libsodium: Yanlış Kullanıma Dayanıklı Kriptoğrafi Kütüphanesi

libsodium, Daniel Bernstein, Tanja Lange ve Peter Schwabe tarafından geliştirilen NaCl (Ağ ve Kriptografi kitaplığı) kitaplığının taşınabilir ve platformlar arası bir derlemesi olarak Frank Denis tarafından oluşturuldu. Temel felsefe, doğru kriptografik kullanımı mümkün olduğunca kolay, yanlış kullanımı ise mümkün olduğunca zor hâle getirmektir. Güvenli varsayılanlar, basit API'ler ve özenle seçilmiş algoritmalar, daha alt düzey kitaplıklarda sık görülen yaygın hataları önler.

crypto_secretbox, XSalsa20-Poly1305 kullanarak gizli anahtarlı kimlik doğrulamalı şifreleme sağlar. API bir iletiyi, rastgele oluşturulan 24 baytlık bir tek kullanımlık değeri ve 32 baytlık bir anahtarı alır. Çıktı, hem şifrelenmiş hem de kimlik doğrulaması yapılmış bir şifreli metindir. crypto_secretbox_open, kimlik doğrulama etiketini atomik olarak doğrular ve şifreyi çözer; kurcalama algılanırsa hata döndürür. Bu, bozulmuş veya kötü amaçlı biçimde değiştirilmiş şifreli metinlerin şifresinin çözülmesini engeller.

crypto_box, X25519-XSalsa20-Poly1305 kullanarak iki taraf arasında açık anahtarlı kimlik doğrulamalı şifreleme sağlar. Göndericinin özel anahtarı ve alıcının açık anahtarı verildiğinde iletiyi şifreler ve kimlik doğrulamasını yapar; böylece yalnızca hedeflenen alıcı iletinin şifresini çözebilir ve alıcı göndericinin kimliğini doğrulayabilir. crypto_box_seal anonim çeşididir: gönderici gizlenir ve yalnızca şifreleme sağlanır; göndericinin kimlik doğrulaması yapılmaz.

crypto_sign, Ed25519 kullanarak sayısal imzalar oluşturur. Anahtar oluşturma işlemi, 64 baytlık bir özel anahtar (aslında bir tohumun açık anahtarla birleştirilmesi) ve 32 baytlık bir açık anahtar üretir. İmzalama işlemi 64 baytlık bir imza oluşturur. Doğrulama hızlıdır ve sabit sürede gerçekleşir. Ed25519 imzaları belirlenimlidir (aynı ileti ve anahtar her zaman aynı imzayı üretir); bu da bazı uygulamalarda ECDSA'yı etkileyen rastgelelik arızalarından kaynaklanan güvenlik açıklarını ortadan kaldırır.

crypto_generichash, BLAKE2b kullanarak genel amaçlı özetleme sağlar. SHA-256'nın aksine BLAKE2b, anahtarlı özetleme için ayrı bir HMAC yapısı gerektirmez; isteğe bağlı bir anahtarı doğrudan kabul eder. Çıktı uzunluğu 16 ile 64 bayt arasında yapılandırılabilir. BLAKE2b, eşdeğer veya daha iyi güvenlik özellikleri sunarken modern 64 bitlik işlemcilerde SHA-256 ve SHA-512'den daha hızlıdır.

crypto_kdf, BLAKE2b kullanarak bir ana anahtardan anahtar türetme sağlar. 32 baytlık bir ana anahtar, amacı tanımlayan 8 baytlık bir bağlam dizesi ve bir alt anahtar kimliği (64 bitlik sayı) verildiğinde, yapılandırılabilir uzunlukta kriptografik olarak bağımsız bir alt anahtar türetir. Bu, türetilen anahtarlar arasında herhangi bir ilişki oluşturmadan, farklı amaçlar için tek bir ana anahtardan birden çok bağımsız anahtar türetmenize olanak tanır.

crypto_pwhash, Parola Özetleme Yarışması'nın kazananı olan Argon2id'i kullanarak parola özetleme sağlar. Argon2id, GPU saldırılarına dirençli bellek açısından zorlayıcı hesaplamayı ASIC saldırılarına dirençli zaman açısından zorlayıcı hesaplamayla birleştirir. Parametreler arasında, güvenlik gereksinimlerine göre ayarlanabilen işlem sınırı (zaman maliyeti) ve bellek sınırı bulunur. crypto_pwhash_str, algoritmayı ve parametreleri içeren, depolamaya uygun standart bir dize üretir.

crypto_box_seal, göndericiyi açığa çıkarmadan bir iletiyi alıcı için şifreler. Geçici bir anahtar çifti oluşturur, alıcının açık anahtarıyla anahtar değişimi gerçekleştirir ve ardından geçici özel anahtarı siler. Alıcı, kendi özel anahtarını kullanarak iletiyi çözebilir ancak göndericiyi belirleyemez. Bu yöntem, anonim gönderim sistemleri ve tek yönlü şifrelenmiş kanallar için uygundur.

libsodium, neredeyse tüm başlıca programlama dilleri için bağlayıcılara sahiptir. PyNaCl, Python'a uygun istisnalar ve bayt nesneleriyle deyimsel Python bağlayıcıları sağlar. libsodium-wrappers, JavaScript/Node.js bağlayıcıları sunar (tarayıcılar için WASM). libsodium.js, yalnızca JavaScript ile yazılmış bir uyarlamadır. Bağlayıcıların kalitesi değişiklik gösterir: algoritmaları yeniden uygulamak yerine C kitaplığını saran, resmî olarak sunulan veya yaygın biçimde bakımı yapılan bağlayıcıları tercih edin.

OpenSSL'in düşük düzeyli API'si; algoritmalar, anahtar boyutları, kipler, dolgulama ve IV yönetimi hakkında açıkça karar vermenizi gerektirir. Yanlış birleşimler sessizce kabul edilir. libsodium, her kullanım senaryosu için yapılandırma gerektirmeyen tek bir doğru uygulama sağlar. Örneğin OpenSSL ile şifreleme yaparken şifreleme algoritmasını, kipi, anahtar türetmeyi, IV oluşturmayı ve dolguyu seçmeniz gerekir; libsodium'un crypto_secretbox işlevinde ise bir anahtar, tek kullanımlık değer ve ileti sağlamanız yeterlidir, geri kalan işlemler doğru biçimde gerçekleştirilir.

libsodium, desteklenen dillerde kriptografik işlemler gerektiren her proje için önerilen başlangıç noktasıdır. Küçük API yüzeyi yanlış kullanım olasılığını azaltır, algoritmaları moderndir ve kapsamlı biçimde incelenmiştir; ayrıca çapraz platformlu C uygulaması titizlikle sınanmıştır. OpenSSL gibi daha düşük düzeyli bir kitaplığa geçmek yalnızca libsodium'da bulunmayan belirli algoritmalara ihtiyaç duyduğunuzda veya FIPS 140-2 doğrulaması gerektiğinde gerekli olmalıdır.

libsodium özeti: güvenli varsayılanlara ve yanlış kullanılmasını zorlaştıran bir API'ye sahiptir; Bernstein ve çalışma arkadaşlarının NaCl ilkelleri üzerine kuruludur. Gizli anahtarlı şifreleme için crypto_secretbox (XSalsa20-Poly1305), açık anahtarlı şifreleme için crypto_box (X25519), Ed25519 imzaları için crypto_sign, BLAKE2b özetleme için crypto_generichash, Argon2id parola özetleme için crypto_pwhash, anonim şifreleme için mühürlü kutular ve başlıca platformların çoğu için dil bağlayıcıları sunar.