Şifreleme Nedir?
İngilizce: Encryption
Yayın: · Son güncelleme:
Şifreleme Nedir? Kısaca
Şifreleme, okunabilir veriyi bir algoritma ve anahtar kullanarak yetkisiz kişilerin anlayamayacağı bir biçime dönüştüren ve yalnızca doğru anahtarı bilenin eski hâline getirebildiği veri koruma yöntemidir.
Şifreleme nedir?
Şifreleme, bir mesajı ya da dosyayı yalnızca anahtarı bilenlerin okuyabileceği hâle getirmektir. Okunabilir hâline düz metin, şifrelenmiş hâline şifreli metin denir. Aradaki dönüşüm bir algoritma ve bir anahtarla yapılır.
Basit bir örnekle düşünelim. "MERHABA" kelimesindeki her harfi alfabede üç harf ileri kaydırırsanız ortaya anlamsız bir dizi çıkar. Bu çok eski ve kolay kırılan bir yöntemdir, ama mantığı aynıdır: kural bilinmeden metin anlaşılmaz.
Türleri nelerdir?
Modern şifreleme iki ana gruba ayrılır:
| Tür | Anahtar | Örnek algoritma | Kullanım |
|---|---|---|---|
| Simetrik | Tek, ortak anahtar | AES | Dosya ve disk şifreleme |
| Asimetrik | Açık ve gizli anahtar çifti | RSA | Anahtar değişimi, e-imza |
Pratikte ikisi birlikte kullanılır. Örneğin bir web sitesine bağlanırken önce asimetrik yöntemle güvenli biçimde ortak bir anahtar belirlenir, ardından veriler hızlı olan simetrik yöntemle şifrelenir.
Gündelik hayatta nerede karşınıza çıkar?
HTTPS ile açılan siteler, mesajlaşma uygulamaları, telefonunuzun depolama alanı ve kablosuz ağ bağlantınız şifreleme kullanır. Kaybolan bir telefonun içindeki fotoğrafların okunamaması da cihaz şifrelemesi sayesindedir.
Şifrelemenin gücü anahtarın gizliliğine bağlıdır. En güçlü algoritma bile, anahtar kolay tahmin edilen bir şifreyle korunuyorsa zayıf kalır. Bu yüzden cihazlarınızda güçlü bir ekran kilidi kullanın ve bilgisayarınızda disk şifrelemenin açık olup olmadığını kontrol edin.
Sıkça Sorulan Sorular
Şifreleme ile hash aynı şey mi?
Aynı değildir. Şifrelenen veri doğru anahtarla geri çözülebilir; hash ise tek yönlüdür ve özgün veriye geri dönmek için tasarlanmamıştır.
Şifrelenmiş veri kırılabilir mi?
Güncel ve doğru uygulanmış algoritmaların kaba kuvvetle kırılması pratikte mümkün görünmez. Saldırılar genellikle zayıf şifrelere, çalınan anahtarlara ya da hatalı uygulamalara yönelir.