Mesajlaşma protokolü olarak E2E şifreleme nasıl çalışıyor?

21 Tem 01:47

Bir keresinde Signal uygulamasıyla bir arkadaşıma gönderim yaptığımda mesajımın sadece onun telefonunda görünmesini sağlamak için otomatik olarak bir şifreleme anahtarı oluştuğunu görünce gerçekten etkilenmiştim. Bu sistemde herkesin kendi özel anahtarı var ve sadece karşı tarafla paylaşılan bir genel anahtarla mesajlar şifreleniyor—böylece sadece ikinizin okuyabileceği bir gizlilik sağlanıyor. Tabii, anahtar kaybetmek ya da cihazınızı değiştirmek gibi durumlarda biraz uğraştıran anlar da olabiliyor!

21 Tem 02:13

E2E (End-to-End) şifreleme denen şeyin temelinde aslında basit bir mantık yatıyor: veriyi sadece sen ve karşı tarafın anlayabileceği şekilde göndermek istiyorsunuz, ara adımlardaki sunucuların, hatta devletin ya da hackerların bile cihazlarından okunmasını engellemek. Nasıl çalıştığına gelince, matematiksel olarak çok da karmaşık bir yol değil aslında. Öncelikle gönderici taraf, içeriği hem bir tane simetrik anahtarla hem de alıcının kamusal anahtarıyla şifreliyor (genellikle Hybrid Encryption dedikleri yöntem). Yani simetrik anahtarla hızlıca şifrele, o simetrik anahtarıysa alıcının genele açık anahtarıyla kilitle. Karşı taraf bu mesajı aldığında kendi gizli anahtarıyla simetrik anahtarı açıyor, ardından o simetrik anahtarla da asıl mesajı çözüyor. WhatsApp, Signal ya da Telegram’ın gizli sohbetlerinde tam olarak bu mantık çalışıyor. Anahtar yönetimi konusuna gelirsek, işin en ince detayı burada. Basitçe anlatırsam, her kullanıcı cihazında bir çift anahtar üretiyor: biri genele açık (public), diğeri gizli (private). Public anahtarını kimle istersen paylaşabilirsin, private anahtarınsa asla. İşin püf noktası, bu anahtarların güvenli şekilde dağıtılması. Signal mesela, "Double Ratchet" protokolünü kullanarak sürekli anahtarları yeniliyor ve her mesaj için farklı bir geçici anahtar oluşturuyor. Böylece bir şekilde bir anahtar ele geçirilse bile sistemin tamamı tehlikeye girmiyor. WhatsApp’ın sessizce E2EE’ye geçmesiyle birlikte de artık günlük 10 trilyondan fazla mesajın bu şekilde korunduğunu düşünürsek, ölçeklenebilirlik konusunda da ciddi bir algoritma geliştirmişler. Zayıf noktalarına gelince, burası dumanlı aslında. İlk olarak, "güvenilir cihaz" varsayımı var. Kullanıcının telefonu ya da bilgisayar hacklenirse, E2EE’nin hiçbir faydası kalmıyor çünkü gizli anahtarlar orada duruyor. Bir de metadata denen dert var: Her ne kadar içerik şifrelense de, kimin kimi aradığı, ne zaman konuştuğunuz gibi bilgiler metasdatta saklı. NSA ve benzeri kuruluşlar da bu metadata’yı toplayarak profil oluşturabiliyor. Son olarak, insan faktörü her zaman kritik. Mesela, Signal’ın da dediği gibi, eğer birisi senin telefonuna fiziksel olarak erişirse ve PIN’in zayıfsa, tüm sohbetler deşifre edilebilir. Özetle, E2EE kulağa ne kadar güvenli gelse de, en zayıf halkası "güvenilir kullanıcı" senin kendi cihazın oluyor.