Şifrelemenin kısa bir tarihi
Web üzerindeki genel halk için şifreleme, hem oldukça yeni hem de şu anda nispeten normalleşmiş bir uygulamadır. Başlangıçta, veri şifreleme sadece devlet güvenliği için kullanılıyordu. Amacı, ulusal veya askeri sırları korumak ve düşmanların (gerçek ya da potansiyel) bu bilgilere erişmesini engellemekti. İnternet 1990’larda daha yaygın bir kaynak haline geldikçe, şifreleme ile ilgili dil ve erişilebilirlik değişti. “Güvenlik” ve “gizlilik” terimleri, doğru bir şekilde, artık herkes için geçerli hale geldi. Ancak, bilgiyi gizleme ihtiyacı aslında çok eskiye dayanır.
Kriptografinin antik kökenleri
Mesajları gizleme uygulaması, eski uygarlıklara kadar gider. Herodot’un anlattığına göre, Histeaus adındaki bir kişi, bir kölenin tıraş edilmiş kafasına gizli bir mesaj dövme yaptırmış. Kölenin saçları yeniden uzadıkça bu mesaj görünmez hale gelmiş. Bu yönteme steganografi denir; mesajın içeriğini değiştirmek yerine, onu saklamayı amaçlar.
M.Ö. 700–500 yılları arasında, askeri iletişim gibi hassas bilgileri şifrelemek için şifreler ortaya çıktı. İlk yöntemler, basit harf değiştirmeleri içeriyordu (A=Z, B=Y gibi). Zamanla, şifreleme yöntemleri daha karmaşık hale geldi. Nazi Almanyası’nın “Enigma” makineleri, karmaşık rotor tabanlı şifreler kullanıyordu ve bu şifrelerin çözülmesi, Müttefiklerin II. Dünya Savaşı'nı kazanmasında önemli rol oynadı.
Bu nedenle, şifrelemenin insan dilinin politik hale geldiği an kadar eski ve dilin dijitalleşmeye devam ettiği kadar yeni olduğunu söyleyebiliriz.
Modern güvenlik teknolojisi olarak şifreleme
Modern dijital ve hesaplamalı kriptografi, büyük ölçüde Amerika Birleşik Devletleri'nin araştırma fonları ve girişimleri sayesinde, 1970'lerde geliştirildi. Bu çalışmaların bir sonucu olarak RSA (Rivest–Shamir–Adleman) ortaya çıktı. Bu çabalar tamamen gizli tutulmadı, çünkü süreçte akademik araştırmacılar ve IBM gibi teknoloji şirketleri hükümet sözleşmeleri kapsamında yer alıyordu. Ancak elde edilen sonuçlar büyük bir titizlikle korundu ve ulusal güvenlik varlıkları olarak kabul edildi. Kriptografik teknoloji, Soğuk Savaş sırasında ihracatını kısıtlamak ve kovuşturmak amacıyla, ABD yasaları altında bir “cephane” veya silah olarak sınıflandırılmıştı.
Kamusal bir gizlilik kaynağı olarak şifreleme
Mahkeme davaları, aktivizm ve yerel teknoloji çabaları sayesinde, ABD'deki şifreleme yasaları gevşedi ve şifreli mesajlaşma dünya genelinde yayılmaya başladı.
2010'lu yıllara gelindiğinde, çoğu web hizmeti AES veya benzeri protokoller kullanarak şifrelemeyi, internet tarayıcısı, e-posta ve çevrimiçi alışverişlerde varsayılan hale getirdi.
Bugün, güvenli ve gizli erişim noktaları içermeyen şifreleme için mücadele devam ediyor. Öncelikle şifrelemenin nasıl çalıştığını inceleyelim.
Şifreleme nedir?
Şifreleme, verilerin yalnızca gerekli kriptografik anahtarlara sahip olanlar tarafından okunabilecek şekilde dönüştürülmesidir. Bunu, hassas bilgilerinizi sadece sizin sahip olduğunuz özel bir anahtarla açılabilen geçilmez bir odaya koymak gibi düşünebilirsiniz. Sonuçta, “şifrelemek” kelimesi gizlemek, korumak ya da saklamak anlamına gelir. Ancak burada veriler fiziksel bir oda ile değil, dijital bir koda dönüştürülerek korunur.
Şifreleme süreci
Şifreleme, verilerinizi “açık metin”den (orijinal ve okunabilir hâlinden, yani “açıkta” bulunan veriden) “şifreli metin”e (okunamayan, bir “şifre” ya da bilmeceyle gizlenmiş hâline) dönüştürür. Özel algoritmalar, verinizdeki her harfi veya değeri değiştirerek, birinin veriyi ele geçirmesi durumunda bile onu çözülemez hâle getirir. Bu süreçte kullanılan modern şifreleme algoritmalarına örnek olarak AES, RSA ve ECC (Eliptik Eğri Kriptografisi) gibi yöntemleri inceleyeceğiz.
