Uçtan uca şifreleme nasıl çalışır: anahtarı kim tutuyor

Şifreleme, bilişimde en çok kullanılan ama en az ayrıştırılan kelimelerden biri. “Verileriniz şifrelidir” cümlesi birbirinden çok farklı üç durumu anlatabilir ve aradaki fark, kimin ne görebildiğini belirler. Tek bir soru hepsini çözüyor: anahtar nerede?

İki tür şifreleme, iki farklı iş

• Simetrik şifreleme: aynı anahtar hem kilitler hem açar. Çok hızlıdır, büyük veriyi şifrelemek için biçilmiş kaftandır. Sorunu, anahtarı karşı tarafa güvenle ulaştırmaktır.
• Asimetrik şifreleme: birbirine matematiksel olarak bağlı bir anahtar çifti kullanılır. Açık anahtarla şifrelenen, yalnızca özel anahtarla açılır. Açık anahtarı herkese dağıtabilirsiniz. Yavaştır, büyük veri için uygun değildir.

Pratikte ikisi birlikte kullanılır: asimetrik yöntemle o oturum için rastgele bir simetrik anahtar üzerinde anlaşılır, veri o anahtarla şifrelenir. HTTPS yazısında anlattığımız el sıkışmanın özü tam olarak bu.

Üç farklı “şifreli”

1. Aktarımda şifreleme: veri yolda korunur, sunucuya varınca çözülür. Yoldaki hiç kimse okuyamaz; sunucu okuyabilir. Web trafiğinin neredeyse tamamı bu sınıfta.
2. Depolamada şifreleme: veri diskte şifreli durur. Disk çalınırsa işe yarar; servisin kendisi anahtara sahip olduğu için içeriğe erişebilir.
3. Uçtan uca şifreleme: şifreleme gönderenin cihazında yapılır, çözme alıcının cihazında. Arada duran sunucu yalnızca anlamsız bir veri bloğu taşır — içeriği göremez, mahkeme kararıyla da teslim edemez.

Bir hizmetin “şifreli” iddiasını değerlendirirken sorulacak soru şu: şifreyi unuttuğumda içeriği geri getirebiliyorlar mı? Getirebiliyorlarsa anahtar onların elinde, yani uçtan uca değil.

Uçtan uca şifrelemenin korumadıkları

En sık yapılan hata, uçtan uca şifrelemeyi mutlak bir gizlilik sanmak:

• Üst veri korunmaz. Kiminle, ne zaman, ne sıklıkla, hangi uzunlukta konuştuğunuz çoğu sistemde görünür. İletişim analizinde bu bilgi, içerik kadar değerli olabiliyor.
• Uçlar korunmaz. Cihazınızda zararlı yazılım varsa veya biri ekranınızı görüyorsa şifreleme anlamsızdır. Mesajın ekran görüntüsünü alan muhatap da bir “uç”tur.
• Yedekler kapsam dışı kalabilir. Uçtan uca şifreli bir mesajlaşma uygulamasının yedeği, buluta şifresiz ya da sağlayıcının anahtarıyla gidiyorsa zincir orada kopar. Ayarlarda yedek şifrelemesi genellikle ayrı bir seçenektir.
• Grup ve çoklu cihaz karmaşıklığı. Yeni bir cihaz eklendiğinde anahtarların yeniden dağıtılması gerekir; iyi uygulamalar bunu bildirir.

Anahtar doğrulama: ortadaki adam sorunu

Asimetrik şifrelemenin zayıf noktası, karşı tarafın açık anahtarının gerçekten ona ait olduğundan emin olmak. Araya giren biri kendi anahtarını sizin muhatabınızın anahtarı gibi sunabilir.

Web tarafında bu sorun sertifika otoriteleriyle çözülüyor. Mesajlaşmada ise genellikle sizin elinizde: uygulamalar karşılıklı bir güvenlik numarası ya da QR kodu gösterir; ikisini karşılaştırdığınızda araya kimsenin girmediğini doğrulamış olursunuz. Pek az kişi yapıyor, ama bu adım uçtan uca şifrelemenin güvencesini tamamlayan parça. Uygulamanın “karşı tarafın güvenlik kodu değişti” uyarısı da bu yüzden önemsenmeli.

İleri gizlilik

Modern protokoller her oturum ya da her mesaj için ayrı anahtar türetiyor ve kullandıktan sonra atıyor. Buna ileri gizlilik deniyor. Kazancı şu: bugün anahtarınız ele geçse bile, dün kaydedilmiş trafiğin çözülmesine yaramaz. Uzun ömürlü tek bir anahtar kullanan eski sistemlerde ise tek bir sızıntı, geçmişin tamamını açıyordu.

Kaybolan anahtar, kaybolan veri

Gerçek uçtan uca şifrelemenin bedeli, kurtarma mekanizmasının olmaması. Parolayı ya da kurtarma kodunu kaybederseniz veri matematiksel olarak erişilemez hâle gelir; kimse yardım edemez. Bu yüzden şifreli yedekleme düzenlerinde anahtar yönetimi, yedeğin kendisi kadar önemli — 3-2-1 kuralı yazısında anahtarın yedekten ayrı tutulması gerektiğini bu nedenle vurguladık.

“Arka kapı” tartışması

Zaman zaman şifrelemeye yalnızca yetkili kurumların kullanabileceği bir erişim eklenmesi tartışılıyor. Teknik tarafta geniş bir uzlaşı var: seçici bir zayıflık mümkün değil. Bir sistemde üçüncü bir tarafın okumasına izin veren bir kapı varsa, o kapı herkes için bir hedeftir ve anahtarın saklandığı yer tek bir arıza noktasına dönüşür. Tartışmanın hukuki tarafı sürüyor; matematiksel tarafı net.

Kuantum sonrası

Bugün kullanılan asimetrik yöntemler, yeterince güçlü bir kuantum bilgisayarın çözebileceği problemlere dayanıyor. Böyle bir makine henüz yok, ama bugün kaydedilen şifreli trafiğin ileride çözülmesi ihtimali ciddiye alınıyor. Bu yüzden kuantuma dayanıklı algoritmalara geçiş çalışmaları sürüyor ve bazı protokoller her iki yöntemi birlikte kullanan geçiş kiplerini yaygınlaştırıyor. Tehdidin niteliğini kuantum bilgisayar yazısında ele aldık.

“Şifreli” kelimesi tek başına bir şey söylemiyor. Anahtarın kimde olduğunu söyleyen cümleye bakmak gerekiyor.