Şifreleme Nedir ve Nasıl Çalışır?

[Kehanet]

Metin2 EP, Valorant VP dahil tüm oyun ürünlerini en uygun fiyatlarla bulabilir, Item ve Karakterlerinizi hızlıca satabilirsiniz. HEMEN TIKLA!

Muhtemelen internette kullanılan “şifreleme” terimini gördünüz. Peki bu nedir? Sahip olduğumuz en önemli teknoloji olabilir. Çoğu dijital güvenlik önlemi, güvenli taramadan Güvenli E-postaya kadar her şey buna bağlıdır. Şifreleme olmadan mahremiyetimiz olmaz.
​

Şifreleme Nedir?​

Önemli, özel veya hassas bir şey yazarsanız, başka birinin okuyacağından endişelenebilirsiniz. Başka bir kişiye götürmek için bir haberciye vermeniz gerekiyorsa, yanlış kişilerin bu mesajı okuma riski artar. Şifreleme, bir mesajın veya verilerin bileşimini değiştirir, böylece yalnızca orijinal formuna nasıl geri döneceğini bilen kişiler okuyabilir. Başka biri için, anlamsız veya anlamsız bir karakter ve Sembol koleksiyonu olarak görünecektir.
​

Scytale​

En eski zamanlardan beri, insanlar amaçlanan alıcının özel mesajları okumasını engellemek için farklı teknikler kullandılar. Eski Yunanlılar, bir parşömen şeridini, scytale adı verilen tahta bir çubuğun etrafına sıkı bir spiral halinde sararlardı. Mesajlarını çubuğun uzunluğu boyunca, sarılmış parşömen üzerine yazdılar.

Sarılmamış, parşömen üzerindeki yazı hiçbir anlam ifade etmedi. Bir haberci, parşömeni, mesajı ilk önce kendi, eşleşen, scytale etrafına sararak özel olarak okuyacak olan alıcıya teslim ederdi. Bu bir transpozisyon şifresi şeklidir.

Bu ilkel bir tekniktir, ancak modern şifreleme sistemlerinde bulacağınız unsurlara sahiptir. Hem Gönderen hem de alıcı, şifreleme şemasının ne olduğunu ve nasıl kullanılacağını önceden bilmelidir. Ve her ikisinin de bunu yapmak için eşleşen mekanizmalara ihtiyacı var.
​

Polybius Square​

Eski Yunanlılar tarafından kullanılan bir başka yöntem de bir Polybius Square kullandı. Bu beşe beş veya altıya altı harf ızgarasıydı. Bir mektup oyunu battleships gibi, koordinatları tarafından başvurulmuştur. İlk satırdaki ilk harf “11”, ikinci satırdaki dördüncü harf “42” vb.olarak kodlandı.

Tabii ki, ızgarayı harflerle doldurmanın birçok yolu vardır. Harflerin düzenini bilmiyorsanız, şifre çözme zordur. Bu, farklı düzenlere sahip birden fazla kareye sahip bir şema ayarlamanızı sağlar. Örneğin, yedi Kare oluşturabilir ve haftanın her günü için farklı bir kare kullanabilirsiniz. Birden fazla alfabe kullanan şemalara polialfabetik şifreler denir.

Bir Polybius karesi bir kod şeklidir. Bir kod, diğer karakterleri harflerle, bu örnekte rakamlarla değiştirir. Şifreler harfleri diğer harflerle değiştirir.
​

Caesar’s Cipher​

Julius Caesar adını Caesar's Cipher'ine verdi. Bu, şifrelediğiniz harften belirli bir mesafede bir harf seçmek için bir ofset veya “döndürme”kullanır. İki ofset kullanıyorsanız,” A “” C “olarak yazılır ve” D “” F " olarak yazılır.alıcı, ofseti aldıkları harflerden çıkararak mesajı deşifre etmek için kullanılacak doğru ofseti bilmelidir.

“Rotasyon 13” veya ROT13 olarak bilinen 13 ofsetli bir Sezar'ın Şifresi özel bir kaliteye sahiptir. Standart İngilizce alfabesinde 26 harf vardır ve 13 tam olarak iki kez 26'ya bölünür. Bu ofset ile, bir şeyi deşifre etmek için tekrar şifreleme işlemine tabi tutabilirsiniz. İki kez şifrelemek sizi orijinal metne döndürür.