Şifreleme anahtarlarının gücü
Şifrelemenin gücü, şifreleme anahtarının (veya anahtarların) sayısal uzunluğuna (bit sayısına) bağlıdır: anahtar ne kadar uzun olursa, kırılması da o kadar zor olur. 2001 yılında, AES hem hassas hem de genel kullanım için 128 bitlik bir şifreleme standardı olarak kabul edildi ve ayrıca 256 bitlik anahtarlarla da uyumludur. AES şifrelemesi, önceki 56 bitlik DES (Veri Şifreleme Standardı) yöntemini ise etkili bir şekilde geçersiz kıldı.
Gelişmiş güvenlik için günümüzde 256 bit şifreleme standart hâline gelmiştir ve hassas durumlarda daha da yüksek bit değerleri kullanılmaktadır. 256 bit şifrelemenin gücünü anlamak için, yaklaşık 10^77 farklı sayısal kombinasyon ve anahtar olasılığı bulunduğunu bilmek yeterlidir.
Temel şifreleme türleri
Şifrelemenin ana türleri, anahtarların nasıl ve hangi türde güvenilir taraflar arasında paylaşıldığına göre ayrılır. Günümüzde, aşağıdaki şifreleme türleri genellikle hibrit şifreleme protokolleri oluşturmak için birleştirilir.
Simetrik şifreleme
Simetrik şifreleme, aynı paylaşılan anahtarın hem veriyi şifrelemek hem de çözmek için kullanıldığı bir yöntemdir. Hem gönderenin hem de alıcının anahtara sahip olması veya bunu önceden paylaşması gerekir, böylece mesajı sırasıyla şifreleyip çözebilirler. AES, veriyi sabit boyutlu 128-bitlik kutulara şifreleyen başlıca simetrik şifreleme standardıdır.
Simetrik şifreleme, oldukça verimli olduğu için özellikle dinlenme durumundaki büyük veri miktarlarını korumak için kullanışlıdır, örneğin veritabanı depolamasını korumak gibi. Ancak, simetrik şifrelemenin bir sorunu, anahtarın birden fazla taraf arasında güvenli bir şekilde paylaşılması gerektiğidir, bu da şifreleme olmadan güvenlik riski oluşturur. İşte bu noktada asimetrik şifreleme devreye girer.
Asimetrik şifreleme
Asimetrik şifreleme, veya açık anahtar kriptografisi, şifreleme için bir açık anahtar ve çözme için bir gizli anahtar olmak üzere birbirine bağlı iki anahtar kullanır. Bu anahtarlar, büyük asal sayılar aracılığıyla matematiksel olarak birbirine bağlanır, bu da bir anahtar ile şifrelenen verinin yalnızca diğer anahtar ile çözülebileceği anlamına gelir. Açık anahtarlar serbestçe paylaşılabilir, böylece herkes yalnızca alıcının özel anahtarıyla çözülebilen mesajlar şifreleyebilir.
Eliptik Eğri Kriptografisi (ECC)
ECC (Eliptik Eğri Kriptografisi), sonlu alanlar üzerindeki eliptik eğrilere dayalı, hızlı büyüyen bir asimetrik şifreleme biçimidir. Karmaşık matematiksel problemler kullanarak açık ve özel anahtarlar üretir ve minimal hesaplama çabasıyla güçlü güvenlik sağlar. 256 bitlik bir ECC anahtarı, 3072 bitlik bir RSA anahtarına eşdeğerdir, bu da ECC'yi SSL/TLS sertifikaları, blockchain, WireGuard ve mobil güvenlik için ideal kılar.
Yeni şifreleme yöntemleri
Yeni şifreleme yöntemleri de ortaya çıkmaktadır. Örneğin, WireGuard, verileri bit bit şifreleyen hızlı ve güvenli bir akış şifrelemesi olan ChaCha20 kullanır. Genellikle kimlik doğrulama için Poly1305 ile birleştirilen ChaCha20-Poly1305, son derece verimli ve siber saldırılara karşı dayanıklıdır.
Çevrimiçi Trafik İçin Hibrit Şifreleme
Şifreleme, veriyi iletim sırasında daha iyi korumak için hibrit ve çok katmanlı formlara da bürünebilir. Gördüğümüz gibi, simetrik şifreleme hızlıdır, ancak kendi başına anahtarları güvenli bir şekilde paylaşmak için şifrelenmiş bir yöntem sunmaz. Açık anahtar kriptografisi ise bu soruna bir çözüm sağlar. Hibrit modeller (ECC dahil), anahtar güvenliğini ve şifreleme optimizasyonunu sağlamak için simetrik ve asimetrik şifreleme protokollerini farklı seviyelerde birleştirir.
