Lugʻat
Shifrlash kaliti
Boshqacha nomi: Encryption key · Data key · Maʼlumot kaliti
Shifrlash kaliti — bu maʼlumotni oʻqib boʻlmaydigan koʻrinishga aylantiradigan va qayta ochadigan maxfiy qiymat; kalitsiz shifrlangan matn maʼnosiz belgilar toʻplamidan iborat.
Zamonaviy tizimlar odatda AES-256 kabi algoritmlardan foydalanadi. Kalitlarning oʻzi ham himoyalanadi: maʼlumot kaliti alohida kalit xizmatidagi bosh kalit bilan “oʻraladi”. Bu usul envelope encryption deb ataladi.
Har bir mijoz uchun alohida kalit boʻlsa, bir tashkilot maʼlumoti boshqasinikidan ajratilgan boʻladi. Kalit oʻchirilsa, u bilan shifrlangan maʼlumotni endi hech kim oʻqiy olmaydi.
Ristida qanday
Risti har bir tashkilot xabarlari matnini oʻsha tashkilotning alohida maʼlumot kaliti bilan shifrlaydi (AES-256-GCM). Kanal maʼlumotlari, masalan tokenlar va parollar ham shifrlanadi. Kalitlar alohida kalit xizmatida oʻraladi.
Saqlash muddati tugagan eski xabarlar kalitlari bilan birga oʻchiriladi. Oʻz kalitingizni ulash imkoni yoʻq. Batafsil: Xavfsizlik.