Şifreleme Nedir? Anahtarlar, Çalışma Mantığı ve Kullanım Alanları

Açık metinden şifreli metne: Şifreleme zinciri nasıl kurulur?

Şifreleme sürecinde önce okunabilir veri bulunur. Buna açık metin denir. Bir mesajın içeriği, fotoğraf, banka hesap bilgisi veya dosya açık metin olabilir. Bu veri, belirli matematiksel kuralları uygulayan şifreleme algoritması ve algoritmanın çalışma biçimini belirleyen kriptografik anahtar kullanılarak dönüştürülür. Çıktı, dışarıdan bakıldığında anlamlı olmayan şifreli metindir.

Süreç basitçe şöyle gösterilebilir:

$C = E_K(P)$

Burada $P$ açık metni, $K$ anahtarı, $E$ şifreleme işlemini ve $C$ şifreli metni ifade eder. Yetkili alıcı, uygun çözme işlemiyle şifreli metni tekrar açık metne dönüştürür:

Simetrik şifrelemede bu işlem $P = D_K(C)$ şeklinde gösterilebilir. Burada şifreleme ve çözme için aynı anahtar kullanılır. Asimetrik şifrelemede ise çözme işlemi, şifrelemede kullanılan anahtardan farklı bir anahtarla, genellikle özel anahtarla yapılabilir.

Bu gösterim, şifrelemenin yalnızca parolayı değiştirmekten ibaret olmadığını anlatır. Algoritma genel olarak bilinse bile anahtarın korunması gerekir. Aynı algoritma farklı anahtarlarla kullanıldığında farklı şifreli çıktılar oluşabilir. Bu nedenle güvenliği yalnızca algoritmanın gizli tutulmasına bağlamak yerine anahtarın nasıl üretildiğine, saklandığına ve yetkili kişiye nasıl ulaştırıldığına bakılır.

Bir verinin şifreli olması, yetkisiz kişinin onu anlamasını zorlaştırır; fakat verinin doğru kişiden geldiğini veya değiştirilmediğini tek başına kanıtlamayabilir. Gizlilik, bütünlük ve kimlik doğrulama birbirine yakın olsa da aynı güvenlik amacı değildir.

Şifreleme anahtarı kaybolursa veya ele geçirilirse ne olur?

Anahtar, şifreleme sisteminin kritik bileşenidir. Anahtar yetkisiz bir kişinin eline geçerse saldırgan, ilgili şifreli veriyi çözme olanağı elde edebilir. Anahtarın kaybolması durumunda ise verinin sahibi dahi kendi verisine erişemeyebilir. Bu iki durum, şifreleme uygulanırken yalnızca verinin değil, anahtarın da korunması gerektiğini gösterir.

Anahtar güvenliği açısından şu sorular önemlidir: Anahtara kimler erişebiliyor? Anahtar verinin yanında mı tutuluyor? Cihazın parolası veya hesap bilgileri ele geçirilirse anahtara da ulaşılabilir mi? Anahtarın yedeği var mı ve bu yedek nerede saklanıyor? Bu soruların yanıtı, kullanılan hizmete ve uygulamaya göre değişebilir.

Şifreli bir dosyayı herkesin erişebildiği bir klasöre koymak, anahtarı da aynı dosyanın yanında saklamak veya anahtarı başkalarıyla paylaşmak korumanın etkisini azaltır. Güçlü parola kullanımı ve iki faktörlü doğrulama, anahtarın ya da şifreleme hizmetine erişim sağlayan hesabın korunmasına yardımcı olabilir; ancak bunlar şifrelemenin kendisi değildir.

Şifreleme sisteminin güvenliği için eski veya zayıf yöntemler, kısa ya da tahmin edilebilir anahtarlar ve uygulama hataları risk yaratabilir. Bu nedenle kullanıcı açısından en doğru yaklaşım, hizmetin sunduğu güncel güvenlik seçeneklerini kullanmak, hesap bilgilerini paylaşmamak ve kurtarma seçeneklerini ihmal etmemektir.

İletim sırasında koruma ile cihazda saklanan verinin farkı

Şifreleme iki farklı bağlamda karşımıza çıkar: veri iletilirken ve veri saklanırken. Bir web sitesine bağlanırken tarayıcı ile sunucu arasındaki iletişimin korunması ile telefonun içindeki dosyaların cihaz kilitliyken korunması aynı sorun değildir.

İletim sırasında şifreleme, verinin cihazdan hizmet sağlayıcının sistemine giderken ağ üzerinde okunmasını zorlaştırır. HTTPS kullanılan bir web sitesinde tarayıcı ile web sitesi arasındaki iletişim şifreli bir kanal üzerinden yürütülür. Bu, özellikle kullanıcı adı, parola ve ödeme bilgileri gibi verilerin ağ üzerinden taşınması sırasında önemlidir.

