Kriptografi Nedir?

Kriptografi Nedir?

Kriptografi, düz metnin (plain text) çeşitli şifreleme algoritmalarının kullanılarak şifreli bir metne (ciphertext) dönüştürülmesi ile mesajların okunmasının engellenecek şekilde kodlanarak güvenliğinin sağlanması tekniğidir.

Kökeni Yunancaya dayanır: "kryptos" (gizli) ve "graphia" (yazı) kelimelerinin birleşiminden oluşan kriptografi, metin, yazı, resim veya ses gibi dijital iletişim araçlarının gizlenerek şifrelenmesi amacıyla kullanılır.

Daha günlük bir dille ifade etmek gerekirse kriptografi, bilgiyi yalnızca yetkili kişilerin okuyabileceği hale getirmenin bilimidir. Banka hesap numaranızdan WhatsApp mesajınıza, pasaportunuzun çipinden Bitcoin cüzdanınıza kadar dijital dünyanın neredeyse her köşesinde kriptografi çalışmaktadır.

Kriptografi ile Şifreleme Aynı Şey midir?

Hayır, kriptografi ile şifreleme aynı şey değildir. Şifreleme, kriptografinin bir alt dalıdır. Kriptografi, bilgiyi korumaya yönelik tüm yöntemleri kapsar; buna şifreleme, şifre çözme, hash fonksiyonları, dijital imza ve anahtar yönetimi dahildir. Şifreleme ise açık veriyi, belirli bir algoritma ve anahtar kullanarak okunamaz hale getirme işlemidir.

Kısaca, şifreleme kriptografinin bir aracıdır, kriptografi ise bu araçları da kapsayan üst kavramdır.

Kriptografi Nasıl Çalışır?

Tüm kriptografik sistemlerin temelinde bir dönüşüm süreci yatar:

Düz metin → Şifreli metin → Düz metin

• Şifreleme (Encryption): Gönderilmek istenen bilgi (düz metin), bir algoritma ve anahtar kullanılarak okunamaz hale getirilir.

• İletim: Şifreli metin ağ üzerinden gönderilir. Ele geçirilse bile anahtarsız okunamaz.

• Şifre çözme (Decryption): Alıcı taraf doğru anahtarı kullanarak şifreli metni orijinal haline geri döndürür.

Şifreleme sürecinde bilgi, karmaşık matematiksel işlemlerden geçerek anlaşılmaz bir formata kavuşturulur. Bu dönüşüm geri döndürülebilir niteliktedir; yani doğru anahtar kullanıldığında şifreli metin tekrar okunabilir hale getirilebilir.

Kriptografinin Temel Türleri

1. Simetrik Anahtar Kriptografisi (Gizli Anahtar)

Verileri hem şifrelemek hem de şifresini çözmek için aynı gizli anahtar kullanılır. Gönderici, amaçlanan alıcıya gönderilen kodlu mesajda gizli anahtarı içerir.

Avantaj: Hızlı ve verimli, büyük veri kümelerini şifrelemek için idealdir.

Dezavantaj: Anahtarın güvenli biçimde paylaşılması zorundadır. Anahtar ele geçirilirse güvenlik çöker.

Günlük örnekler: AES (Advanced Encryption Standard) bankacılık sistemlerinde yaygın olarak kullanılır.

2. Asimetrik Anahtar Kriptografisi (Açık Anahtar)

Gönderici, mesajı şifrelemek için bir genel anahtar (public key) kullanır ve alıcı, mesajın şifresini çözmek için özel bir anahtar (private key) kullanır. Mesaj ele geçirilirse, içeriği özel anahtar olmadan deşifre edilemez.

İki anahtar birlikte çalışır. Herkese açık olan "genel anahtar" veriyi kilitler, yalnızca sahibinde bulunan "özel anahtar" ise kilidi açar.

Avantaj: Anahtar paylaşımı sorunu ortadan kalkar, çok daha güvenlidir.

