Mesajlaşma Uygulamalarında Şifreleme

Uçtan uca şifreleme (E2E), iletilerin gönderenin cihazında şifrelenmesi ve yalnızca alıcının cihazında şifresinin çözülebilmesi anlamına gelir. Aradaki hiçbir sunucu, mesajlaşma platformunun kendisi bile, iletilerinizi okuyamaz.

Bu, hizmet sağlayıcının anahtarları elinde tuttuğu ve teknik olarak tüm iletileri okuyabildiği eski sistemlerden temel bir kopuştur.

WhatsApp, Signal ve diğer birçok uygulama, ilk olarak Open Whisper Systems tarafından geliştirilen Signal Protokolü'nü kullanır. Bu protokol, Çift Mandal Algoritması ve X3DH (Genişletilmiş Üçlü Diffie-Hellman) anahtar uzlaşması dâhil olmak üzere çeşitli kriptografik teknikleri birleştirir.

Protokol ileri gizlilik sağlar; yani tek bir oturum anahtarı ele geçirilse bile geçmiş iletiler güvenli kalır.

İki taraf güvenli iletişim kurmadan önce, paylaşılan bir sır üzerinde ağ üzerinden göndermeden anlaşmalıdır. Diffie-Hellman anahtar değişimi, iki tarafın herkese açık bir kanal üzerinden bile aynı sırrı birbirinden bağımsız olarak türetmesini sağlar.

Mesajlaşma uygulamalarında bu işlem, her yeni konuşma başlattığınızda otomatik ve görünür olmadan gerçekleşir.

Uçtan uca şifrelemeyle iletileriniz telefonunuzdan çıkmadan önce şifreli metne dönüştürülür. Sunucu yalnızca yorumlayamayacağı şifreli veri bloklarını görür.

Bu, bir mesajlaşma şirketi devletin mahkeme celbini alsa veya saldırıya uğrasa bile konuşmalarınızın gerçek içeriğinin korunduğu anlamına gelir.

E2E şifreleme kullanılsa bile üstveri her zaman korunmaz. Platform yine de kiminle, ne zaman, ne sıklıkta ve ne kadar süreyle konuştuğunuzu bilebilir.

Signal, üstveri toplamayı en aza indirerek çoğu platformdan daha ileri gider. WhatsApp içeriği şifrelerken üstveriyi ana şirketi Meta ile paylaşır.

Gönderen ve alıcı, iMessage etkin Apple cihazları kullanıyorsa Apple'ın iMessage'ı uçtan uca şifreleme kullanır. İletiler mavi baloncuk olarak görünür. SMS'e geri dönüldüğünde iletiler yeşil görünür ve şifrelenmez.

Ancak Apple keys elinde tutar; bu nedenle iCloud'da saklanan iMessage yedekleri, iCloud Gelişmiş Veri Koruması etkinleştirilmedikçe varsayılan olarak uçtan uca şifrelenmez.

Telegram hibrit bir model kullanır. Normal sohbetler aktarılırken ve Telegram sunucularında saklanırken şifrelenir, ancak Telegram keys elinde tutar ve teorik olarak bunlara erişebilir.

Telegram'daki yalnızca "Gizli Sohbetler", MTProto protokolüyle gerçek uçtan uca şifreleme kullanır. Grup sohbetleri ve kanallar E2E ile şifrelenmez.

Bir E2E sisteminde keys kullanıcı cihazlarında oluşturulur ve saklanır; sunucularda asla tutulmaz. Sunucu yalnızca ileti aktarımı görevi görür ve şifreli paketleri bir cihazdan diğerine iletir.

Cihazınızdaki özel anahtar olmadan şifreli metnin şifresini çözmek, çok büyük hesaplama kaynaklarıyla bile hesaplama açısından olanaksızdır.

Aktarım sırasında şifreleme, TLS'nin bir web sunucusuna bağlantınızı güvenceye alması gibi, verilerin ağ üzerinden ilerlerken korunmasını sağlar. Depolama sırasında şifreleme, telefonunuzun şifreli depolaması gibi diskte saklanan verileri korur.

Gerçek E2E şifreleme her ikisini de kapsar: iletiler aktarılmadan önce şifrelenir ve sunucularda saklanırken de şifreli kalır.

Saldırgan cihazınıza ve özel anahtarınıza erişirse iletilerin şifresini çözebilir. Bu nedenle cihaz güvenliği, şifreleme algoritmasının kendisi kadar önemlidir.

Signal Protokolü'nün Çift Mandal algoritması her ileti için yeni keys üretir; böylece tek bir anahtarın ele geçirilmesi geçmiş veya gelecekteki iletileri açığa çıkarmaz. Bu özelliğe ileri ve geleceğe dönük gizlilik denir.

Çoğu E2E mesajlaşma uygulaması, "güvenlik numaralarını" veya "güvenlik kodlarını" bant dışı yollarla, örneğin yüz yüze ya da telefon görüşmesiyle karşılaştırarak doğru kişiyle konuştuğunuzu doğrulamanıza olanak tanır.

Signal'da her konuşmanın, her iki tarafın açık anahtarlarından oluşan benzersiz bir güvenlik numarası vardır. Numara her iki telefonda da eşleşiyorsa aranızda bir MITM saldırısı gerçekleşmiyordur.

Uçtan uca şifrelemeyi anlayıp anlamadığınızı sınayın.

Uçtan uca şifreleme, Signal'ın Çift Mandal'ı gibi protokoller kullanarak iletileri yalnızca gönderenin ve alıcının okuyabilmesini sağlar. İçerik şifrelenmiş olsa bile üstveri görünür olabilir.

Cihaz güvenliği, E2E korumasının son savunma hattıdır. Signal gibi uygulamalar üstveriyi en aza indirirken Telegram gibi diğerleri, gerçek E2E için Gizli Sohbetler'i elle etkinleştirmenizi gerektirir.