Asimetrik Şifreleme ve Anahtar Çiftleri

Asimetrik Encryption (aynı zamanda public-key cryptography olarak da adlandırılır), matematiksel olarak birbirine bağlı key çiftleri kullanır: serbestçe dağıtılabilen bir public key ve gizli tutulması gereken bir private key. Public key ile şifrelenen verilerin şifresi yalnızca karşılık gelen private key ile çözülebilir ve bunun tersi de geçerlidir. Bu zarif tasarım, simetrik Encryption'ın key dağıtımı sorununu çözer: güvenliği tehlikeye atmadan public key'inizi açıkça paylaşabilirsiniz, çünkü size gönderilen iletilerin şifresini yalnızca private key'iniz çözebilir.

RSA (Rivest-Shamir-Adleman), 1977'de icat edilen ve en yaygın kullanılan asimetrik Encryption algoritmasıdır. Güvenliği, iki büyük asal sayının çarpımını çarpanlarına ayırmanın matematiksel zorluğuna dayanır. RSA, 1024, 2048 ve 4096 bitlik key uzunluklarını destekler — 2048 bitlik RSA güncel asgari öneridir; uzun vadeli güvenlik için 4096 bit kullanılır. RSA, TLS'te key değişimi (giderek ECDHE ile değiştirilmektedir), sertifikalarda dijital imzalar ve S/MIME e-posta Encryption'ı için kullanılır.

Eliptik Eğri Kriptografisi (ECC), RSA'ya eşdeğer güvenliği çok daha kısa key uzunluklarıyla sağlar. 256 bitlik bir ECC key'i, 3072 bitlik bir RSA key'iyle karşılaştırılabilir güvenlik sunar. Bu verimlilik, ECC'yi mobil cihazlar, IoT donanımları ve performansın önemli olduğu TLS bağlantıları gibi kaynakları sınırlı ortamlar için ideal hâle getirir. ECC, eliptik eğri ayrık logaritma probleminin matematiksel zorluğuna dayanır. Yaygın ECC algoritmaları arasında ECDSA (Eliptik Eğri Dijital İmza Algoritması) ve ECDH (key değişimi) bulunur. TLS 1.3, ECC tabanlı key değişimini gerektirir.

Key kullanımının yönünü anlamak Security+ sınavı için kritik önemdedir. Key rollerinin tersine çevrildiği iki farklı kullanım durumu vardır. Gizlilik için Encryption: gönderen, alıcının public key'iyle şifreler ve yalnızca alıcı kendi private key'iyle şifreyi çözebilir. Kimlik doğrulama için dijital imzalar: imzalayan, özeti kendi private key'iyle şifreler ve herkes imzalayanın public key'ini kullanarak doğrulama yapabilir. Bu yönleri tersine çevirmek yaygın bir sınav hatasıdır — şunu unutmayın: public key şifreler, private key şifreyi çözer; private key imzalar, public key doğrular.

Dijital imzalar; kimlik doğrulama, bütünlük ve inkâr edememe sağlamak için asimetrik kriptografi kullanır. Süreç şöyledir: (1) gönderen, iletinin özetini hesaplar, (2) imzayı oluşturmak için özeti kendi private key'iyle şifreler, (3) iletiyi ve imzayı birlikte gönderir. Alıcı ise: (4) özeti elde etmek için imzanın şifresini gönderenin public key'iyle çözer, (5) alınan iletinin özetini bağımsız olarak hesaplar ve (6) iki özeti karşılaştırır — eşleşme, iletinin gerçek ve değiştirilmemiş olduğunu kanıtlar.

Asimetrik Encryption, simetrik Encryption'a kıyasla işlem açısından maliyetlidir — genellikle 100 ila 1000 kat daha yavaştır. Bunun nedeni, asimetrik algoritmaların büyük sayılar üzerinde karmaşık matematiksel işlemler (RSA için modüler üs alma, ECC için eğriler üzerinde nokta çarpımı) gerçekleştirmesidir. Bu nedenle asimetrik Encryption, toplu verileri doğrudan şifrelemek için asla kullanılmaz. Bunun yerine küçük bir simetrik oturum key'ini güvenli biçimde değiştirmek için kullanılır; ardından simetrik key asıl verileri şifreler. Bu karma yaklaşım, her iki yaklaşımın güvenlik avantajlarını bir araya getirir.

