Şifreli mesajlaşma nasıl güvenli oluyor?

06 Tem 04:37

Uçtan uca şifreleme (E2EE) konusunu ilk defa bir FinTech startup’ında sistem mimarı olarak çalışırken derinlemesine inceledim. Aslında projemizde kullanıcıların financial data’larını bulutta depolarken GDPR gereksinimlerini karşılamak zorundaydık. Müşteri verilerini sunucuda saklamak yerine, sadece cihazda şifrelemek ve gerekli olduğunda performanslı şekilde deşifre etmek gerekiyordu — ta ki kullanıcı tekrar online olana kadar. E2EE’nin asıl gücü, sohbetten bağımsız sürekli çalışan bir katmanda yatıyor. Uygulamayı yüklediğinizde pair-wise anahtarlar (örneğin Signal protokolünde olduğu gibi) zaten kullanıcı cihazları arasında değiş tokuş ediliyor. Mesaj gönderildiğinde, alıcının sadece private key’ine sahip olan cihazı tarafından okunabilecek şekilde simetrik ve asimetrik anahtarlar birleşiyor. Sunucunun gördüğü, sadece rastgele bir karakter dizisi — şifreli metin. Hatta üçüncü bir taraf sunucuları ele geçirse bile, şifrelenmiş metin dışında hiçbir şey elde edemez. Sadece uçlar — gönderici ve alıcı — gerçek veriye erişim sahibi oluyor. Geçen yıl bir auditing sürecinde yaşadığım bir olay var. Bir müşterimizin eski bir yedek sunucusuna yetkisiz erişim gerçekleştiğinde, tüm log’ları inceledik. Elimizde sadece şifrelenmiş veri yığınları vardı ve "verilerin kaynağı nedir?" sorusuna bile cevap verememiştik. Sistemimizi kurtaran şey, uçtan uca şifreleme sayesinde verilerinizin asla 'metin halinde' sunucuda bulunmamasıydı. Bu da gösteriyor ki, E2EE sadece mesajlaşma değil, veriyi korumak için evrensel bir yaklaşım.