Sezar Şifrelemesi Nedir, Neden Bugün Koruma Sağlamıyor?

---

Şifrelemenin en eski örneklerinden biri iki bin yıl önce bir savaş yazışmasında kullanılmış. Bugün hâlâ anlatılmasının sebebi güvenli olması değil; şifrelemenin temel fikrini en yalın biçimde göstermesi.

Aşağıda Sezar şifrelemesinin tanımını, hangi şifreleme ailesine ait olduğunu, tarihsel kullanımını ve neden bugün koruma sağlamadığını standart sözlüğe bakarak topluyoruz.

Tanım​

IETF'in güvenlik terimleri sözlüğü yöntemi matematiksel olarak tarif ediyor: Sezar şifresi, N karakterlik bir alfabe için tanımlanan ve her açık metin karakterini alfabede K basamak ilerideki karakterle değiştirerek şifreli metin üreten bir şifre.

Kaydırma alfabenin sonunda başa dönüyor; sözlük bunu mod N ile ifade ediyor ve K değerinin sıfırdan büyük, alfabe uzunluğundan küçük olması gerektiğini belirtiyor.

Yani yöntemin tamamı tek bir sayıya bağlı: kaç basamak kaydırılacağı.

• Girdi: Açık metin ve bir kaydırma sayısı.
• İşlem: Her harfi K basamak ileri kaydırmak.
• Anahtar: Yalnız K değeri.

Tarihsel örnek​

Sözlük ismin kaynağını da veriyor: Galya savaşları sırasında Julius Caesar, K değeri 3 olan bir şifre kullandı.

İngiliz alfabesinde K=3 ile ne olduğu da yazılı: A yerine D, B yerine E, C yerine F geliyor; alfabenin sonunda W yerine Z, X yerine A, Y yerine B ve Z yerine C yazılıyor.

Sözlük modern bir örneğe de değiniyor: UNIX sistemleri bazen bir Sezar şifresi uygulayan "ROT13" yazılımını içeriyor.

Püf nokta' Alıntı:

Bütün gücü tek bir sayıda toplanan bir yöntem, o sayının denenebileceği kadar güçlü demektir.

Genişletmek için tıkla ...

Hangi aileye giriyor?​

Sözlük yöntemin ait olduğu kategoriyi de tanımlıyor: yerine koyma (substitution), açık metnin ögelerinin sıradaki konumlarını koruduğu ama şifreli metin ögeleriyle değiştirildiği bir şifreleme yöntemi.

Tanımdaki "sıradaki konumlarını koruyan" ifadesi ayırt edici. Harflerin yeri değişmiyor, yalnız kimlikleri değişiyor.

Sözlük karşı kategoriyi de anıyor: yer değiştirme (transposition). Orada tersi oluyor; ögeler aynı kalıyor, sıraları değişiyor.

Şifrenin genel tanımı da veriliyor: şifreleme ve çözme için kullanılan bir kriptografik algoritma.

Şifreleme ne yapıyor?​

Sözlük temel işlemi de tanımlıyor: şifreleme, açık metin denen verinin, verinin özgün anlamını gizleyen ve özgün biçiminin kullanılmasını engelleyen farklı bir biçime (şifreli metne) kriptografik dönüşümü.

Karşılık gelen ters süreç de tanımlı: çözme, şifrelenmiş veriyi özgün biçimine geri döndüren dönüşüm.

Sezar şifresi bu tanımı karşılıyor; sorun dönüşümün ne kadar zor tersine çevrildiğinde.

Neden bugün kullanılmıyor?​

Yöntemin anahtar uzayı alfabe uzunluğuyla sınırlı. İngiliz alfabesinde denenecek yalnız yirmi beş anlamlı kaydırma değeri bulunuyor.

Sözlüğün kaba kuvvet tanımı bu noktada devreye giriyor; yöntem, olasılıkları sırayla tüketerek ilerliyor. Yirmi beş seçenek böyle bir arama için hiçbir engel oluşturmuyor.

Modern karşılığı ise aynı ailede ama bambaşka ölçekte. Sözlük simetrik kriptografiyi, algoritmaların iki karşılıklı işlem için aynı anahtarı kullandığı dal olarak tanımlıyor ve modern örnek olarak AES'i veriyor.

Aynı maddede simetrik kriptografinin bilinen zorluğu da yazılı: anahtar dağıtımı. Aynı anahtarın iki tarafta da bulunması gerekiyor ve bunu güvenli biçimde sağlamak ayrı bir problem.

Neden hâlâ anlatılıyor?​

Yöntemin öğretici değeri, şifrelemenin üç bileşenini tek bir örnekte göstermesinden geliyor: açık metin, dönüşüm kuralı ve anahtar.

Aynı örnek, güvenliğin nereden gelmediğini de gösteriyor. Kuralın gizli tutulması koruma sağlamıyor; kural bilinse bile anahtarın bulunmasının zor olması gerekiyor.

Modern yöntemlerde kural zaten kamuya açık. Algoritmalar açıkça yayımlanıyor, incelemeye sunuluyor ve güvenlik yalnız anahtara dayanıyor. Sezar şifresinde bu ayrım yok denecek kadar zayıf; kural da anahtar da küçük.

Üçüncü ders alfabeyle ilgili. Yöntem belirli bir alfabe için tanımlı; farklı harf kümeleri, farklı dillerde farklı davranış anlamına geliyor. Modern algoritmalar bu yüzden harflerle değil bitlerle çalışıyor.

Yan yana okunacaklar​

Deneme yoluyla anahtar bulmanın nasıl işlediğini brute force yazımızda ele almıştık.

Verinin uçtan uca korunmasının ne anlama geldiğini uçtan uca şifreleme yazımızda, tarayıcı ile sunucu arasındaki bağlantının kalıcı olarak güvenli tutulmasını ise HSTS yazımızda anlatmıştık.

Sık Sorulan Sorular​

Sezar şifrelemesi nedir?
Her harfi alfabede sabit sayıda basamak kaydırarak şifreli metin üreten yöntem.

Anahtarı ne?
Yalnız kaydırma miktarı; sözlükteki gösterimde K değeri.

Tarihsel kullanımı ne?
Sözlüğe göre Julius Caesar, Galya savaşlarında K değeri 3 olan bir şifre kullandı.

ROT13 ile ilişkisi var mı?
Var. Sözlük ROT13'ü bir Sezar şifresi uygulaması olarak anıyor.

Neden güvenli değil?
Denenecek olasılık sayısı alfabe uzunluğuyla sınırlı; kaba kuvvet için engel oluşturmuyor.

Özetle​

Sezar şifrelemesi, harfleri sabit bir sayı kadar kaydıran bir yerine koyma yöntemi. Anahtarı tek bir sayı olduğu için anahtar uzayı çok küçük ve deneme yoluyla kolayca çözülüyor. Yine de şifrelemenin temel fikrini gösteriyor: veriyi özgün anlamını gizleyen bir biçime dönüştürmek. Modern simetrik yöntemler aynı fikri çok daha geniş anahtar uzayıyla uyguluyor.

Bir yöntemin gücünü, anahtarının kaç olasılığa karşılık geldiğine bakarak değerlendiriyor musunuz?

Güncelleme: 3 Eylül 2026. RFC 4949 Internet Güvenlik Sözlüğü kontrol edildi.

---