Programlama açısından, bu işleri basitleştirir, çünkü sadece bir şifreleme rutini yazmanız gerekir. Deşifre rutinine gerek yok. Bu nedenle bir ROT13 uygulaması yazmak, programlamayı öğrenen insanlar için yaygın bir alıştırmadır. ROT13 ayrıca yaygın olarak çok zayıf, düşük dereceli şifrelemenin bir örneği olarak tutulur.

Bu çevrimiçi ROT13 motoru ile kendiniz deneyebilirsiniz. “Alaska Nynfxn” yazmayı deneyin ve ardından çıktıyı girdi olarak geri koyun.
​

Peki Şifreleme Nedir?​

Burada ele aldığımız tüm örneklerin kırılması kolaydır, ancak hepsi arasında ve tüm şifreleme biçimleri arasında paylaşılan ortak bir unsuru gösterirler. Orijinal verilerinizi “düz metin” olarak adlandırılan şifreli metin olarak bilinen şifreli sürüme dönüştürmek için izlenecek bir dizi kural vardır. Bu kurallar kümesi bir algoritmadır. Ve şifreleme budur.

Gizlilik için algoritmalar.

​

Şifreleme Nasıl Çalışır?​

Tıpkı antik Yunan'daki bir kişi gibi, dijital çağda kişisel verileri saklamak veya göndermek isteyen bir kişi zorluklarla karşı karşıyadır. Yetkisiz kişilerin verilere erişmesini önlemek için ne yapabilirsiniz? Ve güvenli hale getirmek için ne yapılabilir?

Tüm eski sistemler şifreleme sistemi bilgisi ile aşılabilir. Aynı çaptaki çubuğu kullanın ve scytale mesajı okunabilir hale gelir. Sezar'ın Şifresi, mesajın ilk bölümünde farklı ofsetler denenerek kırılabilir. En fazla 25 tane denemelisin.

Polybius kareleri daha zor bir görevdir, çünkü karenin içindeki harflerin düzeni tahmin edilemez. Karenin düzeninin ne olduğunu biliyorsanız, bu bir meydan okuma bile değildir. Karenin düzeni hakkında hiçbir fikriniz yoksa, şifreli metnin kendisini inceleyerek mesajı deşifre etmeyi deneyebilirsiniz. Buna kriptanaliz denir.

Basit bir şifre ile, hangi şifreli metin harfinin hangi düz metin harfini temsil ettiğini bulmak için harf sıklığı tabloları gibi yardımcıları kullanabilirsiniz. Güvenli bir şifreleme şeması, şemanın mekaniğini kim bilirse bilsin güvenli olmalı ve şifreli metin kriptanaliz saldırılarına dayanmalıdır.
​

Karakterler değil, Bitler​

Sağlam dijital şemalar, seri şifrelerin yaptığı gibi harfler ve karakterler üzerinde birer birer çalışmaz. Bir seferde bir yığın veri ile çalışırlar ve blok şifreler olarak adlandırılırlar.

Şifreleme algoritmalarının içine gömülü karmaşık matematiksel dönüşümlerin kurallarına göre her bir bloğun içindeki bitleri, tüm bunlar ve sıfırlar manipüle ederler. Bir algoritma 128 bitlik bir blok boyutu kullanıyorsa, 128 bitlik parçalar halinde verilerle çalışır. İşlenecek son parça 128 bitten küçükse, 128 bit'e doldurulur.

Mevcut birçok blok şifreleme şeması vardır. Gelişmiş Şifreleme standardı (AES), ABD hükümetinin resmi şifreleme standardıdır. Farklı şifreleme şemaları farklı algoritmalar ve farklı blok uzunlukları kullanır ve farklı matematiksel dönüşüm kombinasyonlarını kullanır.

Bunların hepsi çok kapsamlı geliyor, ancak yetkisiz bir kişinin şifrelenmiş verilerimizin şifresini çözmek için aynı şifreleme şemasını kullanmasını nasıl önleyebiliriz?
​

Hash Dizeleri​

Önce özel bir davaya bakacağız. Tek yönlü bir dönüşüm kullanarak verileri şifrelemek mümkündür. Bu, ROT13'ÜN antitezidir, çünkü ortaya çıkan şifreli metin düz metne geri alınamaz. Daha doğrusu, pratik bir zaman dilimi içinde şifresi çözülemez. Bu şifreleme türü, bir düz metin dizesinin karma veya karma dize olarak adlandırılan bir şifreli metin dizesine karma olduğu karma işlevlerde kullanılır. Tüm karma dizeleri aynı uzunluktadır.

