Düz Metin Nedir?
İngilizce: Plaintext
Yayın: · Son güncelleme:
Düz Metin Nedir? Kısaca
Düz metin (plaintext), şifrelenmemiş, herkesin doğrudan okuyabileceği özgün veridir. Şifreleme algoritmasına girdi olarak verilen ve şifre çözme sonrasında yeniden elde edilen içerik düz metindir.
Düz metin nedir?
Düz metin, şifrelemeden önceki ya da şifre çözüldükten sonraki okunabilir veridir. İngilizcede "plaintext" olarak geçer. Bir mesaj, bir belge ya da bir şifre, herhangi bir koruma uygulanmadan saklandığında veya gönderildiğinde düz metindir.
Bu kavram, biçimlendirmesiz metin anlamındaki "plain text" ile karıştırılabilir. Kriptografide ise anlamı içerikle ilgilidir: verinin şifrelenmemiş olmasıdır, dosya türüyle ilgisi yoktur.
Neden risklidir?
Düz metin olarak saklanan ya da gönderilen veriyi ele geçiren herkes doğrudan okuyabilir. Örneğin şifreleri düz metin tutan bir sitenin veri tabanı çalındığında, saldırgan tüm kullanıcı şifrelerini hiçbir çaba harcamadan görür. Kullanıcıların aynı şifreyi başka yerlerde de kullanması zararı katlar.
İletişimde de aynı risk vardır. HTTPS kullanmayan bir siteye girdiğiniz bilgiler ağ üzerinden düz metin olarak gider. Aynı kablosuz ağdaki biri bu trafiği izleyebilir.
Şifrenizin düz metin tutulduğunu nasıl anlarsınız?
Bir site, "şifremi unuttum" dediğinizde size mevcut şifrenizi e-postayla gönderiyorsa, büyük ihtimalle şifreleri düz metin ya da geri çözülebilir biçimde saklıyordur. Doğru tasarlanmış sistemler şifreyi bilmez; yalnızca sıfırlama bağlantısı gönderir.
Böyle bir siteyle karşılaşırsanız orada başka hiçbir yerde kullanmadığınız bir şifre kullanın ve mümkünse hesabınızı kapatın. Kendi notlarınızda da şifreleri düz metin dosyalarında tutmak yerine bir şifre yöneticisi kullanın. Hassas belgeleri paylaşırken dosyayı şifreleyip şifreli metin hâline getirmek de iyi bir alışkanlıktır.
Sıkça Sorulan Sorular
Düz metin ne demek, sadece yazı için mi kullanılır?
Hayır. Kriptografide düz metin, şifrelenmemiş her türlü veriyi ifade eder; fotoğraf, ses ya da veri tabanı kaydı da şifrelenmemişse düz metin sayılır.
Site şifremi e-postayla geri gönderdi, bu sorun mu?
Evet, ciddi bir uyarı işaretidir. Şifreler düz metin ya da geri çözülebilir biçimde saklanıyor olabilir; o sitede benzersiz bir şifre kullanın ve hesabınızı gözden geçirin.