Dezavantaj: Simetrik kriptografiye göre daha yavaş çalışır.

Günlük örnekler: HTTPS bağlantıları, e-posta şifreleme, dijital imzalar, kripto para cüzdanları.

3. Hash Fonksiyonları

Hash fonksiyonları anahtarlara dayanmaz. Bunun yerine herhangi bir veriyi sabit uzunlukta benzersiz bir parmak izine (hash değeri) dönüştürür. Bu işlem tek yönlüdür; yani hash değerinden orijinal veriye geri dönülemez.

Ne işe yarar? Verinin değiştirilip değiştirilmediğini tespit etmek için kullanılır.

Günlük örnekler: Şifrelerinizin bankada saklanması (şifreniz değil, hash'i saklanır), blockchain'de işlem doğrulama, dosya bütünlüğü kontrolü.

4. Hibrit Şifreleme

Simetrik ve asimetrik şifreleme yöntemlerinin bir arada kullanıldığı yöntemdir. Pratikte en yaygın kullanılan modeldir. Asimetrik şifreleme ile güvenli anahtar paylaşımı sağlanır, asıl veri ise hızlı olan simetrik şifrelemeyle korunur.

Günlük örnekler: HTTPS/TLS protokolü — tarayıcınızdaki kilit simgesinin arkasında bu sistem çalışır.

5. Dijital İmza

Dijital imza, kriptografinin kimlik doğrulama boyutudur. Bir belgenin ya da mesajın gerçekten belirtilen kişiden geldiğini ve yolda değiştirilmediğini matematiksel olarak kanıtlar.

Nasıl çalışır? Gönderici, mesajın hash değerini kendi özel anahtarıyla şifreler; bu şifreli değer "dijital imza" olur. Alıcı, göndericinin genel anahtarıyla bu imzayı doğrular.

Günlük örnekler: E-imza (yasal belgeler), bankaların SWIFT mesajları, yazılım güncellemelerinin doğrulanması.

Kriptografi Finans ve Bankacılıkta Nasıl Kullanılır?

Bankacılık ve finans sektörü, kriptografinin en yoğun kullanıldığı alanların başında gelir. Çevrimiçi bankacılık işlemleri, kredi kartı ödemeleri ve mobil cüzdanlar veri güvenliği sağlamak için şifreleme tekniklerinden yararlanır.

Somut kullanım alanları şöyle sıralanabilir:

• İnternet bankacılığı ve mobil bankacılık: Uygulamaya girdiğinizde kimlik doğrulamanız ve iletişiminiz TLS/SSL protokolleriyle şifrelenir. İnternet bankacılığı veya e-ticaret işlemlerinde TLS (Transport Layer Security) protokolü kullanılarak kullanıcıların kişisel bilgileri ve ödeme verileri şifrelenir; böylece üçüncü tarafların bu verilere erişimi engellenir.

• Kredi kartı ödemeleri: POS cihazından bankaya iletilen kart bilgileri, şifreli kanallardan aktarılır. EMV çip teknolojisi de kriptografik algoritmalara dayanır.

• PIN ve şifre yönetimi: Bankanız şifrenizi düz metin olarak saklamaz, hash değerini saklar. Şifrenizi girdiğinizde sisteme giren verinin hash'i, kayıtlı hash ile karşılaştırılır.

• Dijital imza ve e-imza: Banka sözleşmeleri, kredi belgeleri ve resmi yazışmalar dijital imzayla yasal geçerlilik kazanır.

• Blockchain ve kripto paralar: Blok zinciri ve kripto paralar da tamamen kriptografiye dayalı olarak çalışır. Bitcoin'de her işlem dijital imzayla doğrulanır, blokların bağlantısı hash fonksiyonlarıyla sağlanır.

• FAST ve anlık ödeme sistemleri: Bankalar arası gerçek zamanlı para transferlerinde iletişim kriptografik protokollerle güvence altına alınır.