Bu nasıl yararlıdır? Güvenli bir web sitesi şifrenizi düz metin olarak saklamaz. Şifreniz karma ve karma dize saklanır. Şifreniz asla saklanmaz. Bir sonraki giriş yaptığınızda ve şifrenizi girdiğinizde, karma hale gelir ve karma dize, hesap bilgilerinizde saklanan karma dizeyle karşılaştırılır. Eşleşirse, girebilirsiniz. Yanlış bir şifre girerseniz, iki karma dize eşleşmez ve içeri girmenize izin verilmez.

Bu, web sitesinin şifreleri açık bir biçimde saklamak zorunda kalmadan kimlik doğrulamasını kullanmasına izin verir. Saldırıya uğrarlarsa, şifrelerin hiçbiri tehlikeye girmez. Karma teknikleri, şifrelere karma yapılmadan önce tuz adı verilen benzersiz, rastgele veriler de ekleyebilir. Bu, iki veya daha fazla kullanıcı aynı şifreyi seçmiş olsa bile, tüm karmaların benzersiz olduğu anlamına gelir.
​

Şifreli Sabit Diskler​

Yetkisiz kişilerin verilerin şifresini çözmesini önlemek için, kimin şifrelediğini ve kimin şifresini çözebileceğini tanımlayan bir anahtar kullanılır. Bir anahtar, karmaşık bir algoritma tarafından oluşturulan uzun bir bayt dizisidir. Bunlar genellikle 128 bayt 2048 bayt veya daha fazla boyut aralığı. Anahtar, düz metni şifrelerken şifreleme algoritması tarafından kullanılır. Anahtar boyutu blok boyutundan bağımsızdır.

Yerel olarak depolanan verileri korumak için tüm sabit diskler şifrelenebilir. Şifreleme, kullanıcının giriş kimliğine bağlıdır ve anahtar otomatik olarak oluşturulur ve otomatik olarak uygulanır. Kullanıcının anahtarla doğrudan etkileşimi yoktur ve anahtarın hiçbir zaman başka birine gönderilmesi gerekmez.

Anahtar, kullanıcının oturum açma kimliğine bağlı olduğundan, sabit sürücüyü bilgisayardan kaldırmak ve başka bir bilgisayara bağlamak verilere erişime izin vermez. Bu tür bir koruma, statik veya “dinlenme " olan verileri korur.

Verilerinizin iletilmesi gerekiyorsa, verilerinizi "transit" olarak nasıl koruyacağınızı düşünmeniz gerekir.
​

Güvenli Web Siteleri​

Bir web sitesine bağlandığınızda ve adres çubuğunda bir asma kilit sembolü gördüğünüzde, güvenli bir web sitesine bağlı olduğunuzu biliyorsunuz, değil mi? Aslında, bir bakıma. Aslında bunun anlamı, bilgisayarınız ve web siteniz arasındaki bağlantının SSL/TSL şifrelemesi kullanılarak şifrelenmesidir.

Bu iyi bir şey, ancak Web sitesinin geri kalanının güvenliğini doğrulamıyor. Web sitesi şifreleri düz metin olarak saklıyor ve veritabanında varsayılan bir yönetici şifresi kullanıyor olabilir. Ancak en azından asma kilidi görürseniz, web sitesiyle olan iletişiminizin şifrelenmiş olduğunu bilirsiniz.

Bu şifreleme, tarayıcınız ve web siteniz aynı şifreleme şemasını birden çok anahtarla kullandığından mümkündür. Bir bağlantı oturumunun başlangıcında, tarayıcınız ve web sitesi ortak anahtarları değiştirir. Bir ortak anahtar, özel bir anahtar kullanılarak şifrelenmiş bir şeyin şifresini çözebilir.

Tarayıcınız ve web sitesi ortak anahtarlarını değiştirir ve daha sonra özel anahtarlarını kullanarak şifreler. Bağlantının her bir ucunun diğer ucunun ortak anahtarı olduğundan, her bir uç diğer uçtan aldıkları bilgilerin şifresini çözebilir. Özel anahtarların asla ifşa edilmesine gerek yoktur.

