Şifreleme > Şifreleme türleri
Şifreleme türleri ve açıklamaları
Aynı veriler, her biri farklı bir soruyu yanıtlayan ve aynı anda çalışan birkaç şifreleme türüyle korunabilir:
- Anahtarları kim tutuyor?
- Verileri hangi algoritma karıştırıyor?
- Hangi katmanda korunuyor?
Aradaki farkı anlamak, verilerinizin nasıl paylaşıldığı, nerede depolandığı ve bunları yönetmesi için hangi hizmetlere güvendiğiniz konusunda daha bilinçli seçimler yapmanıza yardımcı olur.
Şifreleme türlerinin birbiriyle ilişkisi
Şifreleme türleri farklı soruları yanıtlar. Bazıları verilerinize kimlerin erişebileceğini açıklar (koruma modeli). Diğerleri ise matematiğin nasıl çalıştığını açıklar (algoritma). Tek bir şifrelenmiş bağlantı genellikle aynı anda birden fazla türü içerir.
Koruma modeli
Uçtan uca şifreleme, sıfır erişim şifrelemesi, tam disk şifrelemesi
Anahtar yapısı
Simetrik ve asimetrik şifreleme
Şifreleme standardı
AES, ChaCha20, RSA, ECC, homomorfik, DES, kuantum sonrası algoritmalar
Şeffaflık modeli
Açık kaynaklı şifreleme
Örneğin, bir Proton Mail iletisi, ileti içeriği için AES (simetrik algoritma) ile uygulanan uçtan uca şifreleme (koruma modeli) ve anahtar değişimi için eliptik eğri şifrelemesi (asimetrik algoritma) kullanır; bunların tümü açık kaynaklı ve bağımsız olarak denetlenen bir kodla yapılır.
Simetrik ve asimetrik şifreleme
Bu iki yaklaşım, şifreleme anahtarlarının nasıl çalıştığının temel yapısını açıklar. Çoğu modern şifreleme her ikisini de kullanır: bir anahtarı güvenli bir şekilde değiştirmek için asimetrik şifreleme ve verilerin kendisini şifrelemek için simetrik şifreleme.
Simetrik şifreleme
Simetrik şifreleme, verileri hem şifrelemek hem de şifreyi çözmek için tek bir anahtar kullanır. Hızlı ve verimli olması, büyük miktarda bilgiyi işlemek için onu ideal kılar. Ancak, bu anahtarın taraflar arasında güvenli bir şekilde paylaşılması zor olabilir ve potansiyel bir güvenlik riski oluşturur.
Asimetrik şifreleme
Asimetrik şifreleme iki anahtara dayanır: verileri şifrelemek için bir herkese açık anahtar ve şifreyi çözmek için bir kişisel anahtar. Kişisel anahtar gizli kaldığı ve asla paylaşılmadığı için bu yöntem iletişim için daha güçlü bir güvenlik sağlar. Bunun ödünü, simetrik şifrelemeye kıyasla daha yavaş olması ve daha fazla hesaplama kaynağı gerektirmesidir.
Uçtan uca şifreleme
Uçtan uca şifreleme (E2EE), verilerin göndericinin aygıtında şifrelenmesini ve yalnızca alıcının aygıtında şifresinin çözülmesini sağlar. Aralardaki hiç kimse, hizmet sağlayıcı bile bunu okuyamaz.
Standart şifrelemede (çoğu e-posta ve bulut hizmetinin kullandığı tür), verileriniz aktarım sırasında şifrelenir ancak depolama alanı için yeniden şifrelenmeden önce sağlayıcının sunucularında şifresi çözülür. Sağlayıcı anahtarları elinde tutar, bu da verilerinize erişebileceği anlamına gelir ve sağlayıcının güvenliğini tehlikeye atan herkes de buna erişebilir.
E2EE bunu ortadan kaldırır. Sağlayıcı hiçbir zaman şifre çözme anahtarlarını elinde tutmaz; bu nedenle teslim edilecek, tehlikeye atılacak veya mahkeme celbiyle istenecek hiçbir şey yoktur. İletişim ve paylaşılan veriler için mevcut en güçlü koruma modelidir.
Sıfır erişim şifrelemesi
Sıfır erişim şifrelemesi, hizmet sağlayıcının sunucularında kaydedilmiş olsa bile verilerinize hiçbir koşulda erişemeyeceği anlamına gelir. Durağan verilere uygulanan standarttır.
Uçtan uca şifreleme, verileri aktarım sırasında, gönderici ile alıcı arasında taşınırken korur. Sıfır erişim şifrelemesi bu korumayı depolama alanına da genişletir. Kimseyle paylaşmadığınız veriler bile (taslak e-posta, not, kaydedilmiş dosya) yalnızca sizin elinizde tuttuğunuz bir anahtarla şifrelenir.
