{"id":2588,"date":"2021-12-24T13:38:42","date_gmt":"2021-12-24T11:38:42","guid":{"rendered":"https:\/\/www.guzel.net.tr\/blog\/?p=2588"},"modified":"2021-12-24T13:38:44","modified_gmt":"2021-12-24T11:38:44","slug":"uctan-uca-sifreleme-yontemi-nedir","status":"publish","type":"post","link":"https:\/\/www.guzel.net.tr\/blog\/genel\/uctan-uca-sifreleme-yontemi-nedir.html","title":{"rendered":"U\u00c7TAN UCA \u015e\u0130FRELEME Y\u00d6NTEM\u0130 NED\u0130R?"},"content":{"rendered":"\n

U\u00e7tan uca \u015fifreleme sistemi (E2EE), yaln\u0131zca u\u00e7 noktadaki kullan\u0131c\u0131lar\u0131n okuyabildi\u011fi bir sistemdir. G\u00fcn\u00fcm\u00fczde bir\u00e7ok ileti\u015fim uygulamas\u0131nda kullan\u0131lmaktad\u0131r. Bir\u00e7ok mesajla\u015fma sisteminde, mesajlar farkl\u0131 arac\u0131lardan ge\u00e7er. Ve daha sonra al\u0131c\u0131 taraf\u0131ndan al\u0131nmak \u00fczere \u00fc\u00e7\u00fcnc\u00fc ki\u015filerce saklan\u0131r. <\/p>\n\n\n\n

U\u00e7tan uca \u015fifreleme y\u00f6ntemi , g\u00f6nderen ve al\u0131c\u0131lar d\u0131\u015f\u0131nda g\u00f6nderilen verilerin okunmas\u0131n\u0131 ve de\u011fi\u015ftirilmesini \u00f6nlemeyi sa\u011flar. Yani mesaj, g\u00f6ndericiden al\u0131c\u0131ya \u015fifrelenmi\u015f bir \u015fekilde ula\u015f\u0131r. Veriler g\u00f6nderen taraf\u0131ndan sadece al\u0131c\u0131da saklan\u0131r. Bu nedenle \u00fc\u00e7\u00fcnc\u00fc taraf\u0131n \u015fifreyi \u00e7\u00f6zmek i\u00e7in bir yolu yoktur. Bu y\u00f6n\u00fcyle ileti\u015fimde daima gizlili\u011fi sa\u011flar. <\/p>\n\n\n\n

U\u00e7tan Uca \u015eifreleme Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/a><\/h2>\n\n\n\n

U\u00e7tan uca \u015fifreleme yap\u0131l\u0131rken, ileti\u015fimde bulunan ki\u015filer (g\u00f6nderici ve al\u0131c\u0131) taraf\u0131ndan gizli anahtarlar olu\u015fturulur. Olu\u015fturulan bu gizli anahtarlar g\u00f6nderen ki\u015finin mesaj\u0131n\u0131 \u015fifrelerken al\u0131c\u0131da ise \u015fifreli mesaj\u0131n \u00e7\u00f6z\u00fcmlenmesini sa\u011flar. Bu y\u00f6ntem ile sadece metinler de\u011fil t\u00fcm veriler (g\u00f6rseller, ses, videolar) \u015fifrelenerek iletilir.  B\u00f6ylece gizlilik devaml\u0131l\u0131k sa\u011flar.  <\/p>\n\n\n\n

U\u00e7tan Uca \u015eifrelemenin Avantajlar\u0131 ve Dezavantajlar\u0131 Nelerdir?<\/a><\/h2>\n\n\n\n

G\u00fcnden g\u00fcne dijitalle\u015fmenin iyice hayat\u0131m\u0131za girmesiyle birlikte kullan\u0131c\u0131 mahremiyeti de \u00f6nem kazanmaya ba\u015flad\u0131. Kar\u015f\u0131l\u0131kl\u0131 kurulan diyaloglarda kullan\u0131lan ileti\u015fim kanallar\u0131n\u0131n g\u00fcvenilir olmas\u0131 insanlar i\u00e7in en \u00f6nemli noktalardan birisi haline gelmi\u015ftir. U\u00e7tan uca \u015fifreleme de kurulan ileti\u015fimin gizli kalmas\u0131na olanak sa\u011flar. Bu y\u00f6ntemle \u015fifrelenmi\u015f bir mesaj\u0131 de\u011fi\u015ftirmek ya da \u00fczerinde oynamak m\u00fcmk\u00fcn de\u011fildir.<\/p>\n\n\n\n