Genel anahtarı serbest bırakmak güvenlidir. Ortak anahtar, verileri sahtekarlıkla şifrelemek için kullanılamaz. Bu nedenle, bir web sitesinin genel anahtarının bir kopyasını alsanız da, özel anahtarınız olmadığı için orijinal web sitesinin kimliğine bürünemezsiniz. Bu özgünlük sorusunu gündeme getiriyor. Web sitesinin, bir şekilde her iki anahtarı da orijinal web sitesinden çalan bir taklitçi site değil, genel ve özel anahtar çiftinin gerçek sahibi olduğunu nereden biliyorsunuz?

Sertifikalar, web sitelerinin kimliğini doğrulamak için kullanılır. Bunlar, başvuru sahibinin kimliğini doğruladıktan sonra sertifika yetkilileri tarafından verilir. Web sitesi, web tarayıcısının sertifikayı doğrulayabilmesi için sertifikayı bir bağlantı oturumunun başlangıcında el sıkışmasının bir parçası olarak gönderir.

Bunu, sertifika yetkilisine başvurarak ve sertifikadaki bazı bilgilerin şifresini çözerek yapar. Bu daha fazla anahtar gerektirir. Tarayıcınız, yükleme paketinin bir parçası olarak büyük sertifika yetkililerinin ortak anahtarlarına sahiptir. Ve daha fazla anahtar var. Yanı sıra, alışverişi ortak anahtarlar, tarayıcı ve web sitesi benzersiz bir oturum daha fazla iletişim sağlamak için bir anahtar oluşturun.

Tarayıcınız sitenin gerçekliğini ve şifrelemenin gücünü doğruladıktan sonra, asma kilidi adres çubuğuna yerleştirir.
​

Güvenli E-posta​

Genel ve özel anahtarlar kavramı şifrelemede tekrar tekrar ortaya çıkar. Transit e-postaları güvence altına almak için yaygın bir yöntem, genel ve özel anahtar çiftlerini kullanır. Ortak anahtarlar güvenli bir şekilde değiştirilebilir, özel anahtarlar paylaşılmaz. Mesajlar gönderenin özel anahtarı kullanılarak şifrelenir. Alıcı, şifresini çözmek ve okumak için gönderenin ortak anahtarını kullanabilir. Bir yanıtı şifrelemek için kendi özel anahtarlarını kullanabilirler.

OpenPGP, bu modeli bir twist ile takip eden iyi bilinen bir şifreleme şemasıdır.

Gönderenin e-posta istemcisi rastgele bir anahtar oluşturur. Bu, e-posta iletisini şifrelemek için kullanılır. Rastgele anahtar daha sonra alıcının ortak anahtarıyla şifrelenir. Şifrelenmiş ileti ve şifrelenmiş rasgele anahtar alıcıya gönderilir. Alıcının e-posta programı, daha sonra mesajın şifresini çözmek için kullanılan rastgele anahtarın şifresini çözmek için özel anahtarını kullanır.

Ekstra adımın amacı, bir e-postanın birden fazla alıcıya güvenli bir şekilde gönderilmesine izin vermektir. E-posta istemcinizin tüm e-postayı her alıcı için ayrı ayrı şifrelemesine gerek yoktur, sadece rastgele bir anahtardır.

Tabii ki, Güvenli E-posta sistemleri de özgünlük sorunuyla karşı karşıya. Size gönderilen ortak anahtara güvenmeniz gerekir. Anahtarlar e-posta adreslerine bağlıdır. Ortak anahtarın, iletişim kuracağınız e-posta adresinden size gönderilmesi iyi bir ilk adımdır. Çoğu e-posta istemcisi, ortak anahtarla ilişkili e-posta adresini gösterebilir.

Bir ortak anahtarın orijinalliğini kontrol etmenin bir başka yöntemi de onu bir depodan elde etmektir. Depolara yüklenen genel anahtarlar, kamuya açıklanmadan önce depo tarafından doğrulanır.
​

Şifreleme, Dijital Hayatlarımızı Destekler​

En azından şifreleme, doğru yapıyorsak dijital hayatımızın temelini oluşturur. Herhangi bir türdeki güvenli olmayan uzak bağlantılardan kaçının (uzaktan çalışma veya çevrimiçi satın alma), özel mesajları şifreleyebilen e-posta istemcilerini kullanın ve uçtan uca şifrelemeli messenger uygulamalarını kullanın.

Lbhe cevınpl vf vzcbegnag, hfr gur nccebcevngr gbbyf gb fnsrthneq vg. Sezar olabilir şeklinde konuştu.​

 

[Replicant]

Paylaşım için teşekkürler

 

[EsatOfficial]

Paylaşım için teşekkürler