ITSpedia - vaše IT encyklopedie / červen 2026

I v dubnu jsme si pro vás připravili další tři příspěvky do naší ITSpedie. Víte, co všechny termíny znamenají? Připomeňte si, nebo porozumějte s námi. Kompletní seznam hesel najdete jako vždy níže ke stažení v PDF.

Nejnovější hesla ve sbírce

Kryptografická knihovna

Kryptografická knihovna je softwarová komponenta, která aplikacím poskytuje ověřené implementace kryptografických funkcí, například šifrování, hashování, práci s klíči, certifikáty nebo generování náhodných čísel. Typicky jde o knihovny jako OpenSSL, které používají operační systémy, middleware, webové servery, aplikace i bezpečnostní produkty.

Náš tip: Nepište vlastní kryptografii. Sledujte verze knihoven, bezpečnostní zranitelnosti, podporované algoritmy a plán migrace na nové standardy včetně PQC.

KEM

Key Encapsulation Mechanism – je kryptografický mechanismus pro bezpečné ustanovení sdíleného tajemství přes veřejný nebo nedůvěryhodný kanál. V enterprise IT se s ním firmy setkají hlavně v souvislosti s postkvantovou kryptografií, například u standardu ML-KEM a budoucí podpory v komunikačních protokolech a kryptografických knihovnách.

Náš tip: KEM posuzujte jako součást širší kryptografické architektury. Zahrňte ho do inventáře protokolů, knihoven, HSM/KMS a systémů, které chrání data s dlouhou životností.

TLS

Transport Layer Security je protokol pro zabezpečení komunikace mezi aplikacemi, typicky mezi klientem a serverem. Firmy se s ním setkávají u HTTPS, API, e-mailových služeb, interních portálů, integračních rozhraní a některých VPN řešení. Chrání přenášená data před odposlechem, úpravou a podvržením zpráv.

Náš tip: Pravidelně kontrolujte verze TLS, certifikáty, šifrovací sady a konfiguraci serverů. U kritických systémů sledujte také připravenost používaných knihoven na postkvantovou kryptografii.