Kusursuz ileriye dönük gizlilik nedir ve neden önemlidir?

Kusursuz ileriye dönük gizlilik (PFS veya ileriye dönük gizlilik), uzun vadeli bir kişisel anahtar daha sonra ele geçirilse bile geçmiş iletişimlerin güvenli kalmasını sağlayan, şifreleme sistemlerindeki bir güvenlik özelliğidir.

Normalde, şifrelenmiş sistemler uzun bir süre boyunca aynı kalan gizli bir kriptografik anahtar kullanır. Birisi iletişim gerçekleştikten sonra bu anahtarı çalarsa geçmişte kaydedilen iletişimlerin şifresini çözebilir.

Uzaktan çalıştığınızı ve masraf raporlarını veya kişisel maaş bordrosu bilgilerini göndermek için şirketinizin eski dahili web portalında HTTPS protokolü üzerinden oturum açtığınızı hayal edin. Sistem, kusursuz ileriye dönük gizliliği desteklemeyen daha eski bir TLS yapılandırması kullanır.

Ağ yolu üzerindeki bir yerde (örneğin, halka açık bir Wi-Fi ağında veya güvenliği ihlal edilmiş bir yönlendiricide) bulunan bir saldırgan, şifrelenmiş trafiği kaydeder. O sırada şifrelenmiş olduğu için bunu okuyamazlar.

Aylar sonra şirket bir veri ihlali yaşar ve sunucunun uzun vadeli kişisel şifreleme anahtarı sızar. Sistem ileriye dönük gizlilik kullanmadığı için saldırgan, daha önce kaydedilen trafiğin şifresini çözmek için bu anahtarı kullanabilir ve daha önce gönderdiğiniz hassas bilgileri açığa çıkarabilir.

Sistem ileriye dönük gizlilik kullanmış olsaydı her oturum, daha sonra yok sayılan geçici şifreleme anahtarları kullanırdı; böylece sızdırılan bir sunucu anahtarı, bir saldırganın geçmiş iletişimlerin şifresini çözmesine izin vermezdi.

Kusursuz ileriye dönük gizlilik, her iletişim oturumu için geçici asimetrik anahtar değişimleri yoluyla yeni ve geçici oturum anahtarları oluşturur. Bu genellikle, Diffie–Hellman (DH) veya bunun daha verimli bir eliptik eğri karşılığı olan Eliptik Eğri Diffie–Hellman (ECDH) gibi geçici anahtar değişimi protokolleri kullanılarak gerçekleştirilir.

Eliptik Eğri Diffie–Hellman, çok daha küçük anahtar boyutları kullanarak performansı artırırken geleneksel Diffie–Hellman ile aynı güvenliği sağladığı için bugün yaygın olarak tercih edilmektedir. Geleneksel Diffie–Hellman büyük asal sayılara dayanır ve zayıf ya da yeniden kullanılan parametre seçimleri geçmişte istismar edilmiştir(yeni pencere).

Aşağıdaki şema, kusursuz ileriye dönük gizliliğe sahip bir TLS el sıkışmasını göstermektedir. Hem istemci hem de sunucu, geçici anahtar çiftleri oluşturur ve ortak bir oturum sırrı elde etmek için herkese açık anahtarlarını paylaşır. Bu anahtarlar geçici olduğundan, sunucunun uzun vadeli anahtarının güvenliği daha sonra ihlal edilse bile geçmiş oturumlar güvenli kalır.

• Çevrim içi bankacılık ve alışveriş dahil olmak üzere en güvenli web siteleri (HTTPS). HTTPS, web sitesi bağlantılarını şifrelemek için TLS kullanır ve TLS 1.3 sürümü ileriye dönük gizliliği içerir.
• Signal ve WhatsApp gibi uçtan uca şifreleme özelliğine sahip mesajlaşma uygulamaları. Anahtarları genellikle sık sık, bazen de ileti başına değiştirirler.
• VPN(yeni pencere) protokollerinden WireGuard®(yeni pencere) ve OpenVPN(yeni pencere) (geçici Diffie–Hellman ile) gibi modern VPN protokollerini kullanan uygulamalar. Proton VPN, ileriye dönük gizliliği destekler(yeni pencere).
• OpenSSH (macOS ve çoğu Linux sisteminde yerleşik olarak bulunur) ve PuTTY (bir Windows SSH istemcisi) gibi SSH uzaktan erişim araçları.
• E-posta hizmetleri, genellikle dışarıdakilerin e-postaları kolayca ele geçirememesi için e-postaları sunucular arasında gönderilirken şifreler; bunun için çoğunlukla ileriye dönük gizliliği destekleyen TLS kullanırlar. Ancak e-postalar PGP gibi bir şifreleme yöntemiyle korunmadığı sürece e-posta hizmeti sağlayıcısının kendisi depolanmış e-postaları okuyabilir.