Kullan\u0131c\u0131lar u\u00e7tan uca \u015fifrelemenin, s\u0131n\u0131rs\u0131z bir \u015fekilde her t\u00fcrl\u00fc bilgi aktar\u0131m\u0131n\u0131n \u00e7\u00f6z\u00fcm\u00fc oldu\u011funu d\u00fc\u015f\u00fcnebilirler. Ancak u\u00e7tan uca \u015fifrelemenin de bir s\u0131n\u0131r\u0131 vard\u0131r. Sunucu mesajlar\u0131n i\u00e7eri\u011fini okuyamaz ama belirli g\u00fcn ve saatlerde mesajla\u015f\u0131lan ki\u015fileri bilir. Her ne kadar \u015fifreleme y\u00f6ntemini kullansan\u0131z da al\u0131c\u0131n\u0131n telefonundan asla emin olamazs\u0131n\u0131z. U\u00e7tan uca \u015fifrelemenin bu noktada bir avantaj\u0131 olamaz. Bir\u00e7ok s\u0131n\u0131rlama da olsa, u\u00e7tan uca \u015fifreleme y\u00f6ntemi g\u00fcn ge\u00e7tik\u00e7e ileti\u015fim hizmetlerinde en \u00e7ok kullan\u0131lan y\u00f6ntemlerden birisi haline gelmi\u015ftir. <\/p>\n\n\n\n

U\u00e7 Nokta G\u00fcvenli\u011fi Sa\u011flanabilir mi?<\/a><\/h2>\n\n\n\n

U\u00e7tan uca \u015fifreleme y\u00f6ntemi, u\u00e7 noktalardaki g\u00fcvenlik risklerini \u00e7\u00f6zmez. Kullan\u0131c\u0131lar\u0131n cihazlar\u0131n\u0131n gizli anahtarlar\u0131 \u00e7al\u0131nabilir, MITM sald\u0131r\u0131s\u0131 yap\u0131labilir, veya di\u011fer u\u00e7taki mesajlar (yaz\u0131l\u0131 metinler, videolar, g\u00f6rseller) okunabilir. U\u00e7 nokta g\u00fcvenli\u011fini artt\u0131rman\u0131n ba\u015fl\u0131ca yollar\u0131 anahtar olu\u015fturma, kriptografi i\u015flemlerini ak\u0131ll\u0131 bir kartta yapmak olmu\u015ftur.<\/p>\n\n\n\n

Man In The Middle (MITM) Sald\u0131r\u0131lar\u0131<\/a><\/h3>\n\n\n\n

U\u00e7tan uca \u015fifreleme y\u00f6ntemi, verilerin g\u00fcvenli bir \u015fekilde aktar\u0131m sa\u011flar. Ancak, gizli bir dinleyici, mesaj\u0131n al\u0131c\u0131s\u0131n\u0131 bir \u015fekilde taklit edebilir. B\u00f6ylece mesajlar, sald\u0131rgan\u0131n belirledi\u011fi anahtar ile \u015fifrelenir. Bu durum man in the middle (ortadaki adam sald\u0131r\u0131s\u0131) olarak adland\u0131r\u0131l\u0131r.  <\/p>\n\n\n\n

\u015eifreleme Y\u00f6nteminde Anahtar De\u011fi\u015fimi<\/a><\/h3>\n\n\n\n

Bir u\u00e7tan uca \u015fifreleme sisteminde, \u015fifreleme anahtarlar\u0131 yaln\u0131zca ileti\u015fimde bulunan ki\u015filer taraf\u0131ndan bilinmelidir. Bunu ger\u00e7ekle\u015ftirmek i\u00e7in E2EE sistemleri daha \u00f6nceden payla\u015f\u0131lan gizli anahtardan elde edilen tek seferlik anahtar olarak bilinen \u00f6nceden d\u00fczenlenmi\u015f bir sembol dizisi kullanarak verileri \u015fifreleyebilir. <\/p>\n\n\n\n

Arka Kap\u0131 Nedir?<\/a><\/h3>\n\n\n\n

Arka kap\u0131, bir bilgisayar sisteminde ya da bir g\u00f6m\u00fcl\u00fc sistemde normal g\u00fcvenli\u011fi atlayan gizli bir y\u00f6ntemdir. \u015eirketler, isteyerek ya da istemsiz bir \u015fekilde sistemlerde anahtar payla\u015f\u0131m\u0131n\u0131, ve hatta direkt \u015fifrelemeyi atlatan arka kap\u0131lar bulundurabilir. <\/p>\n\n\n\n

U\u00e7tan Uca \u015eifreleme Y\u00f6ntemini Kullanan Uygulamalar Nelerdir?<\/a><\/h2>\n\n\n\n

G\u00fcn\u00fcm\u00fczde \u00e7ok say\u0131da uygulama u\u00e7tan uca \u015fifreleme tekni\u011fini kullanmaktad\u0131r. A\u015fa\u011f\u0131da bu y\u00f6ntemi kullanan uygulamalardan baz\u0131lar\u0131n\u0131 \u015f\u00f6yle s\u0131ralayabiliriz:<\/p>\n\n\n\n