Закрытый ключ

Закрытый ключ — конфиденциальный криптографический параметр асимметричной пары «закрытый — открытый ключ». В зависимости от алгоритма он применяется для создания цифровой подписи, расшифрования данных или выполнения операции, доказывающей владение закрытым ключом, соответствующим открытому. Закрытый ключ не должен передаваться третьим лицам и обычно защищается ключевой фразой, правами доступа, аппаратным модулем безопасности или защищённым хранилищем. Компрометация ключа позволяет выдавать себя за владельца в пределах назначений ключа; в таком случае ключ и связанные с ним учётные данные следует заменить, действующий сертификат — отозвать и перевыпустить, а соответствующий открытый ключ — удалить из списков авторизации. Закрытые ключи используются в SSH, TLS, VPN, сертификатах пользователей и подписании программного кода. Они отличаются от открытых ключей, которые можно распространять для проверки подписи или шифрования данных владельцу, и от симметричных ключей, которые не имеют распространяемой открытой части и должны оставаться секретными.