Saklanan verinin şifrelenmesi ise telefon, bilgisayar, sunucu veya bulut depolama alanındaki dosyalara odaklanır. Cihaz kaybolduğunda ya da depolama birimine doğrudan erişilmeye çalışıldığında, verinin okunabilir biçimde ele geçirilmesini zorlaştırabilir. Cihazın kilidi açılmışsa, kullanıcı hesabı ele geçirilmişse veya uygulama zaten veriyi okuyabiliyorsa risk farklılaşır.

Bu ayrım pratik bir karar vermeyi sağlar: Ağ üzerinden gönderilen veri için bağlantının güvenli olup olmadığına, cihazda tutulan veri içinse cihaz ve hesap erişiminin nasıl korunduğuna bakılır. Bir dosyanın yalnızca iletim sırasında şifrelenmesi, sunucuda veya cihazda açık biçimde tutulduğu gerçeğini değiştirmez; bunun tersi de geçerlidir.

HTTPS, bulut depolama ve uçtan uca şifreleme aynı şey değildir

HTTPS, tarayıcı ile web sitesi arasındaki iletişimi korumaya yöneliktir. Adres çubuğundaki "https://" ifadesi ve kilit simgesi, bağlantının şifreleme kullandığını gösteren bir işarettir; yine de kullanıcının sahte bir siteye gitmediğini tek başına kanıtlamaz. Oltalama saldırılarında saldırganlar, güvenilir görünen sahte sayfalar hazırlayabilir. Bu yüzden adresin ve sitenin gerçekten doğru olup olmadığı da kontrol edilmelidir.

Bulut depolama hizmetleri, yüklenen dosyaları sunucularında şifreli biçimde saklayabilir. Bu koruma, depolama altyapısına yetkisiz erişim riskini azaltır. Fakat hesaba giriş yapan yetkili görünen bir kişi dosyaları okuyabiliyorsa veya hesap parolası ele geçirilmişse şifrelemenin kullanıcı hesabı güvenliğiyle birlikte değerlendirilmesi gerekir.

Uçtan uca şifrelemede amaç, mesaj içeriğinin gönderici ile alıcı dışındaki taraflarca okunamamasıdır. Mevcut makalede örnek verilen WhatsApp ve Signal gibi uygulamalarda bu modelden söz edilmektedir. Bu korumanın kapsamı mesaj içeriğiyle sınırlı olabilir; uygulamanın, cihazın, yedeklerin veya hesap bilgilerinin nasıl yönetildiği ayrıca incelenmelidir.

Dolayısıyla "bağlantı şifreli", "dosya sunucuda şifreli" ve "yalnızca uçlardaki kullanıcılar okuyabiliyor" ifadeleri farklı güvenlik durumlarını anlatır. Bir hizmeti değerlendirirken hangi verinin, hangi aşamada ve kimlere karşı korunduğu sorulmalıdır.

Şifreleme gizlilik sağlar; bütünlük ve kimlik doğrulama ayrı değerlendirilir

Şifrelemenin ana hedefi gizliliktir: yetkisiz kişi veriyi ele geçirse bile içeriği okuyamasın. Bunun yanında kriptografik yöntemler veri bütünlüğünü ve kimlik doğrulamayı destekleyen sistemlerin içinde kullanılabilir. Bütünlük, verinin gönderim veya saklama sırasında değiştirilip değiştirilmediğiyle ilgilidir. Kimlik doğrulama ise mesajın veya bağlantının gerçekten iddia edilen kaynaktan gelip gelmediğini anlamaya yöneliktir.

Bu kavramları karıştırmamak önemlidir. Şifreli bir dosya, içeriği gizli olduğu için otomatik olarak değiştirilemez anlamına gelmez. Bir uygulama, değişiklikleri fark etmek için ayrıca bütünlük kontrolü uygulayabilir. Benzer biçimde şifrelenmiş bir iletişim, kullanıcının doğru kişiyle konuştuğunu tek başına garanti etmeyebilir; uygulamanın veya bağlantının kimlik doğrulama mekanizmaları da gerekir.

Günlük güvenlik kararında şu ayrım kullanılabilir: "Biri okuyabilir mi?" sorusu gizlilik; "Veri yolda değişti mi?" sorusu bütünlük; "Karşımdaki gerçekten iddia ettiği kişi veya hizmet mi?" sorusu kimlik doğrulama problemidir. Bu üç sorudan birinin cevabı olumlu olsa bile diğer ikisi otomatik olarak çözülmüş sayılmaz.

