Güvenlik için ucuş kodları nasıl çalışır?

28 Haz 00:49

Evet, uçtan uca şifrelemeyi ilk kez öğrendiğimde de kafam karışmıştı! Temel olarak veriler sadece gönderen ve alıcı tarafından okunabilir şekilde şifreleniyor, yani ara duraklarda bile dinlense anlamsız kalıyor. Uygulamalarda (mesela WhatsApp'ta) birbirinizin açık anahtarını paylaşırken, asimetrik şifreleme denen sistemle yapıyorlar - kendi özel anahtarınla şifreliyorsun ve diğerinin genel anahtarıyla açılıyor.

28 Haz 01:22

Recuerdo cuando empecé con un proyecto pequeño para compartir fotos entre amigos de forma "segura". Al principio me obsesioné con el tema de los certificados y las claves: ¿cómo diablos dos personas que nunca se conocieron podían ponerse de acuerdo en una misma clave sin que nadie más la viera? Me puse a leer sobre Diffie-Hellman y RSA, y la verdad es que al principio me sentí como si estuviera descifrando jeroglíficos. Hasta que un día, probando con la librería `cryptography` en Python, entendí el truco: no es que el receptor te envíe su clave por WhatsApp, sino que cada quien genera un par de claves (pública y privada) y la pública viaja libremente. Luego, con ese par, negocian una clave de sesión efímera para cada conversación. Así que si un atacante captura los mensajes en el medio, solo verá datos encriptados con claves que cambian constantemente. Eso sí, me di cuenta de lo frágil que es: si un servidor intermedio es comprometido y te roba la clave privada de alguien, puede hacerse pasar por esa persona sin que los demás se den cuenta... algo que pasó con un compañero cuando probamos una versión casera de Signal y alguien simuló su voz. La lección fue clara: la seguridad no es magia, depende de cómo implementes y mantengas todo.