Şifreleme ve veri koruma (bilmeniz gereken her şey)

Günümüzde İnternet şifreleme

Veri şifreleme, ABD’de ortaya çıktığı günden bu yana büyük bir gelişme kaydetmiştir. Soğuk Savaş döneminde yürütülen bir devlet araştırma projesi. Kripto Savaşları sırasında hükümet ve devlet istihbarat kurumlarının bunu engelleme çabalarına rağmen, 2000’lerin başlarında şifreleme yaygın ve herkese açık bir internet kaynağı haline gelmeyi başardı. Artık, çevrimiçi ortamdaki tüm verilerimiz ve trafiğimiz muhtemelen varsayılan olarak şifrelenmiştir.

Şifreleme nedir?

Şifreleme, verilerinizi, yalnızca bunlara erişmek için gerekli şifreleme ve şifre çözme anahtarlarına sahip kişilerin okuyabileceği şekilde dönüştürme işlemidir. Şifreleme, verilerinizi açık metin halinden şifreli metin haline, yani orijinal halinden kodlanmış haline dönüştüren matematiksel algoritmalar kullanılarak gerçekleştirilir. Bu sürecin tüm ayrıntılarını öğrenmek için, şifrelemenin nasıl işlediğine dair Nym’in kapsamlı kılavuzuna göz atın.

Şu anda, ister bir cihazda depolanmış olsun ister çevrimiçi olarak aktarılmakta olsun, verileri şifrelemek için birçok farklı algoritma türü kullanılmaktadır (AES ve RSA gibi algoritmaların yanı sıra ECC ve ChaCha20-Poly1305 gibi modern algoritmalar da dahil). Şifreleme protokolleri genel olarak üç kategoriye ayrılır: simetrik (şifreleme ve şifre çözme için aynı anahtarın kullanılması), asimetrik (biri özel, diğeri genel olmak üzere iki anahtarın kullanılması) veya bu ikisinin melez bir kombinasyonu.

Şifreleme gücü, şifreleme anahtarının uzunluğuna bağlıdır; günümüzde kullanılan anahtarların çoğu 128 veya 256 bit uzunluğundadır (ancak gelişmiş güvenlik için daha uzun anahtarlar da kullanılmaktadır). Bu şifreleme standartları şu ana kadar kırılamaz olduklarını kanıtlamış olsa da, kuantum bilişim alanındaki gelişmeler, gelecekteki standartların nasıl olması gerektiğini değiştiriyor.

Uçtan uca şifreleme ne anlama gelir?

Uçtan uca şifreleme, kullanıcının çevrimiçi trafiğinin, verilerin cihazından çıktığı andan web üzerindeki hedef noktasına ulaşana kadar şifrelenmiş olduğu anlamına gelir. Veriler, bir proxy veya VPN sunucusu gibi ara duraklarda bile şifreli kalır.

Varsayılan web şifreleme

Günümüzde internet trafiğinin büyük bir kısmı, varsayılan olarak HTTPS ve SSL/TLS protokolleri aracılığıyla uçtan uca şifrelenmektedir. Bunlar, web tarayıcınız ile eriştiğiniz web hizmeti arasında otomatik olarak kurulur. Bu, HTTPS:// ile başlayan bir web adresinin başında belirtilecektir. Tarayıcınız da adres çubuğunun yanında bir kilit simgesi gibi bir işaretle bunu gösterebilir. HTTPS, 1990’ların başında bankacılık işlemlerini korumak amacıyla geliştirilmiş, daha sonra da giderek büyüyen e-ticaret pazarına yayılmıştır. Artık kamuya açık web’in temel taşlarından biridir.

Bir web hizmetinin geçerli bir SSL/TLS sertifikası olmaması ve tarayıcınızın bağlantıyı reddetmemesi durumunda, verilerinizin uçtan uca şifrelenmemiş, açık bir şekilde iletilebileceğini unutmayın. Ayrıca, bir VPN kullanıyorsanız, verileriniz yalnızca VPN sunucusuna giden yolun ilk bölümünde şifrelenir; VPN ile hedef nokta arasındaki kısımda ise şifrelenmemiş halde kalır.

VPN şifreleme

Dünya çapında herkesi etkileyen yaygın gizlilik tehditleri göz önüne alındığında, VPN kullanımı şiddetle tavsiye edilir. Bir VPN, varsayılan HTTPS bağlantılarına sadece kendi şifreleme katmanlarını eklemekle kalmaz, aynı zamanda IP adresinizi ve trafiğinizin güzergâhını da gizler. Bu durum, trafik analizi, dijital profil oluşturma ve kitlesel gözetim çalışmalarını daha zor hale getirebilir. Ayrıca, gerçek bir dVPN, meta veri kayıtlarına ve VPN istemci verilerine yönelik ihlallere karşı da koruma sağlar ve muhtemelen trafik analizi ile gözetleme faaliyetlerini anında durdurur.

VPN nasıl çalışır?

VPN, tüm internet trafiğiniz için bir tür proxy ağıdır. VPN sunucuları, siz ve genel internet arasında bir aracı görevi görür. Dolayısıyla, bir web hizmetine bağlandığınızda, bu hizmet trafiğin veya bağlantının sizin IP adresinizden değil, VPN’in genel IP adresinden geldiğini görecektir. Çevrimiçi günlük faaliyetlerimizin ne kadar kapsamlı bir şekilde izlendiği ve kişisel verilerimizin ne kadar yaygın bir şekilde istismar edildiği göz önüne alındığında, bu önemli bir gizlilik aracıdır. Ancak bir VPN’in yapabilecekleri bununla sınırlı değildir: Ayrıca verilerinizin etrafındaki şifrelemeyi iki katına çıkarır ya da çok katmanlı hale getirir.