Bir çok işimizin ve iletişim süreçlerimizin dijitalleştiği bir yüzyılda yaşıyoruz. Günümüzde teknolojideki ilerlemeyle, bilgileri çok daha yüksek oranlarda uzak yerlere kolayca paylaşabiliyoruz. Bunun yanı sıra, bugün çevrimiçi performans gösteren çok sayıda işletme var. Gelişmesiyle birlikte IoT tabanlı ürünler, büyük miktarda bilgi paylaşılmakta ve kullanılmaktadır. Bankacılık, bilet rezervasyonu, yemek siparişi vb. İçin çevrimiçi hizmetlere daha fazla güvendiğimizden, sürekli bir güvenlik ihlali riski de vardır. Bilgilerimizi güvenli hale getirmek için uygulanan önlemlerden biri Şifreleme sürecidir.
Şifreleme Süreci nedir?
Eski zamanlarda insanlar, önemli bilgileri bir yerden başka bir yere taşırken gizlemek için bazı gizli yöntemler uygularlardı. Burada bilgiyi, bilginin gerçek anlamını saklayacak gizli bir koda dönüştürüyorlardı. Yalnızca gönderen ve alıcı, kullanılan yöntemi analiz etme yönteminden haberdar olacaktır. Bu yöntem, yolda çalınsa bile bilgilerin güvenliğini koruyacaktır. Bu yöntemler günümüzde kullanılmaktadır. kriptografi
Şifreleme, mesajların veya bilgilerin yalnızca yetkili personelin erişebileceği şekilde kodlandığı bir kriptografi biçimidir. 'Şifreleme' kelimesi, gizli veya gizli anlamına gelen Yunanca 'Kryptos' kelimesinden türemiştir. Burada, mesajların içeriği gerçek mesajı gizlemek için yeniden sıralanacak veya başka sayılar, alfabeler, resimler vb. İle değiştirilecektir. Şifreleme uygulaması, MÖ 1900'lerin başlarına kadar uzanıyor. 1970’lere kadar şifreleme, önemli bilgiler paylaşılırken yalnızca hükümet ve büyük şirketler tarafından kullanılıyordu. Ancak zaman geçtikçe, daha karmaşık yeni yöntemler ve algoritmalar uygulanmaktadır.
Şifreleme İşleminin Prosedürü
Veri, Şifreleme motoru ve anahtar yönetimi, şifreleme işleminin üç ana bileşenidir. Güvenliği sağlanacak veriler, bir şifreleme algoritması kullanılarak şifrelenir. Gönderen, kullanılacak algoritma türüne ve anahtar olarak kullanılacak değişkene karar verir. Daha sonra bu şifrelenmiş verilerin şifresi yalnızca gönderen tarafından paylaşılan uygun bir anahtar kullanılarak çözülebilir.
Şifreleme Süreci
Şifreleme algoritmaları iki türdendir - simetrik ve asimetrik. Simetrik Cypers, popüler olarak gizli anahtar şifrelemesi olarak bilinir. Bu algoritma tek bir anahtar kullanır. Burada anahtar, gönderen tarafından yetkili alıcılarla paylaşılır. Gelişmiş Şifreleme Standardı, yaygın olarak kullanılan simetrik algoritmadır.
Asimetrik şifreleme algoritması, özel anahtar şifrelemesi olarak da bilinir. Bu algoritma iki farklı anahtar kullanır - bir özel anahtar, genel anahtar. Bu anahtarlar mantıksal olarak bağlantılıdır. Burada, anahtarı yapmak için asal sayılar kullanılır. Bu, şifrelemenin tersine mühendisliğini daha zor hale getirir. Rivest - Shamir - Adleman, popüler olarak kullanılan asimetrik şifreleme algoritmasıdır.
Şifreleme İşlemi Türleri
Hesaplama sırasında, şifrelenen veri veya bilgiler 'Şifreli Metin' olarak bilinir. Şifrelenmiş bir mesajı okumak için okuyucunun şifresini çözmesi gerekir. Şifrelenmemiş veriler 'Düz metin' olarak bilinir. Bir mesajı şifrelemek veya şifresini çözmek için belirli formüller kullanılır. Bu formüller Şifreleme Algoritması olarak bilinir ve popüler olarak 'Şifreler' olarak da adlandırılır. Bunlar, uygulamaya bağlı olarak kullanılan farklı Şifreleme türleridir. Bu algoritmalar, 'Anahtar' adlı bir değişken içerir. 'Anahtar' değişkeni, mesajların şifrelenmesinde ve şifresinin çözülmesinde önemli bir rol oynar. Bir davetsiz misafir bir mesajın şifresini çözmeye çalışırsa, mesajı şifrelemek için kullanılan algoritmayı ve 'anahtar' değişkenini tahmin etmesi gerekir.