Sıfır erişim, e-posta arşivleri, bulut dosyaları veya takvim etkinlikleri gibi verileri bir sağlayıcıda zaman içinde depoladığınız senaryolarda en büyük önemi taşır. Bu olmasaydı, bir sağlayıcının ele geçirilmesi, bir devlet emri veya kötü niyetli bir çalışan kaydettiğiniz her şeyi açığa çıkarabilirdi.
Tam disk şifrelemesi
Tam disk şifrelemesi; işletim sistemi, uygulamalar ve dosyalar da dahil olmak üzere bir aygıtta kaydedilmiş her şeyi fiziksel olarak şifreler, böylece doğru kimlik doğrulama bilgileri olmadan veriler okunamaz hale gelir. Bir aygıt kaybolursa, çalınırsa veya el konulursa, kimlik doğrulama olmadan içeriğe erişilemez.
Dizüstü bilgisayarlar, akıllı telefonlar ve harici sürücüler için standart koruma katmanıdır. Çoğu modern işletim sistemi bunu varsayılan olarak kullanıma alır: macOS'te FileVault, Windows'ta BitLocker ve iOS ile Android'de yerleşik şifreleme.
Açık kaynaklı şifreleme
Açık kaynaklı şifreleme, şifrelemeyi uygulayan kodun herkes tarafından incelenmesi, denetlenmesi ve doğrulanması için herkese açık olması anlamına gelir. Şifrelemeye olan güven büyük ölçekte bu şekilde kurulur.
Bir hizmet güçlü şifreleme kullandığını iddia edebilir ancak açık kaynaklı kod olmadan, bu iddianın doğru olduğunu, uygulamanın hatasız olduğunu veya hiçbir arka kapı bulunmadığını doğrulamanın hiçbir yolu yoktur.
Açık kaynaklı kod; dünya genelindeki güvenlik araştırmacıları, akademisyenler ve diğer geliştiriciler tarafından incelenerek kusurların keşfedilme ve düzeltilme olasılığını çok daha yüksek hale getirir. Küresel güvenlik topluluğunun incelemelerinden herkes yararlanır.
Farklı şifreleme algoritmaları nelerdir?
Şifreleme algoritmaları, okunabilir verileri okunamaz şifreli metne dönüştüren özel matematiksel yöntemlerdir. Şifrelemenin arka planda nasıl çalışacağını tanımlarlar.
AES (Gelişmiş Şifreleme Standardı)
Dünya genelinde hükümetler, bankalar ve güvenliğe odaklanan kuruluşlar tarafından güvenilen, dünya çapında en yaygın şekilde dağıtılan simetrik şifreleme algoritması.
AES'in nasıl çalıştığını, anahtar boyutlarının ne anlama geldiğini ve AES-256'nın neden kırılamaz kabul edildiğini öğrenin.
ChaCha20
Mobil ve düşük güçlü aygıtlarda hız için tasarlanmış modern bir akış şifresi; uzmanlık gerektiren donanımlara ihtiyaç duymaz.
ChaCha20'nin neden AES ile rekabet ettiğini ve tarayıcılar ile VPN'lerin bunu neden giderek daha fazla tercih ettiğini görün.
RSA (Rivest–Shamir–Adleman)
Anahtar değişimi ve e-postalarda, HTTPS protokolünde ve güvenli iletişimde sayısal imzalar için yaygın olarak kullanılan ilk pratik asimetrik şifreleme algoritmalarından biri.
RSA'nın güvenliği büyük asal sayıları çarpanlarına ayırmanın zorluğuna dayanır; ancak bilgisayarlar hızlandıkça gerekli anahtar boyutları da onlarla birlikte büyümüş ve bu da RSA'yı ECC gibi modern alternatiflerden daha yavaş hale getirmiştir.
ECC (Eliptik Eğri Şifrelemesi)
ECC, çok daha küçük anahtarlarla RSA ile aynı güvenliği sağlayarak şifreleme ve şifre çözme işlemlerini önemli ölçüde hızlandırır; işlemci gücü, bellek ve pil ömrü tasarrufu sağlar.
Modern uygulamalar ve şifrelenmiş e-postalar için hızla standart haline gelmiştir. Eliptik eğrilerin neden RSA'nın yerini aldığını ve Proton Mail'in bunu destekleyen ilk şifrelenmiş e-posta hizmeti sağlayıcıları arasında nasıl yer aldığını görün.
