Dijital Yaşamınız ve Kriptografi

Google Authenticator gibi uygulamalarda kullanılan zamana dayalı tek kullanımlık parolalar (TOTP), geçerli zaman damgasına ve paylaşılan bir gizli anahtara HMAC-SHA1 uygulanarak oluşturulur.

Sunucu ve telefonunuz aynı gizli anahtarı paylaştığı ve ikisi de geçerli zamanı bildiği için aynı kodu bağımsız olarak hesaplar. Bir kodu ele geçiren saldırgan onu yeniden kullanamaz; çünkü kod 30 saniye sonra geçerliliğini yitirir.

1Password ve Bitwarden gibi parola yöneticileri, parolalarınızı dünya genelindeki hükûmetler ve ordular tarafından kullanılan AES-256 ile şifrelenmiş bir kasada saklar.

Ana parolanız hiçbir yerde saklanmaz. Bunun yerine, PBKDF2 veya Argon2 gibi bir anahtar türetme işlevi aracılığıyla şifreleme anahtarını türetmek için kullanılır. Ana parola olmadan kasanın kaba kuvvetle denenerek açılması hesaplama açısından uygulanabilir değildir.

VPN (Sanal Özel Ağ), cihazınız ile bir VPN sunucusu arasında şifrelenmiş bir tünel oluşturur. Tüm internet trafiğiniz bu tünelden geçer ve böylece ISP'nizden ve yerel ağ gözlemcilerinden gizlenir.

Modern VPN'lerin çoğu WireGuard (ChaCha20-Poly1305) veya OpenVPN (AES-256-GCM) gibi protokoller kullanır. Şifreleme, yerel ağınızdaki hiç kimsenin hangi siteleri ziyaret ettiğinizi görmesini önler.

macOS'taki FileVault ve Windows'taki BitLocker, sabit diskinizdeki her baytı AES-128 veya AES-256 kullanarak şifreler. Şifre çözme anahtarı olmadan çalınan bir dizüstü bilgisayar hiçbir bilgiyi açığa çıkarmaz.

Modern iPhones ve Android cihazları da depolama alanını varsayılan olarak şifreler ve bu şifreleme cihazınızın parolasına bağlanır. Kolluk kuvvetleri, parola veya ciddi bir güvenlik açığı olmadan şifrelenmiş telefon verilerine erişemez.

Tarayıcınızın adres çubuğundaki kilit simgesi, HTTPS bağlantısını gösterir. TLS, tarayıcınız ile web sunucusu arasındaki trafiği şifreleyerek ISP'lerin, ağ operatörlerinin ve yakındaki saldırganların içeriği okumasını veya değiştirmesini önler.

Tarayıcı üreticileri, HTTP sitelerini "Güvenli Değil" olarak işaretleyerek ve HTTPS sitelerine arama sıralamalarında öncelik vererek HTTPS'in evrensel olarak benimsenmesi için yoğun çaba gösterdi.

Signal, güvenli mesajlaşmanın altın standardı kabul edilir. İletiler ve aramalar için Signal Protokolü üzerinden uçtan uca şifreleme kullanır, meta veri toplamayı en aza indirir, tamamen açık kaynaklıdır ve kâr amacı gütmeyen bir kuruluş tarafından işletilir.

Signal ayrıca kaybolan iletileri, kendine not şifrelemesini ve iletim sırasında göndericinin kimliğini Signal sunucularından bile gizleyen gönderici gizleme özelliğini destekler.

Apple'ın iCloud Gelişmiş Veri Koruması, iCloud yedeklemeleri için uçtan uca şifrelemeyi etkinleştirir; bu, Apple'ın kendisinin yedekleme verilerinize erişemeyeceği anlamına gelir. Anahtarlar yalnızca güvendiğiniz cihazlarda bulunur.

Bu özellik etkinleştirilmediğinde Apple yedeklemenizin anahtarlarını elinde tutar ve yetkililer tarafından bunları sağlamaya zorlanabilir. Uçtan uca yedekleme şifrelemesi önemli, ancak çoğu zaman gözden kaçırılan bir gizlilik ayarıdır.

Kripto para cüzdanı, temelde bir çift kriptografik anahtardır: bir özel anahtar (gizli) ve bir açık anahtar (cüzdan adresiniz). İşlemler, sahipliği kanıtlamak için özel anahtarla imzalanır.

Özel anahtarınızı kaybetmeniz, paranızı kalıcı olarak kaybetmeniz demektir. Parola sıfırlama veya müşteri desteği yoktur. Kriptografik sistem, kaybedilen anahtarları matematiksel olarak telafi etmez.

Face ID veya parmak izi kimlik doğrulamasını kullandığınızda biyometrik verileriniz, kendi şifrelenmiş belleğine ve anahtarlarına sahip ayrı bir işlemci olan Güvenli Bölge içinde işlenir.

Biyometrik şablon Güvenli Bölge'den hiçbir zaman çıkmaz ve Apple'a veya Google'a hiçbir zaman gönderilmez. Kimlik doğrulama yerel olarak gerçekleşir; Güvenli Bölge eşleşmeyi doğrular ve aygıt anahtarını serbest bırakır.

Her yerde kullanılan güçlü kriptografi, gözetim altında bile özel iletişimin mümkün olmasını, mali işlemlerin kimlik doğrulamalı ve değiştirildiği fark edilebilir olmasını, depolanan verilerinizin ise cihazlara el konulsa bile korunmasını sağlar.

Eleştirmenler bunun hükûmetlerin yasal dinleme yapmasını zorlaştırdığını savunur. Kriptograflar ise arka kapıların herkes için güvenliği temelden zayıflattığını ve güçlü şifrelemenin toplum için genel olarak yararlı olduğunu savunur.

Günlük dijital yaşamınızı koruyan kriptografik araçların çoğu açık kaynaklıdır: Signal Protokolü, OpenSSL, LibreSSL, GnuTLS, WireGuard ve Linux çekirdeğinin kriptografi alt sistemi.

Açık kaynak kriptografi, dünyanın dört bir yanındaki uzmanların incelemesine olanak tanır. Özel mülk, kara kutu uygulamaların aksine açık kaynak kodu kriptografi topluluğu tarafından bağımsız olarak denetlenebilir, doğrulanabilir ve geliştirilebilir.

Günlük dijital araçlarda kriptografi bilginizi sınayın.

Kriptografi dijital yaşamınızın neredeyse her yönünü korur: iki faktörlü kimlik doğrulama kodları, parola yöneticisi kasaları, VPN tünelleri, tam disk şifrelemesi, HTTPS ile gezinme, güvenli mesajlaşma, şifrelenmiş yedeklemeler ve kripto para cüzdanları.

Hangi araçların hangi kriptografik temel yapı taşlarını kullandığını anlamak, daha iyi güvenlik kararları vermenize ve belirli gizlilik ayarlarının neden önemli olduğunu kavramanıza yardımcı olur.