Şifreleme ile karma aynı kilidi açmaz

Bir metni başkasının okuyamaması için iki ayrı araç vardır. Şifreleme, metni karıştırır ve anahtarı olanın geri açmasına izin verir. Karma, metinden kısa bir parmak izi çıkarır. İzden metne dönmek, bu aracın işi değildir. İkisi de güvenlik başlığı altında anlatılır. Aynı kilidi açmazlar. Parola kutusu, bu ayrımı yanlış kurunca düz metin saklamış gibi olur.

Şifreleme neden geri açılır

Şifrelemede bir anahtar vardır. Anahtar doğruysa karışık metin, eski hâline döner. Dosyayı yolculuk sırasında gizlemek için bu gerekir çünkü alıcının metni okuması şarttır. Anahtar kaybolursa metin, sahibi için de kilitli kalabilir. Kilit, unutkanlığı affetmez.

Anahtarın kendisi de bir sırdır. Sır, şifrelenmiş dosyanın yanına yapışkan kâğıtla yazılırsa kilit dekor olur. VPN tüneli de bu mantığın yol hâlidir. İçerik, tünelde karışıktır. Uçta anahtar veya oturum varsa içerik yeniden okunur: https://biliminizi.com/vpn-neyi-gizler-neyi-birakir.

Karma neden geri açılmaz

Karma işlevi, uzun bir metinden kısa bir iz üretir. Aynı metin, aynı izi verir. İzden metni geri kurmak tasarımın parçası değildir. Küçük bir harf değişimi, iyi bir karmada izi tanınmaz biçimde değiştirir. Bu yüzden iz, metnin kendisi değil, metnin değişip değişmediğinin kontrolüdür.

İki farklı metin, çok nadir de olsa aynı izi verebilir. Buna çakışma denir. İyi bir karma, çakışmayı pratikte aranmayacak kadar seyrek tutmayı hedefler. Seyreklik, imkânsız demek değildir. İmkânsız demek, aracı abartmaktır.

Parola neden iz olarak durur

Site, parolanızı her girişte okumak zorunda değildir. Girdiğiniz parolanın izini hesaplar ve sakladığı izle karşılaştırır. İzler aynıysa parola aynıdır. Veritabanı çalınırsa hırsız, geri açılacak bir metin değil, bir iz listesi bulur. Liste, zayıf ve çok kullanılan parolalarda hâlâ tahmin denemelerine açıktır. Bu yüzden iz, tek başına sonsuz güvenlik değildir.

Aynı parolanın herkeste aynı izi vermemesi için iznin yanına kullanıcıya özel bir ek konur. Ek, listenin hazır bir sözlükle toplu denenmesini zorlaştırır. Zorlaştırmak, kısa ve tekrar eden parolayı güçlü yapmaz. Parola yöneticisinin uzun ve benzersiz parola tutması bu yüzden durur: https://biliminizi.com/parola-yoneticisi-secerken-bakilacaklar.

Hangi araç hangi iş

Dosya yolculukta okunacaksa şifreleme gerekir. Dosyanın değişmediğini kontrol edecekseniz karma yeter. Parolayı saklayacaksanız geri açılan bir kutu değil, iz gerekir. Üçünü tek ürün adı altında eritmek, anahtarı gereksiz yere her yere dağıtır.

İkinci adım da bu tablonun yanındadır. İz çalınsa bile ikinci adım, tek başına giriş yapılmasını zorlaştırır: https://biliminizi.com/cift-adimli-dogrulama-yontemleri-farklari. İz, ikinci adımın yerine geçmez.

Okur vaadi nasıl ayırsın

Ürün, verinizi şifreliyoruz diyorsa anahtarın kimde olduğunu sorun. Yalnızca karmadan söz ediyorsa geri açma vaadi olmamalıdır. İkisi birden varsa hangi verinin hangi araçta durduğu yazılmalıdır. Yazılmıyorsa cümle, iki kilidi tek anahtar gibi gösteriyordur.

Bu yazı bir kırma yöntemi değildir. Araçların neyi geri verip neyi vermediğini ayırmak içindir. Kırma denemesi, başkasının hesabında suçtur. Kendi parolanızı unuttuysanız yol, deneme listesi değil, hizmetin kurtarma adımıdır.

Sık sorulan sorular

Karma ile şifrelenmiş metin geri okunur mu? Hayır. Karma bir parmak izidir. Geri açmak şifrelemenin işidir ve anahtar ister.

Aynı parola her sitede aynı izi mi bırakır? Bırakmamalıdır. Siteye özel bir ek, aynı parolanın aynı izi vermesini engeller. Ek yoksa ve parola zayıfsa risk artar.

İz çalınırsa hesap güvende midir? Tek başına değil. Zayıf parolalar denenebilir. Uzun parola ve ikinci adım bu riski ayrı ayrı küçültür.