Kriptografi, internet güvenliğinin kritik bir parçasıdır. Peki bu konu hakkında bilgi sahibi olmanız niçin gerekli? Bu işi bilgisayar programcılarına ve güvenlik uzmanlarına bıraksak olmaz mı?
Aslında, internete her girdiğinizde, kişisel bilgilerinizin ve verilerinizin çalınması tehlikesi ortaya çıkıyor. Kriptografi ve güvenlik hakkında ne kadar çok bilgi sahibi olursanız o kadar iyi.
Aşağıda, bu konuyu size tanıtmak ve kriptografinin temelleri hakkında bilgi vermek için kısa bir kılavuz yer alıyor.
Kriptografi Nedir?
Kriptografi, üçüncü taraflarca müdahale edilmesini ve anlaşılmasını engellemek için iletişimi koruma altına almak ve şifrelemek için kullanılan bir dizi farklı tekniği anlatan bir terimdir.
Bu süreç iki adımdan oluşur: şifreleme ve şifre çözme. Şifreleme, açık (normal) metnin şifreli metne dönüştürülmesi için ona şifre eklenmesi sürecidir. Şifre çözme ise aynı şifrenin, şifreli metni açık metne dönüştürmek için kullanılması sürecidir.
Kriptografi, yeni bir gelişme olarak görülüyor olsa da aslında uzun zamandır bilinen bir uygulamadır. İnsanlar, iletişimlerini gizli tutmak için yüz yıllardır farklı yollar bulmuştur. Örneğin, mesajın düşmanın eline geçebileceğini göz önünde bulunduran generaller, subaylara genellikle şifreli mesajlar gönderirdi.
Kriptografiye Niçin Önem Vermelisiniz?
Kriptografi, size önemsiz bir şey gibi gelebilir. Fakat, internetin yaygınlaşmasıyla birlikte tüm iletişiminiz ve bilgileriniz fiilen devletlerin ve hacker’ların ulaşımına açık hale geldi. İnternetteki faaliyetlerinizi takip edebilir, iletişiminize müdahale edebilir ve hatta kişisel bilgilerinizi çalabilirler.
Sizi bu tür tehditlerden korumak için bir dizi teknoloji aslında mevcut. Ancak kriptografi hakkında temel bir kavrayışa sahip olunmadıkça, hangi ürünlerin satın alınmaya değer olduğu ve hangilerinin göründükleri kadar güvenli olmadığını anlayabilmek zor.
Kriptografiyi anlayarak, internetteki çok çeşitli tehditlerden kendinizi daha iyi koruyabilirsiniz.
Kriptografi Nasıl Çalışır?
Kriptografi şifrelere dayanır. Şifre, temel olarak, iletişimin mesajı ele geçirmeye çalışabilecek olan üçüncü bir tarafça anlaşılmayacak şekilde değiştirilmesi için kullanılan bir koddur. Sezar Şifresi olarak bilinen şifre, bunun basit bir örneğidir. Yaygın olarak bilinen şifrelerin ilki olan bu şifre, M.Ö. 58 yılında Jül Sezar tarafından kullanılmıştır. Sezar, komutanlıklara bilgi aktarırken, iletişimini şifrelemek için mesajlarındaki harfleri alfabede belirli bir sıraya göre kaydırıyordu. Mesajı olan subaylar ise mesajdaki şifreyi çözmek için harfleri bu kez tam tersi şekilde kaydırıyordu.
Bu, bir şifrenin çok çok basit bir örneği ve en acemi kriptologlar tarafından son derece kolay şekilde çözülebilir. Ancak kriptografinin nasıl kullanıldığını ve çalıştığını anlatmak için de harika bir örnek.