Doğru key çifti yönetimi temel öneme sahiptir. Private key'ler bir Hardware Security Module (HSM) içinde oluşturulmalı veya şifrelenmiş bir key deposunda tutulmalı, korumasız düz metin dosyalarında kesinlikle saklanmamalıdır. Key çiftlerinin sınırlı bir geçerlilik süresi vardır; bu sürenin sonunda yeniden oluşturulmaları gerekir. Sertifika tabanlı key çiftlerinde private key, oluşturulduğu cihazdan veya HSM'den kesinlikle çıkarılmamalıdır. Bir private key'in ele geçirilmesi, saldırganın key sahibinin kimliğine bürünebilmesi ve karşılık gelen public key ile şifrelenmiş tüm iletilerin şifresini çözebilmesi anlamına gelir.

Asimetrik key çiftleri, yalnızca bir public key'in gerçekten ait olduğunu düşündüğünüz kişiye ait olduğuna güvenebiliyorsanız güvenlik sağlar. Bir güven mekanizması olmadan saldırgan, hedeflediğiniz alıcının key'i yerine kendi public key'ini koyabilir — bu, klasik bir aracıdaki adam saldırısıdır. Public Key Infrastructure (PKI), güvenilir bir Certificate Authority (CA)'nın public key'i doğrulanmış bir kimliğe bağlayan sertifikayı dijital olarak imzalamasını sağlayarak bu sorunu çözer. Bir HTTPS web sitesini ziyaret ettiğinizde tarayıcınız, public key'in meşru olduğunu doğrulamak için sunucunun sertifikasını güvendiği bir CA'ya göre doğrular.

RSA ve ECC arasında seçim yaparken üç faktörü göz önünde bulundurun. Key boyutu verimliliği: güvenlik açısından 256 bit ECC = 3072 bit RSA. Performans: ECC, özellikle mobil ve IoT cihazlarında önemli ölçüde daha hızlıdır. Benimsenme: RSA daha geniş eski sistem desteğine sahiptir; ECC, TLS 1.3'te gereklidir ve modern güvenlik standartları tarafından giderek daha fazla zorunlu tutulmaktadır. Her iki algoritma da güncel önerilen key boyutlarıyla doğru uygulandığında hâlâ güvenli kabul edilir. Security+ sınavı, bu ödünleşimleri ve her birinin ne zaman uygun olduğunu bilmenizi bekler.

Asimetrik şifreleme, kuantum bilgisayarlar nedeniyle uzun vadeli bir tehditle karşı karşıyadır. Yeterince güçlü bir kuantum bilgisayarda çalıştırıldığında Shor algoritması, çarpanlara ayırma problemini (RSA'yı kırmayı) ve ayrık logaritma problemini (ECC'yi kırmayı) polinom zamanda çözebilir; bu da günümüzde güvenli kabul edilen anahtar uzunluklarının kırılabilir hâle gelmesi demektir. NIST, RSA ve ECC'nin yerine kullanılmak üzere CRYSTALS-Kyber (anahtar kapsülleme) ve CRYSTALS-Dilithium (dijital imzalar) dâhil kuantum sonrası kriptografik algoritmaları şimdiden seçmiştir. Uzun vadeli hassasiyete sahip verileri işleyen kuruluşlar, kuantum sonrası geçiş için planlamaya şimdiden başlamalıdır.

Asimetrik şifreleme, her gün kullandığınız birçok güvenlik mekanizmasının temelini oluşturur. HTTPS: TLS el sıkışması, oturum anahtarlarını değiştirmek için RSA veya ECC kullanır. SSH: ortak anahtar kimlik doğrulaması, parolaların yerini anahtar çiftleriyle değiştirir. Kod imzalama: yazılım sağlayıcıları kodlarını özel anahtarlarıyla imzalar; işletim sisteminiz ortak anahtarla doğrulama yapar. S/MIME e-postası: e-postayı alıcının ortak anahtarıyla şifreler ve kendi özel anahtarınızla imzalarsınız. Bitcoin/blok zinciri: işlemler ECDSA özel anahtarlarıyla imzalanır. Bu mekanizmaların uygulamada nerede kullanıldığını anlamak, sınav sorularını bağlama oturtmanıza yardımcı olur.

Bu derste şunları öğrendiniz: asimetrik şifreleme, matematiksel olarak ilişkili anahtar çiftleri kullanır; RSA ve ECC en yaygın algoritmalardır (ECC, daha kısa anahtarlarla daha hızlıdır); gizlilik için ortak anahtarlar şifreler, kimlik doğrulama için özel anahtarlar imzalar; ayrıca asimetrik şifreleme yavaş olsa da anahtar dağıtımı sorununu çözer. Sırada Özetleme ve Veri Bütünlüğü konusunu inceleyeceğiz.