Şifreleme Nasıl Yapılır, Hangi Kararlar Veriliyor?

---

Şifreleme yapmak, bir dosyaya parola koymaktan ibaret değil. Standartlar bu işi üç karara indirgiyor: hangi algoritma, hangi anahtar uzunluğu ve anahtarın nerede duracağı.

Aşağıda şifrelemenin ne anlama geldiğini, simetrik ve asimetrik yöntemlerin farkını, kabul görmüş bir algoritmanın parametrelerini ve anahtar yönetiminin neden asıl sorun olduğunu iki standart kaynağa bakarak topluyoruz.

İşlem tam olarak ne?​

IETF'in güvenlik terimleri sözlüğü işlemi bir dönüşüm olarak ele alıyor. Girdi açık metin; çıktı ise onun anlamını saklayan ve özgün hâlinin kullanılmasını engelleyen başka bir biçim.

Sözlük ters yönü de tanımlıyor: şifreli veriyi ilk hâline döndüren işlem çözme adını alıyor.

Kullanılan araç da adlandırılmış durumda: bu iki işlemi yapan kriptografik algoritmaya şifre deniyor.

• Girdi: Açık metin.
• Çıktı: Özgün anlamı gizleyen şifreli metin.
• Araç: Kriptografik algoritma ve anahtar.

İki temel yaklaşım​

Sözlüğe göre simetrik kriptografide tek bir anahtar iki yönü birden görüyor: veriyi kapatan da açan da aynı değer oluyor.

Aynı maddede yöntemin bilinen zorluğu da yazılı: anahtar dağıtımı. Gönderen veriyi bir anahtarla şifreliyor, alıcı aynı anahtarla çözüyor; dolayısıyla bu anahtarın karşı tarafa güvenli biçimde ulaştırılması gerekiyor.

Sözlük tarihsel bir not da düşüyor: simetrik kriptografi binlerce yıldır kullanılıyor ve modern örneği AES.

Püf nokta' Alıntı:

Şifrelemede asıl zorluk dönüşümü yapmak değil, anahtarı doğru yerde tutmak ve doğru tarafa ulaştırmak.

Genişletmek için tıkla ...

Kabul görmüş bir algoritma nasıl görünüyor?​

FIPS 197, Gelişmiş Şifreleme Standardı, algoritmayı parametreleriyle tanımlıyor: AES, elektronik veriyi korumak için kullanılabilen, onaylı bir kriptografik algoritma belirliyor.

Türü de yazılı: AES algoritması, sayısal bilgiyi şifreleyip çözebilen simetrik bir blok şifresi.

Parametreler kesin: algoritma 128, 192 ve 256 bitlik kriptografik anahtarları kullanarak veriyi 128 bitlik bloklar hâlinde şifreleyip çözebiliyor.

Standart üç örneği ayrı ayrı adlandırıyor: AES-128, AES-192 ve AES-256. Sayısal ek, ilgili kriptografik anahtarın bit uzunluğunu gösteriyor; blok boyutu ise her durumda 128 bit.

Algoritma nereden geliyor?​

Standart kökeni de aktarıyor: NIST 2000 yılında Rijndael blok şifre ailesinin Gelişmiş Şifreleme Standardı yarışmasının kazananı olarak seçildiğini duyurdu.

Blok şifrelerin rolü de belirtiliyor: bunlar birçok kriptografik hizmetin temelini oluşturuyor, özellikle de verinin gizliliğine güvence sağlayanların.

Bir ayrıntı daha var: Rijndael, standartta benimsenmeyen ek blok boyutlarını ve anahtar uzunluklarını da destekliyor. Yani standart, ailenin yalnız belirli üç üyesini kabul ediyor.

Bu, "algoritma seçmek" ile "standarda uygun parametre seçmek" arasındaki farkı gösteriyor.

Neden algoritma gizlenmiyor?​

Standardın kamuya açık yayımlanması tesadüf değil. Bir algoritmanın güvenliği, çalışma biçiminin bilinmemesine dayanıyorsa, o biçim öğrenildiği anda koruma da ortadan kalkıyor.

