Uçtan uca şifreleme neyi korur ve neyi korumaz?

Bir meslektaşınıza uçtan uca şifrelenmiş bir sohbette gizli bir proje güncellemesi gönderdiğinizi varsayalım. Meslektaşınız mesajı okur ve ardından bir paragrafı paylaşılan bir belgeye kopyalar. Bu belgeye erişimi olan herkes artık paragrafı da okuyabilir.

Uçtan uca şifreleme, mesaj içeriğini yalnızca iletişim kuran uç noktalarda okunabilir tutacak şekilde tasarlanmıştır. Özel bir görüşme için bunlar katılımcıların cihazlarıdır. Doğru tasarlanmış ve uygulanmış bir sistemde şifrelenmiş mesajları taşıyan servis, içeriklerinin şifresini çözemez. IETF'nin mesajlaşma güvenlik mimarisi, katılımcılar ile dağıtım hizmeti arasındaki bu ayrımı açıklar.

Hangi cihazlar arasında şifrelenir?

Bir mesaj internette dolaşırken şifrelenebilir ve yine de onu işleyen servis tarafından okunabilir.

Telefonunuz ile sunucusu arasındaki bağlantıyı korumak için TLS kullanan basit bir hizmeti düşünün. Sunucu, bu korumalı bağlantının bir ucudur. Okunabilir metni alabilir, işleyebilir ve ardından başka bir şifreli bağlantı aracılığıyla alıcıya gönderebilir. TLS, bir cihaz ve sunucu olabilecek uç noktaları arasındaki iletişimi korur.

Uçtan uca şifreleme, bu ara aşamada da içeriği korur. Gönderenin cihazı mesajı teslim edilmeden önce şifreler ve alıcının cihazı mesajın şifresini çözer. Bir sistem, zaten şifrelenmiş mesajı taşıyan ağ bağlantılarını korumak için TLS'yi de kullanabilir.

Bu basitleştirilmiş bir örnektir. Grup sohbetleri ve birden fazla bağlantılı cihaza sahip hesaplarda dikkate alınması gereken daha fazla uç nokta vardır.

Cihazlarınız görüşmenin bir parçası

Metni göndermeden önce okumalısınız. Alıcınızın bunu aldıktan sonra okuması gerekir. Bu anlarda metin her iki uçtaki cihazlarda da mevcut.

Açık bir konuşmayı görüntüleyebilen biri, onu herhangi bir şifrelemeyi bozmadan okuyabilir. Bir cihaza yeterli erişimi olan kötü amaçlı yazılımlar, yazılan veya görüntülenen metni de yakalayabilir. IETF’nin uç nokta ihlallerine ilişkin açıklaması bölümünde açıklandığı gibi, bir cihaz güvenliğinin ihlalinin sonuçları, kazanılan erişime ve sistem tasarımına bağlıdır.

Aynı görüşmeye bağlantılı bir bilgisayar veya tabletten de erişilebilir. Bu cihazları inceleyin, artık ihtiyacınız olmayan erişimi kaldırın ve yazılımı güncel tutun. Bunlar CISA'nın mobil iletişim kılavuzunda yer alan pratik önlemlerdir.

Yedeklemenin kendi koruması vardır

Devam eden bir görüşme için kullanılan ayarlar, tek başına kaydedilmiş bir yedeğin nasıl korunduğunu söylemez.

Yedeklemenin şifrelenip şifrelenmediğini, anahtarları kimin kontrol ettiğini ve kurtarmanın nasıl çalıştığını kontrol edin. Bir sağlayıcı, yedeği açabilecek bir anahtarı saklıyorsa, bu kopyaya erişebilir. Yedeği açmak için gereken sır yalnızca sizdeyse, kurtarma işlemi bu sırrı güvende tutmanıza bağlıdır. Bir yedeğin bulutta saklanıyor olması bu soruları yanıtlamıyor.

Electronic Frontier Foundation'ın şifreleme kılavuzu, aktarım sırasında kullanılan korumanın yanı sıra yedek şifrelemenin de kontrol edilmesini özellikle önerir.

Kelimeler bilginin yalnızca bir parçasıdır

Mesaj içeriğini gizli tutmak, çevredeki etkinlikleri otomatik olarak gizlemez.

Hizmete ve gözlemciye bağlı olarak bağlantı süreleri, hesap tanımlayıcıları, ağ adresleri veya değiştirilen veri miktarı gibi bilgiler mevcut kalabilir. Bu ayrıntılara genellikle meta veriler denir. Bir ağ gözlemcisi ve bir mesajlaşma sağlayıcısı mutlaka aynı bilgiyi görmeyecektir.

Desenler, içeriği okunamaz durumda olsa bile bir değişimle ilgili bazı şeyleri ortaya çıkarabilir. IETF'nin gizlilik kılavuzu bunu trafik analizi olarak adlandırır.

Diğer uçta kimin olduğunu kontrol edin

Tanıdık bir profil adı veya fotoğraf, hassas bir iletişimi doğrulamak için yeterli değildir.

Uygulamanın kişi doğrulaması sağladığı durumlarda, anahtarın parmak izini veya güvenlik kodunu diğer kişiyle şahsen veya zaten güvendiğiniz bağımsız bir kanal aracılığıyla karşılaştırın. Birisi sizinle beklenmedik bir şekilde yeni bir hesaptan iletişime geçerse, gizli bilgileri paylaşmadan önce değişikliği bilinen bir kanal üzerinden onaylayın.

Bu, ulaşmayı düşündüğünüz kişiye kriptografik bir kimlik bağlamanıza yardımcı olur. EFF'nin anahtar parmak izi doğrulama açıklaması bu kontrolün neden önemli olduğunu gösteriyor.

Bir sonraki gizli mesajınızdan önce

Göndermeniz gereken bilgilerle başlayın. Alıcının ihtiyaç duymadığı ayrıntıları dışarıda bırakın. Ardından iletişimin bu bilgiyi korumak açısından önemli noktalarını kontrol edin:

• Bu görüşmenin, bağlı cihazlar da dahil olmak üzere uçtan uca şifreleme kullanıp kullanmadığı.
• Alıcıyı güvenilir bir yöntemle doğrulayıp doğrulamadığınız.
• Görüşmeyi hangi cihazlar açabilir?
• Kaydedilen kopyaların ve yedeklemelerin nasıl korunduğu.
• Alıcının metni saklaması, kopyalaması veya paylaşması gerekip gerekmediği.

İş konuşmaları için, siz göndermeden önce iş arkadaşınızla proje ayrıntılarını hangi belgelerin veya kişilerin alabileceği konusunda anlaşın.

Layergram’nin rolü

Layergram, seçilen metni uyumlu bir kanal üzerinden paylaşmadan önce yerel olarak oluşturup şifrelemenizi sağlar. Alıcı, Layergram’de yerel olarak şifresini çözer. Her iki kişi de Layergram kullanıyor ve birbirlerinin kimliklerini doğruluyor.

Bu, seçilen içeriği gönderim için kullanılan sohbete ulaşmadan önce ayrı bir şifrelenmiş katmana yerleştirir. Sohbet, değişimle ilgili bilgileri hâlâ saklayabilir ve cihazlar ve alıcı, riskin bir parçası olmaya devam eder. İş akışını Layergram nasıl çalışır bölümünde takip edebilir ve güvenlik açıklamamızda belirli sınırları okuyabilirsiniz.