Günlük Hayatta Kriptografinin İzleri

Farkında olmadan her gün kriptografiyle iç içesiniz:

• HTTPS (kilit simgesi): Web sitelerinde gördüğümüz "https" ön eki ve kilit simgesi, SSL/TLS şifreleme protokollerinin aktif olduğunu gösterir. Bu sayede kredi kartı bilgileri, şifreler ve kişisel veriler şifrelenmiş kanallardan iletilir.

• Mesajlaşma uygulamaları: WhatsApp ve Signal gibi platformlar uçtan uca şifreleme sunarak yalnızca gönderen ve alıcının mesajları okuyabilmesini sağlar. Servis sağlayıcılar bile içeriğe erişemez.

• Pasaport çipi: Biyometrik pasaportunuzdaki çip, kriptografik koruma altındaki kimlik bilgilerinizi saklar.

• Wi-Fi şifrelemesi: WPA2/WPA3 protokolleri, kablosuz ağ trafiğinizi şifreler.

• Bulut depolama: Fotoğraflarınız ve belgeleriniz buluta şifreli biçimde yüklenir.

Kriptografinin Geleceği

Günümüzün en güçlü şifreleme algoritmalarını kırmak, klasik bilgisayarlar için milyonlarca yıl sürebilir. Ancak kuantum bilgisayarlar bu dengeyi kökten değiştirebilir.

Kuantum bilgisayarlar, günümüz şifreleme yöntemlerini kolayca kırabilecek güçte olabilir. Bu yüzden şimdiden kuantuma dayanıklı kriptografi üzerine çalışmalar hızla devam etmektedir. Ayrıca homomorfik şifreleme gibi yeni teknikler de gelişmektedir, bu yöntemle verilerin üzerinde şifre çözülmeden de işlem yapılabilmektedir.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), kuantum sonrası kriptografi standartları üzerinde çalışmalarını 2024 itibarıyla tamamlamıştır. Bankalar ve teknoloji şirketleri altyapılarını bu tehdide karşı hazırlamaya başlamıştır.

Şifreleme Kırılabilir mi?

Teorik olarak her şifreleme kırılabilir; ancak yeterince güçlü algoritmalar ve uzun anahtarlarla bu süreç klasik bilgisayarlar için milyonlarca yıl alabilir. 256-bit AES şifrelemeyi kırmak, evrenin yaşından daha uzun sürebilir. Kriptografik zafiyetler genellikle algoritmadan değil, uygulamadaki hatalardan kaynaklanır.

Banka Kartım Şifrelenmiş mi?

Evet. EMV çipli kartlarınızda saklanan veriler kriptografik koruma altındadır. POS işlemlerinde kartla banka arasındaki iletişim şifreli kanallarda gerçekleşir.

"https" ile "http" Arasındaki Fark Ne?

"S" harfi "Secure" (Güvenli) anlamına gelir. HTTPS, sunucu ile tarayıcınız arasındaki tüm iletişimi TLS kriptografisiyle şifreler. Bankacılık veya alışveriş yaparken adres çubuğunda kilit simgesi ve "https" olmayan sitelere kişisel bilgi girmeyin.

Kripto Para ile Kriptografi Aynı Şey mi?

Hayır. Kriptografi bir bilim dalı ve teknikler bütünüdür. Kripto paralar ise bu teknikleri kullanan dijital varlıklardır; "kripto" kelimesi kriptografik altyapıya gönderme yapar.

WhatsApp Mesajlarımı Kimse Okuyamaz mı?

Uçtan uca şifreleme sayesinde WhatsApp bile içeriklere erişemez. Ancak şifreli iletişim; telefonunuza fiziksel erişim, ekran görüntüsü ve benzeri yollarla hala risk altında olabilir. Kriptografi ağ güvenliğini sağlar, cihaz güvenliğini değil.