İşlevselliklerine ve hesaplama karmaşıklığına bağlı olarak, günümüzde çeşitli Şifreleme yöntemleri bulunmaktadır. Uygulamalarına bağlı olarak seçilir. Bazı popüler şifreleme türleri şunlardır:
Kendi Şifrelemenizi Getirin (BYOE)
Bu aynı zamanda 'Kendi Anahtarınızı Getirin' olarak da bilinir. Bu bir bulut bilişim güvenlik modelidir. Burada, bulut hizmeti müşterilerinin kendi şifreleme yazılımlarını ve şifreleme anahtarlarını kullanmalarına ve yönetmelerine olanak tanır.
Bulut Depolama Şifreleme
Bu model, bulut servis sağlayıcıları tarafından sağlanır. Burada veriler, bulut depolamada saklanmadan önce şifreleme algoritması kullanılarak şifrelenir. Müşteri, bu tür modelde kullanılan politikalar ve şifreleme algoritmasından haberdar olmalı ve depolanan verilerin hassasiyet düzeyine göre seçim yapmalıdır.
Sütun Düzeyinde Şifreleme
Bu bir veritabanı şifreleme modelidir. Burada, belirli bir sütunun her hücresinde bulunan veriler, verilere erişmek, okumak ve yazmak için aynı parolaya sahiptir.
Reddedilebilir Şifreleme
Bu şifrelemede kullanılan şifreleme anahtarının türüne bağlı olarak verilerin birden fazla şekilde şifresi çözülebilir. Bu şifreleme, gönderen iletişimin kesilmesini beklediğinde kullanışlıdır.
Hizmet Olarak Şifreleme
Bu, aboneliğe dayalı bir modeldir. Bulut hizmeti müşterileri için oldukça kullanışlıdır. Şifrelemeyi kendileri yönetmek için gerekli kaynaklara sahip olmayan müşteriler için. Bu model, birden çok kiracı ortamında veri koruması sağlayarak müşterilere yardımcı olur.
Uçtan Uca Şifreleme
Bu model, iki taraf arasında bir iletişim kanalı aracılığıyla gönderilen verilerin tam olarak korunmasını garanti eder. Burada gönderilecek veriler önce istemci yazılımı tarafından şifrelenir ve ardından web istemcisine gönderilir. Alınan verilerin şifresi yalnızca alıcı tarafından çözülebilir. Bu model Facebook, WhatsApp vb. Sosyal mesajlaşma uygulamaları tarafından benimsenmiştir.
Alan Düzeyinde Şifreleme
Bu model, bir web sayfasındaki belirli alanlardaki verilerin şifrelenmesini gerçekleştirir. Bu tür alanlara örnek olarak Kredi kartı numaraları, sosyal güvenlik numaraları, banka hesap numaraları vb. Verilebilir. Alan seçildikten sonra o alandaki veriler otomatik olarak şifrelenir.
FDE
Bu, donanım düzeyinde şifrelemedir. Bir donanım sürücüsündeki verileri otomatik olarak, yalnızca uygun şifreleme anahtarına sahip olan kişinin anlayabileceği bir forma dönüştürür. Sabit sürücü çıkarılıp başka bir makineye yerleştirilse bile, uygun şifreleme anahtarı olmadan verilerin şifresini çözmek mümkün değildir. Bu model, bilgisayar aygıtına üretim sürecinde veya özel yazılım sürücüleri yüklenerek kurulabilir.
Homomorfik Şifreleme Süreci
Bu şifreleme işlemi, verileri şifreli metne dönüştürerek kullanıcıların şifrelemeden ödün vermeden şifrelenmiş veriler üzerinde çalışmasını sağlar. Bu model kullanılarak şifrelenen veriler üzerinde matematiksel işlemler yapmak mümkündür.
HTTPS
Bu şifreleme, web sunucuları tarafından kullanılır. Burada HTTP, web sitelerini şifrelemek için TLS protokolü üzerinden çalıştırılır. Verileri şifreleyen web sunucusu bir açık anahtar sertifikasına ihtiyaç duyar.
Bağlantı Düzeyinde Şifreleme Süreci
Burada veriler, ana bilgisayardan ayrıldığında şifrelenir. Bir ana bilgisayar veya aktarma noktası olabilen bir sonraki bağlantıda şifresi çözülür. Daha sonra veriler, bir sonraki bağlantıya gönderilmeden önce yeniden şifrelenir. Bu işlem, veriler alıcıya ulaşana kadar tekrarlanır. Yoldaki her bağlantının farklı anahtarları veya hatta farklı şifreleme algoritmaları olabilir.
Ağ Düzeyinde Şifreleme İşlemi
Bu model, ağ aktarım katmanında şifreleme hizmetlerini uygular. Bu şifreleme yöntemi, internet protokol güvenliği aracılığıyla uygulanır. IP ağı üzerinden özel iletişim için bir çerçeve oluşturulmuştur.
