Mikä on salaus ja miten sitä käytetään?

Question

Accepted Answer

**Salaus** muuntaa tiedot lukemattomaan muotoon (salateksti), joka voidaan purkaa vain oikealla avaimella — suojaten luottamuksellisuutta. **Symmetrisen ja epäsymmetrisen** salauksen sekä **siirtymässä olevan ja levossa olevan datan** salauksen ymmärtäminen on tärkeää arkaluontoisen datan suojaamiseksi.

## Symmetrinen vs epäsymmetrinen salaus

```text
SYMMETRIC → ONE shared key encrypts AND decrypts (e.g. AES):
  ✓ fast, efficient → for bulk data (encrypting files, databases)
  ✗ both parties need the same key (key distribution is the challenge)
ASYMMETRIC → a KEY PAIR: PUBLIC key (encrypt / verify) + PRIVATE key (decrypt / sign):
  → encrypt with the public key, only the private key decrypts (e.g. RSA, ECC)
  ✓ solves key distribution (share the public key freely); enables signatures
  ✗ slower → used for key exchange, signatures, not bulk data
→ Often COMBINED: asymmetric to exchange a symmetric key, then symmetric for the data
  (e.g. how TLS works).
```

## Siirtymässä oleva data vs levossa oleva data

```text
IN TRANSIT → data moving over a network → encrypt with TLS/HTTPS (protect from eavesdropping)
AT REST → data stored (databases, disks, backups, files) → encrypt so a breach/stolen disk
  doesn't expose it (database encryption, disk encryption, encrypted fields)
→ protect data BOTH while moving AND while stored.
```

## Tärkeät käytännöt

```text
✓ Use STANDARD, vetted algorithms/libraries (AES, RSA, TLS) — NEVER roll your own crypto
✓ KEY MANAGEMENT is critical → protect keys (the security depends on key secrecy);
  use key management systems; rotate keys; don't hardcode keys
✓ Hashing ≠ encryption → hashing is one-way (passwords); encryption is reversible (with the key)
✓ Encrypt sensitive data (PII, credentials, financial); use HTTPS everywhere
```

## Miksi se on tärkeää

Salauksen ymmärtäminen on tärkeää, koska se on **arkaluontoisen datan suojauksen perusta** sekä siirtymässä että levossa, joten se on arvokasta tietoturvatietoa datan turvalliselle käsittelylle.

Salaus (datan muuntaminen lukemattomaksi salatekstiksi, joka voidaan purkaa vain oikealla avaimella) suojaa **luottamuksellisuutta**, ja sen muotojen ja käyttötarkoitusten ymmärtäminen on välttämätöntä arkaluontoisen datan suojaamiseksi.

**Symmetrisen ja epäsymmetrisen salauksen** ymmärtäminen — symmetrinen (yksi jaettu avain, nopea, joukkomäärän salaukseen, mutta avainten jakamiseen liittyviä haasteita) verrattuna epäsymmetriseen (julkinen/yksityinen avainpari, joka ratkaisee avainten jakamisen ja mahdollistaa allekirjoitukset, mutta hitaampi, käytetään avainten vaihtoon ja allekirjoituksiin) — ja että ne **usein yhdistetään** (epäsymmetrinen symmetrisen avaimen vaihtoon, sitten symmetrinen datalle, kuten TLS:ssä) on tärkeää käsitteellistä tietoa salauksen käytännön toiminnasta.

**Siirtymässä olevan ja levossa olevan datan** salauksen ymmärtäminen on käytännöllisesti välttämätöntä: datan salaus **siirtymässä** (TLS/HTTPS:llä, suojaten verkon vakoilulta) ja **levossa** (tallennettu data, joten tietomurto tai varastettu levy ei paljasta sitä) — datan suojaaminen sekä liikkumisen että tallennuksen aikana on avain kattavaan datan suojaukseen.

**Tärkeät käytännöt** ymmärtäminen — **vakiintuneitujen algoritmien käyttäminen eikä omien kryptografisten ratkaisujen kehittäminen** (kriittinen sääntö, koska omaksi kehitetty salaus on lähes aina puutteellinen), **avainten hallinnan kriittisyys** (turvallisuus riippuu avaimen salaisuudesta — avaimen suojaamisesta, kiertämisestä ja hardkoodin välttämisestä), ero **hashauksessa (salasanoille, yksisuuntainen) ja salauksessa (palautuva)**, ja arkaluontoisen datan salaus — heijastaa oikeaa salauksenkäyttöä.

Koska arkaluontoisen datan suojaaminen on kriittistä ja salaus (siirtymässä ja levossa, oikeilla algoritmeilla ja avainten hallinnalla) on luottamuksellisuuden perusmekanismi, ja koska tyyppien, käyttötarkoitusten ja käytäntöjen ymmärtäminen (erityisesti omien kryptografisten ratkaisujen välttäminen ja avainten hallinta) on tärkeää datan turvalliselle käsittelylle, salauksen ymmärtäminen on arvokasta, käytännöllisesti relevanttia tietoturvatietoa — perus arkaluontoisen datan luottamuksellisuuden suojaamiselle, tärkeää datan käsittelylle sekä siirtymässä että levossa, ja ydinaihe kaikille kehittäjille, jotka käsittelevät arkaluontoista tietoa.