Çözümlü örnekler: şifreleme sürecini ve güvenlik sınırını okuyalım

Örnek 1 — Bir bankacılık isteğinin korunması

Verilenler: Kullanıcı, bankanın web sitesine kullanıcı adı ve parola gönderiyor. Bağlantıda HTTPS kullanılıyor. Ağda aynı bağlantıyı gözlemlemeye çalışan yetkisiz bir kişi bulunuyor.

Çözüm adımları:

1. Kullanıcının gönderdiği bilgiler okunabilir haldeyken açık metin olarak adlandırılır.
2. Tarayıcı ve banka hizmeti arasındaki güvenli bağlantı, bu verilerin ağ üzerinden şifreli biçimde taşınmasını sağlar.
3. Yetkisiz kişi şifreli iletişimi görse bile, doğru anahtar ve uygun çözme süreci olmadan içeriği doğrudan okuyamaz.
4. Ancak kullanıcı sahte bir bankacılık sitesine bilgilerini kendisi girerse sorun yalnızca ağdaki dinleme değildir. HTTPS işareti, gidilen adresin mutlaka gerçek banka sitesi olduğunu kanıtlamaz.

Sonuç: HTTPS, doğru siteyle kurulan iletişimin iletim sırasında korunmasına yardımcı olur. Kullanıcı ayrıca adresi kontrol etmeli, parolasını paylaşmamalı ve mümkünse iki faktörlü doğrulama kullanmalıdır.

Örnek 2 — Kaybolan telefon ve saklanan fotoğraflar

Verilenler: Telefonda fotoğraflar ve kişisel belgeler bulunuyor. Telefon kayboluyor. Cihazda depolama şifrelemesi etkin ve ekran kilidi kullanılıyor.

Çözüm adımları:

1. Fotoğraflar ve belgeler cihazda saklanan verilerdir; burada temel risk, depolama alanına yetkisiz erişimdir.
2. Depolama şifrelemesi, dosyaların cihazdan çıkarılıp doğrudan okunmasını zorlaştırır.
3. Ekran kilidi, cihazın normal kullanıcı arayüzüne erişimi sınırlar ve şifreleme anahtarına erişim zincirinin bir parçası olabilir.
4. Fakat kullanıcı hesabı ele geçirilmişse, cihaz kilidi açılmışsa veya dosyaların şifresiz bir kopyası başka bir yerde bulunuyorsa risk devam edebilir.

Sonuç: Şifreleme kaybolan cihazdaki veriyi koruyan önemli bir katmandır; tek başına hesap güvenliği, yedekler ve cihaz erişimiyle ilgili bütün riskleri ortadan kaldırmaz.

Sık yapılan hatalar ve karıştırılan kavramlar

Şifrelemeyi parola sanmak: Parola, bir hesaba veya cihaza erişimi kontrol eden kullanıcı bilgisidir. Şifreleme ise veriyi algoritma ve anahtarla dönüştürür. Parola, şifreleme anahtarını korumak için kullanılabilir; iki kavram aynı değildir.

Şifreli verinin otomatik olarak güvenli olduğunu düşünmek: Anahtar çalınmışsa, zayıfsa veya uygulama hatalı yapılandırılmışsa şifreli veri yeterince korunmayabilir. Koruma, kullanılan yöntemin ve anahtar yönetiminin kalitesine bağlıdır.

HTTPS'yi sahte sitelere karşı tam koruma sanmak: HTTPS iletişim kanalını korur; kullanıcının doğru web sitesinde olduğunu kontrol etme gereğini ortadan kaldırmaz. Oltalama saldırıları bu noktada devreye girebilir.

Şifrelemenin virüsü engellediğini düşünmek: Şifreleme, verinin okunabilirliğini korumaya yöneliktir. Virüs veya başka bir zararlı yazılımın sisteme bulaşmasını doğrudan önlemez. Bu tehditler için güvenlik duvarı, güvenlik yazılımları ve dikkatli kullanım gibi ek önlemler gerekir.

Şifreleme ile bütünlüğü aynı kabul etmek: Bir verinin gizlenmesi ile değiştirilmediğinin anlaşılması farklı amaçlardır. Uygulamada bütünlük kontrolünün bulunup bulunmadığı ayrıca değerlendirilmelidir.

Uçtan uca şifrelemeyi her şeyin gizli kalması şeklinde yorumlamak: Bu model mesaj içeriğinin gönderici ve alıcı dışındaki taraflardan korunmasına odaklanır. Cihazın kilidi, hesap erişimi, yedekler ve uygulamanın diğer verileri ayrı risk alanlarıdır.

Açık anahtarı paylaşılabilir, özel veya gizli anahtarı paylaşılmaz: Açık anahtar, tasarımı gereği paylaşılabilir. Buna karşılık özel veya gizli anahtar kesinlikle paylaşılmamalı ve korunmalıdır. Ayrıca açık anahtarın gerçekten doğru kişi ya da hizmete ait olduğu doğrulanmalıdır.