Modern Kriptografi
Bugün, önemli bilgileri şifrelemek için kullanılan başlıca dört kriptografi çeşidi bulunuyor:
• Simetrik Kriptografi: Bu belki de en basit kriptografi türü. Burada, mesajları şifrelemek ve bu şifreleri çözmek için tek bir anahtar kullanılır. Sezar Şifresi örneğinde, söz konusu anahtar, alfabedeki her bir harfin kaydırılacağı sayıydı. Simetrik kriptografinin başlıca sorunu, şifre çözmede kullanılacak anahtarın güvenli bir şekilde iletilmesidir. Bu tür şifreleme, bugün de kullanılmaktadır. Gelişmiş Şifreleme Standartları (AES) olarak bilinen bir sistem, şu anda sektörün standardı konumundadır.
• Asimetrik Kriptografi: Bu şifreleme türü de simetrik kriptografiye benzemekle birlikte, iki farklı anahtar kullanır. Anahtarlardan biri mesajı şifrelemek, diğeri ise şifreyi çözmek için kullanılır Bu tür şifreleme, e-postalar ve dijital imzalarda yaygın olarak kullanılır.
• Karma: Bu, bir mesajı matematiksel bir fonksiyon kullanarak rastgele bir değer veya bir metin dizesine dönüştürme sürecidir. Bu, bilgilerin şifrelenmesi için çok etkili bir yöntemdir. Bununla birlikte, eğer bilgileri şifrelemek için kullanılan matematiksel denklem şifre çözüldüğü sırada (suiistimal veya üçüncü bir tarafın tahrif etmesi dolayısıyla) çok az bile olsa değişikliğe uğrarsa, mesaj kaybolur. Şu anda en gelişmiş karma algoritma, SHA-256’dır.
• Anahtar Değiştirme Algoritmaları: Daha önce de bahsedildiği gibi, kriptografinin başlıca sorunlarından biri şifreleme anahtarlarının güvenli bir şekilde değiştirilmesinin yolunu bulmaktır. Burada, anahtar değiştirme algoritmaları devreye girer. Bunlar, şifreleme anahtarlarının bir insandan diğerine güvenli şekilde aktarılması için kullanılan karmaşık algoritmalardır.
Kriptografi Bugün Nasıl Kullanılıyor?
Kriptografi birçok farklı şekillerde kullanılıyor. Ancak en önemli kullanımı, kişisel bilgilerinizin şifrelenmesine yönelik olanı.
Kredi kartınızla bir şeyler aldığınız, bir servise abone olduğunuzda veya internette herhangi bir yere kişiler bilgilerinizi girdiğinizde; göndermekte olduğunuz bilgiye sadece sizin ve gönderdiğiniz kişi ya da kuruluşun erişebilmesini sağlamak için kriptografi kullanılır.
Çoğu zaman bu güvenlik yeterli olmakla birlikte, yine de bilgilerinizin yanlış kişilerin eline geçmesine yol açabilecek bazı yöntemler söz konusudur.
Kendinizi Nasıl Koruyabilirsiniz?
Eğer internet bağlantılarınıza yeni bir güvenlik katmanı etklemek ve tüm kişisel bilgi ve verilerinizin şifrelenmesini sağlamak isterseniz, bir sanal özel ağ ya da başka bir deyişle VPN satın almalısınız.
VPN’ler, internet üzerinden gönderdiğiniz tüm bilgilerin, en karmaşık güvenlik önlemleri ile şifrelenmesini sağlar. Bu da hükümetlerin ve hacker’ların ad, konum, tarama geçmişi ve diğer önemli bilgilerinize erişemeyeceği anlamına gelir.
Tüm VPN’ler eşit yaratılmamıştır. Birçok kaliteli servis mevcut olsa da bir VPN denemek isterseniz, size aşağıdakilerden birini öneririz:
Tüm bu VPN’lerin çok çok güvenilir oldukları ve çevrimiçi olduğunuzda kimliğinizi ve kişisel bilgilerinizi güvende tutma konusunda harika bir iş çıkardıkları kanıtlanmıştır.