Şifreli metin nedir? Kapsamlı bir rehber

Şifreli metin, düz metin olarak adlandırılan okunabilir bilgilerin şifrelenmiş halidir. Bir ileti, parola veya dosya gibi veriler matematiksel bir algoritma ve bir anahtar kullanılarak şifrelendiğinde, karıştırılarak şifreli metne dönüşür. Bu şifrelenmiş metin, doğru anahtara sahip olmayan herkes için rastgele veya anlamsız görünür; bu da hassas bilgilerin yetkisiz erişime karşı korunmasına yardımcı olur.

Şifreli metin, düz metnin gizli bir anahtarla birlikte bir şifreleyiciden (şifreleme algoritması) geçirildiği, şifreleme adı verilen bir işlemle oluşturulur. Algoritma, verileri okunamaz bir biçimde yeniden düzenler veya dönüştürür. Orijinal bilgileri kurtarmak için, doğru anahtar kullanılarak şifre çözme işlemi gerçekleştirilir.

Simetrik şifrelemede, hem şifreleme hem de şifre çözme için aynı anahtar kullanılırken; asimetrik şifreleme iki anahtar kullanır: verileri şifrelemek için bir herkese açık anahtar ve şifreyi çözmek için bir kişisel anahtar. Şifrelenmiş veriler ele geçirilse bile, uygun anahtar olmadan anlaşılamaz.

Tarihsel olarak şifreleme, harfleri değiştirmek (yerine koyma şifrelemesi) veya yeniden düzenlemek (yer değiştirme şifrelemesi) gibi basit yöntemler kullanılarak elle yapılıyordu; kırılması kolay olduğu için bu yöntemler günümüzde geçerliliğini yitirmiştir. AES-256 ve ChaCha20 gibi modern şifreleme algoritmaları, verileri güvenli hale getirmek için uzun ve karmaşık anahtarlar kullanır; bu da şifreli metnin kaba kuvvet saldırıları kullanılarak kırılmasını son derece zorlaştırır.

Bir arkadaşınıza “Saat 8'de buluşalım” yazmak için güvenli bir mesajlaşma uygulaması kullandığınızda, uygulama iletiyi telefonunuzdan çıkmadan önce şifreleyerek şifreli metne dönüştürür. Arkadaşınızın aygıtına ulaştığında, arkadaşınızın uygulaması şifreli metni tekrar orijinal iletiye dönüştürmek için doğru şifreleme anahtarını kullanır.

Yol boyunca iletiyi biri ele geçirse bile (bir korsan, bir ağ sağlayıcısı ve hatta hizmet uçtan uca şifreleme kullanıyorsa uygulamanın kendi şirketi dahi olsa) yalnızca karıştırılmış verileri görecektir. Arkadaşınızın aygıtında depolanan güvenli şifreleme anahtarı olmadan, ileti okunamaz durumda kalır.

Proton Mail, iletilerinizi korumak için uçtan uca şifreleme kullanır. E-postalarınız gönderip alırken okunabilir görünse de, bunun nedeni aygıtınızın şifreli metni tekrar düz metne dönüştürmek için doğru şifreleme anahtarlarına sahip olmasıdır. Proton dahil olmak üzere herhangi biri iletim sırasında iletilerinizi ele geçirmeye çalışsa bile, e-postanızın gerçek içeriğini göremez, yalnızca aşağıdaki örnekteki gibi şifrelenmiş bir metin görür.

Bu şifreli metin çok daha karmaşıktır ve yalnızca doğru şifreleme anahtarı kullanılarak çözülebilir.

Şifreleme ve şifreli metin binlerce yıldır varlığını sürdürmektedir ve birçok farklı biçim almıştır. İşte şifreleyicilere ve şifreli metinlere dair bazı ünlü örnekler:

Sezar şifrelemesi, en basit ve en eski şifreleme yöntemlerinden biridir. Şifreli metin üretmek için bir iletideki her harfi alfabede belirli bir sayıda kaydırarak çalışır. Her harfin bir kurala veya anahtara göre diğeriyle değiştirildiği bu tür şifreleme yöntemi, yerine koyma şifrelemesi olarak bilinir; Sezar şifrelemesi bu türün yalnızca bir örneğidir.

