Özetleme ve Veri Bütünlüğü

Kriptografik özet işlevi, her boyuttaki bir girdiyi alıp hash, özet veya parmak izi adı verilen sabit uzunlukta bir çıktı üreten matematiksel bir algoritmadır. Özet işlevleri tek yönlüdür: bir hash verildiğinde, özgün girdiyi belirlemek hesaplama açısından uygulanabilir olmamalıdır. Bu işlevler belir deterministiktir: aynı girdi her zaman aynı hash'i üretir. Özet işlevleri, veri bütünlüğü doğrulamasının, dijital imzaların, parola depolamanın ve diğer birçok güvenlik mekanizmasının temelidir.

Güvenli bir kriptografik özet işlevi dört temel özelliğe sahip olmalıdır. Ögörüntü direnci: bir hash çıktısı verildiğinde, bunu üreten herhangi bir girdiyi bulmak hesaplama açısından uygulanabilir olmamalıdır. İkinci ögörüntü direnci: bir girdi verildiğinde, aynı hash'e sahip farklı bir girdi bulmak uygulanabilir olmamalıdır. Çakışma direnci: aynı hash çıktısını üreten iki farklı girdi bulmak uygulanabilir olmamalıdır. Avalanche etkisi: girdinin tek bir bitini değiştirmek bile tamamen farklı bir hash çıktısına neden olur ve kurcalamanın algılanmasını sağlar.

MD5 (Message Digest 5) 128 bitlik bir hash üretir ve bir zamanlar yaygın olarak kullanılırdı. Ancak araştırmacılar 2004 yılında MD5'e karşı çakışma saldırılarını gösterdi; yani aynı hash'i üreten iki farklı girdi bulunabiliyordu. Bu, bütünlük doğrulaması açısından felaket niteliğindedir: bir saldırgan, özgün dosyayla aynı MD5 hash'ine sahip kötü amaçlı bir dosyayla dosyayı değiştirebilir. MD5, kriptografik güvenlik açısından tamamen kırılmıştır ve bütünlük doğrulaması, dijital imzalar veya parola özetleme için kullanılmamalıdır. Yine de güvenlikle ilgili olmayan sağlama toplamlarında (eski dosya doğrulamasında) bazen görülür; bu kullanım yalnızca kazara oluşan bozulmaları algılamak için kabul edilebilir.

Secure Hash Algorithm (SHA) ailesi, Security+ için en önemli hash işlevleri grubudur. SHA-1 (160 bit) yıllarca standart olarak kullanıldı, ancak 2017'de uygulamalı bir çakışma saldırısıyla kırıldı (Google'ın SHAttered projesi); artık kullanımdan kaldırılmıştır. SHA-256 (SHA-2 ailesinin bir parçası, 256 bit çıktı) dijital imzalar, TLS sertifikaları ve dosya bütünlüğü doğrulaması için günümüzdeki sektör standardıdır. SHA-3 (Keccak), SHA-2'nin yapısını hedefleyen saldırılara karşı direnç sunan NIST'in alternatif algoritmasıdır; ancak çoğu uygulamada baskın seçenek SHA-256 olmaya devam eder.

Parolaları düz metin olarak depolamak hiçbir zaman kabul edilemez. Bir kullanıcı parola oluşturduğunda, veritabanına parolanın kendisi yerine bir hash kaydedilir. Kullanıcı giriş yaptığında, girdiği parolanın hash'i alınır ve kayıtlı hash ile karşılaştırılır. Ancak standart SHA-256 parola depolamak için fazla hızlıdır; saldırganlar, ele geçirilmiş parola veritabanlarında saniyede milyarlarca hash'i denemek için GPU'ları kullanır. bcrypt, PBKDF2 ve Argon2 gibi amaca özel parola özetleme işlevleri, toplu kırmayı uygulanamaz hâle getiren hesaplama maliyeti (iş faktörleri) ve bellek gereksinimleri ekler.

Gökkuşağı tablosu, yaygın parolaları bunların hash'leriyle eşleyen, önceden hesaplanmış bir arama tablosudur; saldırganın bir hash'i anında arayıp özgün parolayı bulmasına olanak tanır. Gökkuşağı tablolarını etkisiz kılmak için parola hash'lerine salt eklenmelidir. Salt, hashing işleminden önce parolaya eklenen rastgele bir değerdir; iki kullanıcının parolası aynı olsa bile her kullanıcının hash'ini benzersiz hâle getirir. Salt, hash'in yanında saklanır (gizli olması gerekmez). Saldırganın parola veritabanınızın tamamına erişimi olsa bile önceden hesaplanmış gökkuşağı tabloları işe yaramaz; çünkü her hash için farklı bir salt kullanılmıştır.

