytetään päivittäin esimerkiksi verkkopankeissa, verkkokaupoissa, sähköposteissa, pilvipalveluissa ja mobiilisovelluksissa, usein niin että käyttäjä ei edes huomaa sitä.
Näin se yleensä toimii:
- Käyttäjä lähettää tai tallentaa tietoa.
- Järjestelmä salaa tiedon ennen sen siirtämistä tai tallentamista.
- Tieto näyttää ulkopuolisille sekavalta merkkijoukolta.
- Tieto siirtyy tai säilyy suojattuna.
- Oikeudet omaava vastaanottaja purkaa salauksen ja näkee alkuperäisen tiedon.
Tärkeintä on muistaa: salauksen tarkoitus ei ole estää tiedon liikkumista, vaan estää väärien henkilöiden pääsy tiedon sisältöön.
Salaus suojaa tietoa sekä tallennuksen että siirron aikana.
Mitä eroa on salauksella ja salasanalla?
Salasana ja salaus liittyvät molemmat tietoturvaan, mutta ne eivät ole sama asia.
Salasana todistaa käyttäjän henkilöllisyyden ja antaa pääsyn järjestelmään tai palveluun.
Salaus puolestaan suojaa itse tietoa siten, ettei sitä voida lukea ilman oikeaa avainta tai oikeuksia.
Yksinkertaistettuna salasana suojaa pääsyä tietoon, kun taas salaus suojaa itse tietoa.
Missä salausta käytetään arjessa?
Useimmat ihmiset käyttävät salausta päivittäin huomaamattaan.
Sitä hyödynnetään esimerkiksi verkkopankeissa, verkkokaupoissa, Teams-kokouksissa, sähköposteissa, pilvipalveluissa ja mobiililaitteissa.
Myös monet tietokoneet ja puhelimet salaavat niiden sisältämät tiedot automaattisesti, jotta tiedot pysyvät suojattuina laitteen kadotessa tai joutuessa vääriin käsiin.
Voiko salattua tietoa lukea?
Kyllä, jos henkilöllä tai järjestelmällä on oikeat käyttöoikeudet ja tarvittavat avaimet.
Ilman niitä salattu tieto näyttää yleensä satunnaiselta merkkijoukolta, josta ei voi päätellä alkuperäistä sisältöä.
Nykyaikaiset salausmenetelmät ovat erittäin vahvoja, minkä vuoksi salaus on yksi tärkeimmistä tietoturvan perusteknologioista.
Tärkeä käytännön sääntö: salattu tieto on turvallista vain silloin, kun myös käyttäjätilit, salasanat ja käyttöoikeudet ovat asianmukaisesti suojattuja.
Salaus osana yrityksen tietoturvaa
Salaus on yksi tehokkaimmista tavoista suojata tietoa, mutta se ei yksin ratkaise kaikkea.
Tietoturvaan liittyvät myös esimerkiksi käyttöoikeuksien hallinta, monivaiheinen tunnistautuminen, tietojenkalastelulta suojautuminen, laitteiden suojaaminen ja käyttäjien osaaminen.
Siksi salausta kannattaa tarkastella osana yrityksen kokonaisvaltaista tietoturvaa eikä pelkästään yksittäisenä teknisenä ominaisuutena.