Nym'in rehberinde VPN’lerde şifreleme protokolleri hakkında daha fazla bilgi edinin.
İnternet güvenlik protokolleri
Hibrit şifrelemenin en yaygın biçimi, aslında şu anda internet trafiğini güvence altına alan protokollerdir: orijinal SSL (Secure Socket Layer), SSL'yi geliştiren ve üzerine TLS (Transport Layer Security) ekleyen ve HTTPS, TLS/SSL üzerine katmanlanan bir protokoldür.
SSL/TLS, önce şifrelenmiş bir bağlantının kurulması sürecidir. Bu, tarayıcınız ile web hizmeti arasında başlar ve web hizmetinin TLS/SSL sertifikasının geçerliliği, güvenilir bir sertifika (CA) otoritesi aracılığıyla doğrulanır, böylece gerçek sunucu olduğu teyit edilir. Ardından, verilerinizi şifrelemek ve çözmek için simetrik bir şifreleme anahtarı güvenli bir şekilde değiş tokuş edilir.
Çok katmanlı şifreleme
Genellikle, kullanıcı verileri bir kez şifrelenir çünkü hem yeterince güvenli hem de hızlıdır. Ancak, verilerin birden fazla kez şifrelenebileceği yollar da vardır. Bir VPN ile bağlantı kurmak, verilerinizin iki kez şifreleneceği anlamına gelir: ilk olarak hedefle olan HTTPS bağlantısı ve bir kez de VPN tüneliyle. Bu şifreleme adımları temelde katmanlar oluşturur; HTTPS, verilerinizin temiz metin halinin etrafında ilk katman olarak yer alır.
Diğer yönlendirme prosedürleri daha karmaşık katmanlı tasarımlar kullanır. Tor ağının onion şifrelemesi, üç sunucu (veya node) üzerinden yönlendirilen bir paketin güzergâhını korumak için çok katmanlı şifreleme ekleyen, hibrit şifrelemenin iyi bilinen bir başka örneğidir. Sphinx, NymVPN’i çalıştıran ağ gibi bir mixnet içinde anonim iletişim için özel olarak tasarlanmıştır.
Hız optimizasyonu
Şifreleme süreci ne kadar sağlam olursa, gecikme (latency) o kadar sorun haline gelir. Uzun anahtarlar, çok aşamalı anahtar değişim süreçleri, birden fazla şifreleme katmanı ve çoklu node şifre çözme ve yönlendirme: bunların hepsi sürece hesaplama zamanı ekler. Ancak şüphesiz bu, güvenliği artırır.
Sonuçta, çevrimiçi güvenlik ve gizlilik her zaman hız ve performans ile bir takas yapmayı gerektirir. Bu yüzden bir şifreleme protokolü veya buna dayalı bir VPN hizmeti seçerken, hangi şifreleme algoritmalarının ve yönlendirme protokollerinin kullanıldığını dikkate almak önemlidir.
Şifrelemeyi kırma teknikleri
Şifreleme güvenliğini kırmak mümkün müdür? İlke olarak, evet. Ancak pratikte, modern şifreleme standartlarını doğrudan "kırmak" şu anda mümkün değildir. Bunu yapmak, mevcut durumda var olduğu bilinmeyen devasa hesaplama kaynakları gerektirir. Tek endişe, bu bilgisayar gücünün ne zaman pratikte mümkün olacağıdır. Her halükarda, bunu yapmanın olasılıklarını inceleyelim.
Anahtar edinme
Şifrelemeyi tehlikeye atmanın — yani şifrelenmiş verilere yetkisiz şekilde erişmenin — en doğrudan yolu, şifreleme/şifre çözme anahtar(lar)ını ele geçirmektir. Bunu bir dizi şekilde gerçekleştirmek mümkündür.
- Kullanıcı hatası: Özel anahtarlar, kötü yönetim nedeniyle, örneğin yeniden kullanım veya güvensiz paylaşım gibi durumlarda sıkça ifşa olur. Şifrelerde olduğu gibi, özel anahtarlar da ele geçirilirse kötüye kullanılabilir.
- Siber saldırılar: Hackerlar, kimlik avı (phishing), aradaki adam (man-in-the-middle) saldırıları veya veritabanı ihlalleri yoluyla anahtarları ele geçirebilirler. Kimlik avı (phishing), kullanıcıları şifre gibi bilgilerini vermeye kandırır. Saldırganlar ise anahtar değişimlerini yakalayabilir veya güvensiz bir şekilde saklanan açık metin anahtarlara erişebilirler.
