Şifreleme

Bilgiyi karıştırıp yalnızca doğru anahtara sahip kişinin okuyabilmesini sağlayan yöntem; ister internette yol alsın ister diskte dursun.

  • Siber Güvenlik

Şu adla da bilinir veri şifreleme kriptolama şifreleme yöntemi

Tanım

Şifreleme, bilgiyi karıştırıp yalnızca doğru anahtara sahip kişinin okuyabilmesini sağlayan bir yöntemdir. Kilitli bir kutu düşünün. Kutuyu herkes taşıyabilir, kopyalayabilir ya da çalabilir; içindeki yazı onun için anlamsız kalır. Açmak için anahtar gerekir. Anahtar, cihazınızın sakladığı uzun ve gizli bir sayıdır; arkasındaki matematiği anlamanız hiç gerekmez.

Buna ihtiyaç duyan iki ayrı an vardır ve insanlar bunları karıştırır. Birincisi hareket hâlindeki bilgidir. Müşterinin telefonundan çıkan bir sipariş, giden bir e-posta, sitenize yüklenen bir fotoğraf. İkincisi duran bilgidir. Dizüstü bilgisayardaki dosyalar, bir diskteki yedek, veritabanında uyuyan müşteri isimleri. Birini korumak diğerini korumaz ve çoğu işletme yalnızca birincisini yapar.

Hareket eden yarısı çoğu zaman sizin için hazır gelir. Adres çubuğundaki küçük kilit, ziyaretçiyle sunucu arasındaki hattın karıştırıldığı anlamına gelir; kafenin kablosuz ağındaki kimse onu okuyamaz. Unutulan taraf duran yarısıdır. Bir dükkânın sitesinde sorunsuz bir kilit olabilir ama arka odadaki eski bir dizüstü bilgisayarda bütün müşteri adresleri açık hâlde durabilir. O bilgisayar kapıdan çıktığı gün kilidin hiçbir faydası olmaz. Linkysoft, siber güvenlik işine başlarken önce kopyaların nerede durduğunu sorar.

Şimdi rahatsız edici kısım. Şifreleme sizi çalınmış bir paroladan kurtarmaz. Hırsız sizin adınız ve parolanızla girerse sistem ona her şeyi kibarca açar, çünkü onu siz sanır. Kilit tam da tasarlandığı gibi çalışmıştır. Bu yüzden girişte ikinci bir adım, telefona gelen bir kod, matematikteki her iyileştirmeden daha değerlidir. Dört çalışanın tek bir hesabı paylaşmaması da bu yüzden önemlidir.

Tedarikçinize iki basit soru sorun. Anahtarlar nerede saklanıyor ve ekibinizde kim kimseye sormadan müşteri verilerini okuyabiliyor. İyi bir cevap çok az sayıda kişi sayar. Linkysoft bir web uygulaması kurarken kart numaraları ve kimlik belgeleri şifreli ve diğer verilerden ayrı tutulur; böylece tek bir hata her şeyi birden açığa çıkarmaz. Bu, başta biraz daha pahalıdır, işler ters gittiği gün ise çok daha ucuzdur.

Şifreleme hakkında sorular

Şifreleme saldırganları durdurur mu?
Tek başına hayır. Çalınan dosyaları okunmaz yapar ama gerçek bir parolayla giren birine karşı işe yaramaz. Girişe ikinci bir adım ekleyin, ikisi birlikte çalışır.
Parola ile şifreleme aynı şey midir?
Hayır. Parola kapıdan kimin geçeceğine karar verir. Şifreleme içerideki yazıyı değiştirir; kapıyı geçmiş biri için bile sayfalar işe yaramaz kalır.
Bir mesajlaşma uygulamasında uçtan uca şifreleme ne demek?
Anahtarların yalnızca konuşmadaki iki cihazda olduğu anlamına gelir. Mesajları taşıyan şirket onları iletir ama tek kelimesini okuyamaz.
Sitemde kilit var, yine de dosyalarımı şifrelemem gerekir mi?
Evet. Kilit mesajı yolculuk sırasında korur. Diskte duran dosyalar, yedekler ve veritabanları kendi korumasını ister; verilerin çoğu da oradan kaybolur.
Şifreleme sistemi yavaşlatır mı?
Fark etmezsiniz. Telefonlar ve sunucular bunu yıllardır donanımda yapıyor. Asıl bedel anahtarı kaybetmektir; o zaman veriyi bir daha kimse okuyamaz, siz bile.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.