Diffie-Hellman Nedir?

Diffie-Hellman nedir?

Diffie-Hellman, 1976'da Whitfield Diffie ve Martin Hellman tarafından yayımlanan bir anahtar değişim yöntemidir. Amaç, iki kişinin interneti dinleyen birine rağmen yalnızca kendilerinin bildiği ortak bir sayıya ulaşmasıdır. Bu sayı daha sonra hızlı simetrik şifrelemede anahtar olarak kullanılır.

Fikir basittir. Yöntem veriyi kendisi şifrelemez. Yalnızca "anahtarı karşı tarafa nasıl güvenle iletirim?" sorusunu çözer.

Basit bir benzetmeyle nasıl çalışır?

Sık kullanılan anlatım boya karıştırmadır. Ayşe ile Mehmet herkesin gördüğü ortak bir renkte, örneğin sarıda anlaşır. Her biri kendi gizli rengini bu sarıya karıştırır ve sonucu açıkça birbirine gönderir. Sonra karşıdan gelen karışıma kendi gizli rengini ekler.

İkisi de aynı son renge ulaşır. Aradaki dinleyici yalnızca sarıyı ve iki karışımı görmüştür; karışımı ayrıştırmak ise çok zordur. Gerçek yöntemde boyaların yerini büyük sayılarla yapılan modüler üs alma işlemleri alır.

Riskleri ve dikkat edilecekler

Klasik Diffie-Hellman karşı tarafın kim olduğunu doğrulamaz. Araya giren biri iki tarafla ayrı ayrı anahtar kurarsa ortadaki adam saldırısı mümkün olur. Bu yüzden pratikte dijital sertifika ya da imza ile birlikte kullanılır.

Bir kullanıcı olarak bu ayrıntıları ayarlamanız gerekmez. Tarayıcınızın ve işletim sisteminizin güncel olması, eski ve zayıf parametrelerin devre dışı kalmasını sağlar.