Sezar şifrelemesi ile oluşturulmuş bir şifreli metin örneği: JV PBZOBQ QBUQ. Bu durumda, anlamı gizlemek için orijinal iletinin her harfi alfabede üç harf geriye kaydırılmıştır:

• A, X olur
• B, Y olur
• C, Z olur
• ve bu şekilde devam eder.

Bu iletinin şifresini çözmek için her harfi alfabede üç sıra ileri kaydırmanız yeterlidir, yani şifre anahtarı 3'tür.

İletinin şifresini çözmek, MY SECRET TEXT düz metnini üretir.

Voynich el yazması, dünyadaki en ünlü çözülememiş metinlerden biridir. Geçmişi 15. yüzyılın başlarına dayanan bu eser, bilinmeyen bir betikle yazılmıştır ve bitkilerin sıra dışı çizimleri, astronomik diyagramlar, burç sembolleri ve gizemli figürlerle doludur.

Birçok araştırmacı, el yazmasının şifrelenmiş bir metin, muhtemelen orta çağ dönemine ait gelişmiş bir şifreleme olabileceğine inanıyor. Diğerleri ise bunun uydurma veya kayıp bir dili ya da karmaşık bir aldatmacayı temsil edebileceğini savunuyor.

Zimmermann telgrafı, I. Dünya Savaşı sırasında 1917 yılında Alman Dışişleri Bakanlığından Meksika hükümetine gönderilen gizli bir diplomatik iletiydi. Amerika Birleşik Devletleri'nin Almanya'ya karşı savaşa girmesi durumunda Almanya ile Meksika arasında askeri bir ittifak kurulmasını öneriyordu.

İngiliz istihbaratı, ele geçirilen iletileri ve daha önce ele geçirdikleri Alman kod materyallerini kullanarak telgrafın kodunu çözdü.

Zodiac mektupları, Kuzey Kaliforniya'da faaliyet gösteren ve kimliği belirlenemeyen bir seri katil olan Zodiac Katili tarafından 1960'ların sonlarında ve 1970'lerin başlarında gazetelere gönderilen bir dizi iletidir. İlk şifre amatör kod kırıcılar tarafından çözüldü, bir diğeri ise 2020 yılında modern kripto analiz araçları kullanılarak kırılmadan önce 50 yılı aşkın bir süre boyunca çözülememiş olarak kaldı. Bazı daha kısa şifreler günümüzde hala çözülememiştir.

Şifreli metin şifrelemenin sonucudur ve şifreleme; kişisel verilerin, finansal faaliyetlerin ve iletişimlerin korunmasına yardımcı olarak modern dijital yaşamın büyük bir kısmının temelini oluşturur. Bireyler daha güvenli çevrim içi etkileşimlerden yararlanırken, hükümetler ve işletmeler hassas sistemleri ve bilgileri korumak için şifrelemeye güvenirler.

İşte şifreli metnin genellikle görünmez bir şekilde karşımıza çıktığı bazı günlük yollar:

• Güvenli siteler (HTTPS): Çevrim içi ortamda oturum açtığınızda, alışveriş yaptığınızda veya form doldurduğunuzda, tarayıcınız verileri göndermeden önce şifreler.
• Mesajlaşma uygulamaları: Signal gibi güvenli sohbet hizmetleri, iletileri yalnızca alıcıların okuyabilmesi için şifreler.
• Çevrim içi bankacılık ve ödemeler: Şifreleme; hesap kimlik doğrulama bilgilerini, kart ayrıntılarını ve işlem verilerini korur.
• Bulut depolama alanı ve yedeklemeler: Dosyalar, korunmaya devam etmek için sıklıkla şifrelenir. Eğer bulut depolama alanı uçtan uca şifreleme kullanıyorsa sağlayıcı bile verilerinize erişemez.
• Aygıt şifreleme: Çoğu telefon ve dizüstü bilgisayar, depolanan verileri şifreli metne dönüştürmek için tam disk şifrelemesi kullanabilir; böylece aygıtın kaybolması veya çalınması durumunda, içindeki bilgilere uygun kimlik doğrulama bilgileri olmadan erişilemez.