RSA Nedir?

RSA nedir?

RSA, 1977 yılında Ron Rivest, Adi Shamir ve Leonard Adleman tarafından tanımlanan bir asimetrik şifreleme algoritmasıdır. İlk yaygın açık anahtarlı sistemlerden biridir ve bugün hâlâ dijital sertifikalarda, e-imzada ve güvenli bağlantılarda kullanılır.

RSA'da her kullanıcının iki anahtarı vardır. Açık anahtar herkesle paylaşılabilir, gizli anahtar ise yalnızca sahibinde kalır.

Nasıl çalışır?

Algoritmanın güvenliği basit bir matematiksel gerçeğe dayanır: iki büyük asal sayıyı çarpmak kolaydır, ama ortaya çıkan çok büyük sayıyı yeniden asal çarpanlarına ayırmak son derece zordur. Açık anahtar bu büyük çarpımı içerir, gizli anahtar ise çarpanlara dair bilgiye dayanır.

RSA iki farklı amaçla kullanılır:

• Şifreleme: Biri size mesaj göndermek istediğinde sizin açık anahtarınızla şifreler, mesajı yalnızca gizli anahtarınızla çözebilirsiniz.
• Dijital imza: Bir belgeyi gizli anahtarınızla imzalarsınız, herkes açık anahtarınızla imzanın size ait olduğunu doğrulayabilir.

Örneğin bir web sitesinin sertifikasındaki imza, tarayıcınızın sertifika otoritesinin açık anahtarıyla kontrol edilir. İmza tutmuyorsa tarayıcı uyarı verir.

Sınırları nelerdir?

RSA, simetrik yöntemlere göre çok daha yavaştır. Bu yüzden büyük verileri doğrudan şifrelemek yerine genellikle kısa bir anahtarı güvenle iletmek ya da imza atmak için kullanılır.

Anahtar uzunluğu da önemlidir. Eskiden kullanılan kısa anahtarlar artık yetersiz sayılır; güncel öneriler en az 2048 bit yönündedir. Gelecekte güçlü kuantum bilgisayarların RSA'yı tehdit edebileceği öngörüldüğü için kuantuma dayanıklı algoritmalar üzerinde de çalışılmaktadır.