Şifreleme Nasıl Çalışır: Dijital Gizliliği Koruma Kılavuzu

Şifreleme, düz metin olarak bilinen okunabilir bilgiyi, bir matematiksel algoritma ve anahtar denilen gizli bir değer kullanarak şifreli metin adı verilen okunamaz bir biçime dönüştürme işlemidir. Bu işlemi yalnızca eşleşen anahtara sahip olan kişi tersine çevirip orijinal veriyi geri elde edebilir. Bu tek mekanizma, güvenli mesajlaşmadan çevrimiçi bankacılığa kadar, günümüzde insanların "dijital gizlilik" olarak adlandırdığı şeylerin büyük bir kısmının temelini oluşturuyor.

İki temel tür: simetrik ve asimetrik

Kriptografik sistemler genel olarak iki kategoriye ayrılır. Gizlilik şirketi Proton'a göre simetrik şifreleme, veriyi kilitlemek ve açmak için tek bir gizli anahtar kullanır: gönderen ve alıcının her ikisinin de önceden aynı anahtara sahip olması gerekir. Bu, simetrik şifrelemeyi hızlı kılar, ancak pratik bir sorun yaratır — anahtarın kendisinin, ele geçirilmeden bir şekilde paylaşılması gerekir.

Asimetrik şifreleme bu sorunu, matematiksel olarak birbirine bağlı iki anahtar kullanarak çözer: açıkça paylaşılabilen bir açık anahtar ve gizli tutulan bir özel anahtar. Bir anahtarla şifrelenen veri yalnızca diğer anahtarla şifresi çözülebilir, böylece önceden bir gizli bilgi değişimi yapmaya gerek kalmaz. Buradaki ödünleşim hızdır: Proton, asimetrik şifrelemenin altında yatan matematiğin çok daha karmaşık olması nedeniyle simetrik şifrelemeden kabaca 1.000 kat daha yavaş olduğunu belirtiyor.

Bu ödünleşim nedeniyle, gerçek dünyadaki sistemlerin çoğu hibrit bir yaklaşım kullanır: asimetrik şifreleme, açık bir ağ üzerinden tek kullanımlık bir simetrik anahtarı değiştirmek için kısa süreliğine kullanılır, ardından gerçek toplu veriyi hızlı simetrik algoritma işler. Proton'un açıkladığına göre bu kombinasyon, HTTPS web sitesi bağlantılarını, sanal özel ağları (VPN) ve şifreli e-postaları mümkün kılar.

AES: Günlük şifrelemenin büyük kısmının arkasındaki standart

En yaygın kullanılan simetrik algoritma, ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından 26 Kasım 2001'de Federal Bilgi İşleme Standardı (FIPS) 197 olarak yayımlanan Gelişmiş Şifreleme Standardı'dır (AES). AES, 128, 192 veya 256 bit anahtar uzunluklarını destekler ve veriyi 128 bitlik bloklar halinde işler. NIST, bunu elektronik verileri korumak için kullanılabilecek, FIPS onaylı bir algoritma olarak tanımlıyor ve dünya çapında devlet ve ticari sistemlerde kullanılıyor.

Şifrelemeyi "uçtan uca" yapan şey nedir

Tüm şifreleme türleri aynı düzeyde koruma sunmaz. HTTPS'de kullanılan TLS protokolü gibi standart "aktarım sırasında" şifreleme, veriyi yalnızca bir cihaz ile bir sunucu arasında hareket ederken korur — ancak veri, o sunucuya ulaştığında hâlâ okunabilir olabilir. Uçtan uca şifreleme (E2EE) daha ileri gider: IBM'e göre veri, aktarım sırasında şifreli kalır ve yalnızca alıcının cihazında şifresi çözülür, bu da mesajı taşıyan hizmet sağlayıcısının bile içeriği okuyamayacağı anlamına gelir.

IBM, E2EE'nin dört aşamada çalıştığını açıklıyor: bir algoritma mesajı şifreli metne dönüştürür; şifreli metin, araya giren herhangi biri için rastgele karakterler gibi görünerek ağ üzerinden ilerler; alıcının cihazı orijinal mesajı geri yüklemek için özel veya paylaşılan bir anahtar kullanır; ve ardından veri, aktarım sırasında değiştirilmediğini doğrulamak için bütünlük kontrolünden geçirilir. IBM, uçtan uca şifreleme uygulayan hizmetler arasında WhatsApp, Signal ve Apple'ın iMessage'ı gibi mesajlaşma platformlarını, 1Password ve Bitwarden gibi şifre yöneticilerini örnek olarak sıralıyor.

Kuantum bilgisayarlar şifreleme standartlarını neden değiştiriyor

Düzenleyici kurumlar şimdiden gelecekteki bir tehdide hazırlanıyor: yeterince güçlü kuantum bilgisayarlar, teorik olarak, günümüz asimetrik şifrelemesinin dayandığı matematiksel problemleri kırabilir. NIST'in Bilgisayar Güvenliği Kaynak Merkezi'ne (CSRC) göre, 13 Ağustos 2024'te NIST, hem klasik hem de kuantum bilgisayarlardan gelecek saldırılara dayanıklı olacak şekilde özel olarak tasarlanmış üç yeni Federal Bilgi İşleme Standardını onayladı.

Bu üç standart şunlardır: CRYSTALS-Kyber başvurusundan türetilen Modül-Kafes Tabanlı Anahtar Kapsülleme Mekanizması Standardı olan FIPS 203; CRYSTALS-Dilithium'dan türetilen Modül-Kafes Tabanlı Dijital İmza Standardı olan FIPS 204; ve SPHINCS+'tan türetilen Durumsuz Karma Tabanlı Dijital İmza Standardı olan FIPS 205. NIST'in CSRC'si, bu standartların "mevcut standartların güvenliğini tehdit eden kuantum bilgisayarların gelecekteki saldırılarına dayanacak şekilde tasarlandığını" belirtiyor; bu standartlar hem anahtar değişimini hem de verinin değiştirilmediğini doğrulamak için kullanılan dijital imzaları kapsıyor.

Bunun günlük gizlilik için anlamı

Çoğu insan için pratik çıkarım, şifrelemenin günlük dijital yaşamın büyük bir kısmını zaten varsayılan olarak koruduğudur — HTTPS web gezintisini güvence altına alır, AES dosyaları ve Wi-Fi trafiğini korur, E2EE ise birçok popüler mesajlaşma uygulamasını korur. Kuantum-sonrası standartlara geçiş süreci, bireysel kullanıcıların kendilerinin yapılandırması gereken bir şey olmaktan çok, standart kuruluşları, cihaz üreticileri ve hizmet sağlayıcılar tarafından yönetilen, büyük ölçüde arka planda bir altyapı değişikliğidir.