Şifreleme Süreci Sınırlamaları, Saldırıları ve Karşı Önlemler
Şifreleme, bilgilerin güvenliğini sağlamak için çok yararlı olduğunu kanıtlıyor. Bu veri koruma yöntemi, verilerin gizliliğini, kimlik doğrulamasını, bütünlüğünü ve reddedilmemesini sağlar.
Dünyanın dört bir yanındaki hükümet ve kolluk kuvvetleri yetkililerinin çoğu şifreleme arka kapıları konusunda ısrar ediyor. Suçlular ve teröristler şifrelenmiş e-postalar aracılığıyla giderek daha fazla iletişim kurdukça, hükümetin bilginin şifresini çözmesi için bir meydan okuma var.
Şifreleme işlemi önemli bir yöntem olmasına rağmen, tek başına hassas bilgilerin yaşam boyu veri güvenliğini sağlayamaz. Bazı şifreleme yöntemlerinde, işleme süreci sırasında verilerin uygunsuz şekilde ifşa edilmesi mümkündür. Homomorfik şifreleme, bu zorluk için bir çözüm sağlar, ancak hesaplama ve iletişim maliyetlerini artırır.
Beklemedeki şifrelenmiş veriler genellikle tehditlerle karşı karşıyadır. Bu verilere yönelik son tehditlerden bazıları kriptografik saldırılar, çalınan şifreli metin saldırıları, şifreleme anahtarlarına saldırı, içeriden gelen saldırılar, veri bozulması ve bütünlük saldırıları, veri imha saldırıları, fidye saldırıları vb. Veri parçalama ve aktif savunma veri koruma teknolojileri bu saldırıların bazıları için karşı önlem olarak kullanılır.
2019 raporunda artan siber güvenlik tehditlerinin, IoT cihazlarında ve cep telefonlarında bulunan şifreli verileri de içerdiği tespit edildi.
Şifreleme İşleminin Kullanım Alanları
Şifrelemenin bazı kullanımları aşağıdaki gibidir:
- Dünya savaşından sonra şifreleme süreci, hassas ve gizli verilerin korunması için askeri ve devlet kurumları tarafından yoğun bir şekilde kullanılmaktadır.
- Ankete göre sivil şirketlerin% 71'i geçiş halindeki verilerinin bir kısmında şifreleme kullanıyor,% 53'ü ise depolamadaki verilerde kullanıyor.
- Şifreleme işlemi, bir ağ üzerinden taşınan veriler için şiddetle tavsiye edilir. ağ , cep telefonları, kablosuz interkom, Bluetooth , ATM , vb…
SSS
1). Telefonunuzu şifrelediğinizde ne olur?
Bir android telefonu şifrelediğimizde, cihazda bulunan tüm veriler, yalnızca sahibinin bildiği PIN kodu, parmak izi, desen veya şifre şeklinde güvenlik anahtarlarının arkasında kilitlenir. Bu anahtar olmadan kimse verilerin kilidini açamaz.
2). Şifrelenmiş bir telefon hacklenebilir mi?
Telefona yüklenen uygulamaların telefonda bulunan her tür bilgiye erişimi vardır. Bir keylogger casus uygulaması, şifrelemenin sağladığı korumayı atlayabilir. Şifrelenmiş verileri okumak yerine, veriler şifrelenmeden önce yazdıklarınızı izler.
3). Whatsapp mesajlarının şifresini çözebilir miyim?
Crypt8, crypt7 vb. Formatlarda bulunan yedekleme dosyalarının şifresini çözmek mümkündür.
4). WhatsApp şifreleme anahtarı nerede bulunur?
WhatsApp şifreleme anahtarı, user data / data / com.whatsapp / files konumunda 'anahtar' adlı bir dosyada saklanır.
5). Polis telefondaki şifrelenmiş verilere erişebilir mi?
Verileri şifrelediğimizde, sadece sahibinin bildiği bir şifre belirleyeceğiz. Sahibi parolayı paylaşmadığı sürece hiçbir kanun yaptırımı şifrelenmiş bilgilere erişemez.
Günümüzde IoT gibi cihazların kullanılması ve çevrimiçi satışların artmasıyla birlikte birçok hassas veri yüklenmekte ve şirketler tarafından kullanılmaktadır. Verilerin yetkisiz üçüncü şahıslardan korunması önemlidir. Birçok yeni şifreleme işlemleri daha iyi koruma ve güvenlik özellikleriyle tanıtılmaktadır. En popüler kullanılan şifreleme algoritmalarından bazıları AES, DES, Eliptik eğri kriptografisi, RSA, Kuantum anahtar dağıtımı vb.… Hangi tür algoritma iki anahtar kullanır?