HMAC (Hash-based Message Authentication Code), bir hash işlevini gizli anahtarla kullanarak kimlik doğrulama kodu üreten bir yapıdır. Düz bir hash'in aksine HMAC yalnızca gizli anahtarı bilen taraflarca hesaplanabilir ve doğrulanabilir. Bu, hem bütünlük (değişiklikleri algılama) hem de kimlik doğrulama (mesajın anahtara sahip birinden geldiğini kanıtlama) sağlar. HMAC-SHA256; API kimlik doğrulamasında (API isteklerini imzalamada), JWT belirteçlerinde ve TLS MAC işlemlerinde yaygın olarak kullanılır. Bir mesajı ele geçiren saldırganın, mesajı hazırlanmış başka bir içerikle değiştirmesini engeller.

Özet işlevleri dijital imzalarda merkezi bir rol oynar. Büyük bir belgeyi imzalarken belgenin tamamını özel anahtarla şifrelemezsiniz; bu son derece yavaş olur. Bunun yerine: (1) belgenin hash'ini hesaplarsınız (hızlıdır ve küçük, sabit uzunlukta bir özet üretir), ardından (2) küçük hash'i özel anahtarla imzalarsınız. İmza yalnızca şifrelenmiş bir hash'tir. Doğrulama da aynı düzeni izler: hash'i elde etmek için imzanın şifresini çözün, belgeyi bağımsız olarak hash'leyin ve karşılaştırın. SHA-256 tüm modern PKI sertifikalarında zorunludur; SHA-1 yeni sertifikalarda yasaktır.

Dosya Bütünlüğü İzleme (FIM), kritik sistem dosyalarındaki yetkisiz değişiklikleri algılamak için hash işlevlerini kullanır. Başlangıçta FIM aracı, izlenen tüm dosyaların hash'ini alır ve hash'leri güvenli biçimde saklar. Belirli aralıklarla (veya sürekli olarak) dosyaların hash'lerini yeniden alır ve başlangıç temel değerleriyle karşılaştırır. Herhangi bir uyuşmazlık, bir dosyanın değiştirilmiş olduğunu gösterir; bu değişiklik kötü amaçlı yazılımdan veya yetkisiz bir yönetici işleminden kaynaklanmış olabilir. Tripwire, AIDE (Linux) ve Windows'un kendi bütünlük denetimi gibi FIM araçları SHA-256 hash'lerini kullanır. FIM, kart sahibi verilerinin bulunduğu ortamları korumak için PCI-DSS gibi uyumluluk çerçeveleri tarafından zorunlu tutulur.

Sağlama toplamlarını kriptografik hash'lerden ayırt etmek önemlidir. CRC32 gibi sağlama toplamları, aktarım sırasında kazara oluşan veri bozulmalarını algılamak için tasarlanmıştır; hızlı ve basittir, ancak saldırgan tarafından kolayca sahteleri üretilebilir. Kriptografik hash'ler (SHA-256), kötü niyetli manipülasyonlara karşı bile çakışmaya dayanıklı ve kurcalamayı belli edecek şekilde tasarlanmıştır. Yalnızca bir indirmenin aktarım sırasında bozulmadığını doğrulamanız gerekiyorsa sağlama toplamlarını; bir dosyanın saldırgan tarafından kasıtlı olarak değiştirilmediğini doğrulamanız gerekiyorsa kriptografik hash'leri kullanın.

Hash çakışması saldırılarının gerçek dünyada etkileri vardır. 2017'de araştırmacılar aynı SHA-1 hash'ine sahip iki farklı PDF dosyası oluşturarak SHA-1 sertifikalarının sahtesinin üretilebileceğini gösterdi. 2008'de araştırmacılar, meşru görünen sahte bir CA sertifikası oluşturmak için MD5 çakışmalarını kullandı. Tarayıcıların MD5 ve SHA-1 sertifikalarını reddetmesinin ve sertifika yetkililerinin en az SHA-256 kullanmak zorunda olmasının nedeni bu saldırılardır. Çakışma saldırılarını anlamak, algoritmaların kullanımdan kaldırılmasına ilişkin kararların neden alındığını ve 'ama hâlâ bir hash üretiyor' ifadesinin kırılmış algoritmaları kullanmak için neden yeterli bir gerekçe olmadığını açıklamanıza yardımcı olur.

Bu derste işlenen CompTIA Security+ (SY0-701) kavramlarını anlayıp anlamadığınızı test edin.

Bu derste şunları öğrendiniz: hash işlevleri, bütünlük doğrulaması için sabit uzunlukta özetler üretir; MD5 ve SHA-1 kırılmış ve kullanımdan kaldırılmıştır; SHA-256 günümüzdeki standarttır; salt kullanımı gökkuşağı tablosu saldırılarını etkisiz kılar; HMAC ise paylaşılan gizli anahtarı kullanarak hashing işlemine kimlik doğrulama ekler. Sırada Anahtar Değişimi ve Hibrit Şifreleme konusunu inceleyeceğiz.