Kriptografik Çıktıda Onaltılık Gösterim

Onaltılık sistem, 0-9 rakamlarını ve A-F (veya a-f) harflerini kullanan 16 tabanlı bir sayı sistemidir. Her onaltılık basamak, tam olarak 4 biti (yarım baytı) temsil eder; çünkü 16 = 2^4.

Onaltılık sistem, bilişimde ikili verilerin evrensel gösterimidir. Bellek adresleri, bayt değerleri, renk kodları ve kriptografik çıktılar genellikle onaltılık biçimde ifade edilir.

Her onaltılık basamak tam olarak 4 biti temsil ettiğinden, her bayt (8 bit) tam olarak 2 onaltılık basamağa karşılık gelir. Bu, ikili ve onaltılık arasındaki dönüşümü çok kolay hâle getirir: İkili veriyi 4 bitlik gruplara ayırın ve her grubu dönüştürün.

Örneğin 11001010 baytı, 1100 (C) ve 1010 (A) şeklinde ayrılarak onaltılık CA değerini verir. Aritmetik işlem gerekmez; yalnızca bir karşılık tablosuna bakılarak dönüşüm yapılır.

İkiliden onaltılığa dönüştürmek için bitleri sağdan sola dörderli gruplandırın ve ardından her grubu dönüştürün: 0000=0, 0001=1, ..., 1001=9, 1010=A, 1011=B, 1100=C, 1101=D, 1110=E, 1111=F.

Örnek: 11111111, 1111|1111 = FF = ondalık 255 olur. 00000000, 00 = ondalık 0 olur. 01001000 = 0100|1000 = 48 = 'H' için ASCII kodudur.

Tam 32 baytlık bir anahtar (256 bit), ikili biçimde 256 adet bir ve sıfır gerektirir. Onaltılık biçimde yalnızca 64 karakterdir. Ondalık biçimde ise 78 basamağa kadar uzunlukta bir sayı olur.

Onaltılık sistem doğru dengeyi sağlar: İnsanlar tarafından okunup yazılabilecek kadar kısadır; aynı zamanda temel ikili yapıyı herhangi bir dönüşüm ek yükü olmadan doğrudan temsil eder.

SHA-256, 256 bitlik (32 baytlık) bir özet üretir. Onaltılık gösterimde bu, her zaman tam olarak 64 onaltılık karakterden oluşur. Örneğin, "hello" sözcüğünün SHA-256 özeti 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 olur.

Hesap: 64 onaltılık karakter × 4 bit = 256 bit. Sabit uzunluk, girdi boyutundan bağımsız olarak özet işlevlerinin temel bir özelliğidir.

Kriptografik anahtarlar genellikle onaltılık dizeler olarak saklanır ve görüntülenir. AES-128 anahtarı 16 bayt = 32 onaltılık karakterdir. AES-256 anahtarı 32 bayt = 64 onaltılık karakterdir.

TLS yapılandırırken veya dosyaları şifrelerken anahtarları genellikle onaltılık dizeler olarak sağlamanız gerekir. OpenSSL, Python cryptography kitaplığı ve çoğu kriptografi çerçevesi gibi araçlar, onaltılık kodlanmış anahtarları bekler ve üretir.

Başlatma vektörleri (IV'ler) ve tek kullanımlık değerler de onaltılık olarak gösterilir. Standart bir AES-CBC başlatma vektörü 16 bayt = 32 onaltılık karakterdir. AES-GCM genellikle 12 baytlık bir tek kullanımlık değer = 24 onaltılık karakter kullanır.

Onaltılık gösterim, başlatma vektörlerini görsel olarak incelemeyi ve karşılaştırmayı, iki iletinin farklı tek kullanımlık değerler kullandığını doğrulamayı ve geliştirme sırasında kriptografik protokollerde elle hata ayıklamayı kolaylaştırır.

OpenSSL, özetleri ve anahtarları belirli bir biçimde çıktı olarak verir: her bayt çiftinin arasında iki nokta bulunan küçük harfli onaltılık gösterim. Örneğin bir MD5 özeti "b9:4d:27:b9:93:4d:3e:08:a5:2e:52:d7:da:7d:ab:fa:c4:84:ef:e8" biçiminde görünür.

İki noktayla ayrılmış biçim, her baytı görsel olarak belirginleştirir ve karşılaştırmayı kolaylaştırır. Farklı araçlar onaltılığı iki nokta olmadan veya büyük harflerle verebilir, ancak temel baytlar aynıdır.

X.509 sertifikaları DER biçiminde (ikili) veya PEM biçiminde (Base64 ile kodlanmış DER) saklanır. Onaltılık gösterim de işe yarar, ancak Base64 onaltılıktan %33 daha yoğundur (her Base64 karakteri 6 bit, onaltılık gösterimdeki her karakter ise 4 bit kodlar).

Sertifikalar ve şifrelenmiş dosyalar gibi büyük nesneler için Base64 tercih edilir. Özetler, anahtarlar, başlatma vektörleri ve MAC'ler gibi kısa değerler içinse bayt sınırlarını doğrudan gösterdiğinden onaltılık gösterim tercih edilir.

Onaltılık döküm, bir dosyayı veya bellek bölgesini yan yana hem onaltılık baytlar hem de ASCII karakterleri olarak gösterir. Sol sütunda onaltılık değerler, sağ sütunda ise yazdırılabilir ASCII karakterleri gösterilir (yazdırılamayan baytlar noktalarla gösterilir).

Onaltılık dökümleri okumak, kriptografik hata ayıklama için temel bir beceridir. Bir başlatma vektörünün doğru ofsette başladığını, bir anahtarın doğru uzunlukta olduğunu veya şifreli metin önekinin beklentilerle eşleştiğini doğrulamak için onaltılık dökümleri okumak gerekir.

HTTP güvenlik üstbilgileri ve kriptografik belirteçler sıklıkla onaltılık kodlama kullanır. CSRF belirteçleri, oturum tanımlayıcıları ve API anahtarları çoğu zaman 32-64 karakter uzunluğunda onaltılık dizeler olarak gösterilir.

Onaltılık olarak kodlanmış 128 bitlik (16 baytlık) rastgele bir CSRF belirteci 32 karakterdir. Doğruluğu kolayca denetlenebilir: karakterleri sayın, yalnızca 0-9 ile a-f karakterlerinin bulunduğunu kontrol edin ve onaltılık yerine Base64 kullanıldığını gösterecek dolgu karakterlerinin bulunmadığından emin olun.

Onaltılık gösterim konusundaki anlayışınızı sınayın.

Onaltılık gösterim, karakter başına 4 bit kodlar; bu nedenle 1 bayt = 2 onaltılık basamak olur. SHA-256, 64 onaltılık karakter (256 bit) üretir; AES-128 anahtarları 32 onaltılık karakter, AES-256 anahtarları ise 64 onaltılık karakterdir.

Onaltılık gösterim, bayt yapısını doğrudan yansıttığı için kriptografik özetler, anahtarlar, başlatma vektörleri ve tek kullanımlık değerler için standart gösterimdir. OpenSSL ve çoğu kriptografi aracı, onaltılık kodlanmış değerleri çıktı olarak verir ve kabul eder.