- Sosyal mühendislik: Kullanıcıları anahtarları paylaşmaya kandırmak için oltalama (baiting) veya hedefli kimlik avı (spear phishing) gibi psikolojik taktikler kullanılır. Örneğin, sahte bir IT e-postası güvenlik açığı olduğunu söyleyerek kullanıcıları şifreleme anahtarlarını vermeye ikna edebilir.
Bu saldırılardan herhangi biri başarılı olsa bile, bu yöntemler aslında şifrelemeyi kırmaz veya çözmez. Bunun yerine, anahtarlara erişmek için insan zafiyetlerinden yararlanır.
Kaba kuvvet saldırıları
Kaba kuvvet saldırıları şifreleme anahtarlarını deneme-yanılma yöntemiyle sistematik olarak tahmin eder. Ancak, anahtar uzunluğu arttıkça olası kombinasyonlar üssel olarak büyür, bu da bu saldırıları pratik olmayan hale getirir.
56-bit şifreleme saatler içinde kırılmış ve kullanımdan kaldırılmışken, 128-bit şifreleme hala kırılmamıştır. 256-bit gibi gelişmiş anahtarlar, kaba kuvvet saldırılarını neredeyse imkansız hale getirir, çünkü bu saldırılar için gerçekçi bir zaman ve hesaplama gücü gereklidir.
Kriptanaliz
Kodlar var olduğu sürece, bunları kırmaya yönelik çabalar da olacaktır. Kriptanaliz, antik çağlara kadar uzanır ve şifreleri çözmek için dil desenlerini inceleyerek olasılıkları daraltmaya ve frekans desenlerini analiz etmeye çalışır.
Dijital şifrelemede ise bu süreç çok daha karmaşıktır. Modern kriptoanaliz, anahtar olasılıklarını sınırlamak için şifrelenmiş metinlerde desenler arar, ancak günümüzdeki yöntemler hâlâ büyük ölçüde uygulanamaz.
Yan kanal saldırıları
Yan kanal saldırıları, şifrelemeyi doğrudan hedef almaz; bunun yerine, şifreleme sürecinden sızan verileri, örneğin bilgisayarın güç tüketimi ve zamanlamayı analiz eder. Bu metaveriler, kullanılan şifreleme algoritmasını ve anahtarların parametrelerini daha hassas bir şekilde tespit etmek için kullanılabilir. Ancak yine de, modern 128 ve 256 bit şifreleme algoritmaları, algoritma bilinse bile neredeyse kırılması imkansızdır.
Kuantum bilgisayarı
Kuantum bilgisayarları, şifreleme için gelecekteki bir risk oluşturur; çünkü aynı anda birden fazla hesaplama yapabilme kapasitesine sahiptirler. Çoğunlukla teorik olsa da, bu süper bilgisayarlar, geleneksel sistemleri zorla kırma saldırıları ve kriptoanaliz konusunda geride bırakabilir. Tam olarak ne kadar etkili olacağı hala spekülasyon olsa da, bu tehdit, şifrelemeyi potansiyel kuantum deşifrelemeye karşı güçlendirmek amacıyla kuantum dirençli kriptografi geliştirilmesine yol açmıştır.
Gizlilik için şifrelemenin sınırları
Modern şifreleme yöntemleri neredeyse kırılmazdır, yani uçtan uca şifrelenmiş çevrimiçi trafiğinizin ve iletişimlerinizin içeriği güvenli olmalıdır. Ancak, yalnızca veri şifrelemesi gerekli ama yeterli bir koruma sağlamaz.
Verilerimizin içeriği şifrelenmiş olsa bile, çevrimiçi olarak bizi aktif şekilde izleyen ve yaptığımız her şeyin şifrelenmiş trafiğini çevreleyen verileri, yani meta verimizi toplayan birçok ajan ve yapay zekâ destekli sistem vardır.
Trafik metaverileri, mesajlar şifreli olsa bile son derece bilgilendiricidir. IP adresleri, cihaz türü, konum, alıcının IP'si ve etkinlik zaman damgaları gibi okunabilir veriler hala sızabilir. Bu doğrudan kişisel bilgileri ortaya koymasa da, İnternet Servis Sağlayıcıları (ISP'ler) veya merkezi VPN'ler üzerinden kayıtlara bağlanabilir. Daha yaygın olarak ise, üçüncü taraflar bu verileri analiz ederek davranışsal kalıplar ve kullanıcı ilgi alanlarını çıkarmaya çalışır.