Açık yayımlama tersini sağlıyor: algoritma yıllarca bağımsız araştırmacılarca inceleniyor, zayıflıklar bulunuyorsa erken ortaya çıkıyor. Standardın bir yarışma sonucunda seçilmiş olması da bu incelemenin parçası.

Böylece güvenlik tek bir noktaya toplanıyor: anahtarın gizliliği. Bu, yönetimi zor ama denetlenebilir bir sorumluluk.

Blok ne anlama geliyor?​

Standardın "blok şifresi" ifadesi işleme biçimini anlatıyor: veri, sabit uzunlukta parçalar hâlinde dönüştürülüyor. AES'te bu parça 128 bit.

Verinin uzunluğu bu boyutun katı değilse doldurma gerekiyor; blokların birbirine nasıl bağlanacağı da ayrı bir karar. Standart bu ayrıntıları ayrı belgelerde ele alıyor.

Pratikte bu, "AES kullanıyoruz" demenin tek başına yeterli olmadığı anlamına geliyor; parametrelerin ve kullanım biçiminin de doğru seçilmesi gerekiyor.

Pratikte hangi kararlar veriliyor?​

Birinci karar algoritma. Kendi yönteminizi tasarlamak yerine kamuya açık, incelenmiş ve standartlaşmış bir algoritma kullanmak esas; FIPS 197 bunun örneği.

İkinci karar anahtar uzunluğu. Standart üç seçenek tanımlıyor ve seçim, korunacak verinin gerektirdiği güvence düzeyine göre yapılıyor.

Üçüncü karar anahtar yönetimi. Sözlüğün simetrik kriptografi için işaret ettiği dağıtım sorunu burada devreye giriyor: anahtar nerede üretiliyor, nerede saklanıyor, kimlerle paylaşılıyor?

Dördüncüsü kapsam. Veri diskte mi, aktarım sırasında mı, yoksa kullanımda mı korunacak? Üçü farklı çözümler gerektiriyor.

Yan yana okunacaklar​

Verinin yol boyunca korunmasının hangi vaadi taşıdığını uçtan uca şifreleme yazımızda incelemiştik.

Sitenin her ziyarette güvenli bağlantıya yönlendirilmesini sağlayan mekanizmayı HSTS yazımızda anlatmıştık. Parola tarafındaki güncel tavsiyeleri ise şifre politikası yazımızda toplamıştık.

Sık Sorulan Sorular​

Şifreleme nasıl yapılır?
Standartlaşmış bir algoritma, uygun anahtar uzunluğu ve güvenli anahtar yönetimiyle.

Şifreleme tam olarak ne yapıyor?
Veriyi, anlamı okunamayacak ve ilk hâliyle kullanılamayacak bir biçime çeviriyor.

AES nedir?
FIPS 197'de tanımlı, simetrik blok şifresi olan onaylı bir kriptografik algoritma.

Hangi anahtar uzunlukları var?
Standart 128, 192 ve 256 bit tanımlıyor; blok boyutu her durumda 128 bit.

Kendi algoritmamı yazabilir miyim?
Standartlar kamuya açık ve incelenmiş algoritmaları esas alıyor; güvenlik anahtarın gizliliğine dayanıyor.

Özetle​

Şifreleme, veriyi okunamaz bir biçime çevirmek. Simetrik yöntemlerde aynı anahtar hem şifreliyor hem çözüyor; bu da anahtar dağıtımını asıl sorun hâline getiriyor. Standart tarafında AES, 128 bitlik bloklarla çalışan ve 128, 192 ya da 256 bitlik anahtar kullanan simetrik bir blok şifresi olarak tanımlı. Karar seti dört başlıkta toplanıyor: algoritma, anahtar uzunluğu, anahtar yönetimi ve korunacak aşama.

Sisteminizde şifreleme anahtarları nerede saklanıyor, biliyor musunuz?

Güncelleme: 3 Eylül 2026. RFC 4949 ve FIPS 197 (Advanced Encryption Standard) kontrol edildi.

---