Homomorfik şifreleme
Hesaplamaların, önce şifresi çözülmeden doğrudan şifrelenmiş veriler üzerinde gerçekleştirilmesine olanak tanıyan bir şifreleme biçimi. Şifresi çözülen sonuç, aynı işlemin orijinal veriler üzerinde üreteceği sonuçla eşleşir.
Bu durum, hassas verilerin bulut sunucuları gibi güvenilir olmayan ortamlarda, okunabilir biçimde açığa çıkarılmadan işlenmesine olanak tanıyabilir. Homomorfik şifreleme hesaplama açısından yoğundur ve çoğunlukla araştırma veya erken dağıtım senaryolarında kullanılır.
DES (Veri Şifreleme Standardı)
Araştırmacılar onu kırana kadar modern simetrik şifrelemeyi tanımlayan algoritma. 56 bitlik bir anahtar, onu takip eden bilgisayar gücü için çok kısa kaldı ve DES, 2005 yılında resmi olarak kullanımdan kaldırıldı. Sınırlamaları, AES de dahil olmak üzere haleflerinin tasarımını doğrudan şekillendirdi.
Kuantum sonrası kriptografi
Kuantum sonrası kriptografi, günümüz internetinin büyük bir kısmını koruyan açık anahtarlı kriptografiyi kırabilecek makineler olan kuantum bilgisayarlarından gelecek saldırılara karşı direnmek üzere tasarlanmış yeni nesil algoritmalardır.
Bu, hem gelecekteki tehditleri hem de mevcut bir tehdidi ele alır: saldırganlar halihazırda şifrelenmiş verileri topluyor ve şifreyi çözecek kadar güçlü kuantum bilgisayarlarını bekliyorlar.
Proton'un farklı şifreleme türlerini nasıl kullandığı
Tüm Proton uygulamaları açık kaynaklıdır ve verilerinizi farklı şifreleme kipleri kullanarak korur:
Mail uygulamamız, bir Proton Mail kullanıcısından diğerine gönderilen e-postaları uçtan uca şifreler.
E2EE, Proton Mail'den kullanıcı olmayanlara gönderilen e-postalar için Parola korumalı E-postalar özelliğiyle kullanıma alınabilir.
Proton Mail'deki tüm iletiler sıfır erişim şifrelemesi ile saklanır.
Proton Calendar, randevu planlama dahil olmak üzere etkinliklerinizi ve kişilerinizi uçtan uca şifreleme kullanarak korumak için OpenPGP standardını ve ECC'yi kullanır.
Birini bir etkinliğe davet ettiğinizde veya biri sizinle bir randevu planladığında, bilgileri kimsenin kimliklerini belirleyememesi için şifrelenir.
Proton VPN ile tüm internet trafiği, güvenli iki algoritma olan ChaCha20 veya AES-256 ile şifrelenir.
Ayrıca Proton VPN, yalnızca mükemmel ileri gizliliğini destekleyen şifreleri ve protokolleri kullanır; gelecekteki VPN oturumlarının güvenliği tehlikeye girse bile geçmiş oturumlarınız güvende kalır.
OpenPGP standardını ve ECC'yi kullanan E2EE sayesinde, izniniz olmadan başka hiç kimse Proton Drive dosyalarınıza erişim sağlayamaz.
Bu durum dosya paylaşımı için de geçerlidir; böylece Proton Drive fotoğraflarınızı, klasörlerinizi ve diğer varlıklarınızı gizlilik ve gönül rahatlığıyla kolayca paylaşabilirsiniz.
Güvenli parola yöneticimizde tüm kullanıcı adlarınız ve parolalarınız E2EE ile şifrelenir.
256-bit AES-GCM şifreleme sayesinde, depolanmış tüm ögeler, kaba kuvvetle kırılamayan rastgele oluşturulmuş 32 baytlık anahtarlarla şifrelenmiş kasalarda saklanır ve tüm kimlik doğrulama bilgileriniz güvende tutulur.
Proton Meet, aramalarınızı güvence altına almak için her zaman açık E2EE kullanır ve yalnızca katılımcıların ses, video, sohbet ve ekran paylaşımına erişebilmesini sağlar.
Messaging Layer Security (MLS) protokolü kullanılarak tüm veriler, gönderilmeden önce aygıtınızda şifrelenir ve katılımcılar katıldıkça veya ayrıldıkça şifreleme anahtarları güncellenerek grup aramaları için iletme gizliliği ve güçlü koruma sağlanır.
Verilerinizin kontrolünü elinize alın
Proton, başından beri verilerinizi korumak için geliştirildi. Güçlü şifreleme, açık kaynaklı uygulamalar ve bağımsız denetimler sayesinde bilgileriniz size ait kalır.
