Kodlama ve Şifreleme ile Özetleme Arasındaki Fark

Kodlama, şifreleme ve özetleme; farklı amaçlara hizmet eden, temelden farklı üç işlemdir. Bu işlemler çoğu zaman karıştırılır, ancak aralarındaki farkı anlamak güvenli sistemler tasarlamak için çok önemlidir.

Kodlama, güvenlik sağlamadan veri biçimini dönüştürür. Şifreleme, gizliliği korur. Özetleme, bütünlük doğrulaması için sabit uzunluklu bir parmak izi üretir.

Kodlama, uyumluluk veya aktarım amacıyla verileri bir biçimden başka bir biçime dönüştürür. Her zaman geri döndürülebilirdir ve anahtar gerektirmez. Kodlama şemasını bilen herkes verinin kodlamasını çözebilir.

Örnekler arasında Base64 (ikili veriden ASCII'ye), URL kodlaması (boşluk için %20), HTML varlıkları (& işareti için &) ve onaltılık kodlama bulunur. Amaç güvenlik değil, uyumluluktur.

Şifreleme, bir anahtar kullanarak düz metni şifreli metne dönüştürür. İşlem yalnızca doğru anahtara sahip biri tarafından geri döndürülebilir. Anahtar olmadan şifreli metnin şifresini çözmek hesaplama açısından uygulanabilir değildir.

Şifreleme algoritmaları arasında AES (simetrik), RSA (asimetrik) ve ChaCha20 bulunur. Güvenliği sağlayan anahtardır. Algoritmanın kendisi kamuya açıktır.

Kriptografik bir özet işlevi, keyfi uzunluktaki girdiyi alır ve sabit uzunluklu bir çıktı (özet) üretir. İşlev belirlenimlidir (aynı girdi her zaman aynı çıktıyı verir), ancak tasarım gereği geri döndürülemez.

SHA-256, girdi 1 bayt da olsa 1 gigabayt da olsa her zaman 256 bitlik çıktı üretir. Özet işlevleri bütünlük denetimleri, parola saklama ve dijital imzalar için kullanılır.

Kritik ve yaygın bir hata şudur: Base64 ile kodlanmış veriler şifrelenmiş DEĞİLDİR (NOT). Base64 kodlamasını çözmek için yalnızca bunun Base64 olduğunu bilmek yeterlidir; bu da çoğu zaman "==" dolgusundan veya karakter kümesinden anlaşılır.

Bir parolayı "cGFzc3dvcmQ=" olarak ("password" için Base64) kodlarsanız bir saldırgan bunu saniyeler içinde çözebilir. Güvenlik bağlamında Base64 yalnızca aktarım uyumluluğu için yararlıdır; verileri gizlemek için asla kullanılmaz.

Bir parolanın MD5 ile özetlenmesi, parolayı tek yönlü bir özet olarak saklar. Parolayı geri almak için bir MD5 özetinin "şifresini çözemezsiniz". Ancak MD5, çok hızlı olduğu için parola özetleme işlevi olarak uygun değildir.

Saldırganlar GPU'ları kullanarak saniyede milyarlarca MD5 özeti hesaplayabilir; bu da kaba kuvvet ve gökkuşağı tablosu saldırılarını uygulanabilir hâle getirir. Parola saklamak için bcrypt, scrypt veya Argon2 gibi yavaş ve bellek açısından maliyetli işlevler gerekir.

AES-GCM (Galois/Sayaç Modu) hem gizlilik (şifreleme) hem de bütünlük (kimlik doğrulama) sağlar. Şifreleme için AES'i sayaç modunda, kimlik doğrulama için ise GHASH'i kullanır.

AES-GCM tarafından üretilen kimlik doğrulama etiketi, şifreli metin üzerinde yapılan her türlü değişikliği algılar. Bu özellik, AES-GCM'yi İlişkili Verilerle Kimlik Doğrulamalı Şifreleme (AEAD) şeması, yani modern şifrelemenin altın standardı hâline getirir.

SHA-256 (Güvenli Özet Algoritması, 256 bit), NIST tarafından standartlaştırılmış bir kriptografik özet işlevidir. 256 bitlik bir özet üretir ve çakışma ile ön görüntü saldırıları da dâhil olmak üzere bilinen tüm saldırılara karşı güvenli kabul edilir.

SHA-256, TLS sertifikalarında, Bitcoin madenciliğinde (iş kanıtı), HMAC ileti kimlik doğrulamasında ve RSA-SHA256 ile ECDSA gibi dijital imza şemalarında kullanılır.

Bu üç işlem arasındaki karışıklıktan kaynaklanan yaygın güvenlik hataları şunlardır: parolaları özetlemek yerine şifrelenmiş olarak saklamak (şifreleme anahtarının asıl güvenlik açığı hâline gelmesi), hassas veriler için şifreleme yerine kodlama kullanmak, parola saklamak için hızlı özetler (MD5, SHA-1) kullanmak ve bir şey Base64 ise mutlaka güvenli olduğunu varsaymak.

Bir başka hata da aynı işlevi birden çok amaçla kullanmaktır; örneğin HMAC yapısını kullanmadan bir özet işlevini MAC olarak kullanmak, uzunluk genişletme saldırılarına karşı savunmasızdır.

İkili verileri bir metin protokolü üzerinden aktarmanız, baytları bir metin alanında saklamanız veya verileri bir URL içine yerleştirmeniz gerektiğinde kodlama kullanın. Parolaları saklamak (bcrypt/Argon2 ile), veri bütünlüğünü doğrulamak (sağlama toplamları) ve değişken uzunluktaki verilerden sabit uzunluklu tanımlayıcılar türetmek için özetleme kullanın.

Doğru anahtarla geri alınması gereken hassas verileri saklamanız veya aktarmanız gerektiğinde şifreleme kullanın. Aktarım sırasında hem bütünlük hem de gizlilik sağlamak için özetlemeyi ve şifrelemeyi (AEAD) birlikte kullanın.

İyi tasarlanmış bir kimlik doğrulama sistemi üçünü de kullanır: parolalar Argon2 ile özetlenir (özetleme), özet bir veritabanı alanında AES-256 sütun şifrelemesiyle saklanır (şifreleme) ve oturum açtıktan sonra döndürülen API belirteci Base64url ile kodlanır (kodlama).

Her işlem farklı bir amaca hizmet eder. Hangi kullanım durumu için hangi işlemin uygun olduğunu ayırt etmek, uygulamalı kriptografi ve güvenli sistem tasarımı açısından temel bir beceridir.

Kodlama, şifreleme ve özetleme konusundaki anlayışınızı sınayın.

Kodlama (Base64, onaltılık gösterim), güvenlik sağlamayan bir biçim dönüşümüdür. Şifreleme (AES-GCM), bir anahtar gerektiren ve geri döndürülebilen gizlilik sağlar. Özetleme (SHA-256, Argon2), geri döndürülemez sabit uzunluklu özetler üretir.

Güvenlik için asla kodlama kullanmayın. Parolalar için yavaş özetler (Argon2/bcrypt) kullanın. Aktarım sırasında veya depolama konumunda bulunan hassas veriler için kimlik doğrulamalı şifreleme (AEAD) kullanın. Bu kategorileri karıştırmak, güvenlik açıklarının en yaygın kaynaklarından biridir.