Şifreleme

Şifreleme, bir iletinin (düz metin) içeriğini, uygun bilgi (anahtar bilgisi) elde olmadan okunamayacak hale getirme işlemidir. Şifrelemenin amacı, iletinin istenmeyen şahıslar tarafından okunmasını engellemektir. Şifre çözümü (deşifre) ise şifrelemenin tam tersi, yani şifreli metnin düz metine çevrilmesi işlemidir.

Kriptografi

Eskiden sadece askerler şifrelemeyi kullanırken günümüzde artık çok sayıda kişi ve kurum tarafından kullanılmakta ve hatta zorunlu hissedilmektedir. Şifreleme (kriptografi) ve Steganografi latince'den türemiş kelimelerdir. "Kryptos" gizli, "graphia" ise yazma anlamına gelmektedir. Bir başka deyişle kriptografi, gizli yazım sanatıdır. Kriptografi, bir mesajı şifreleyerek onun anlaşılabilirliğini ve çözülebilirliğini engelleyerek iki taraf arasında güvenli bir iletişim sağlamayı amaçlar.

Steganografi

Steganografi de bir başka yazma tekniğidir. Latince de "steganos" görünmeyen anlamına gelmektedir. Böylece steganografi, herkes tarafından görünmeyen bir iletişim çeşididir. Steganografi aslında şifrelemenin alternatifi değil onun tamamlayıcısıdır.

Steganografi son yıllarda yeni bir şifreleme metodu olarak karşımıza çıkmaktadır. Bu yaklaşım kısaca bir nesnenin içerisine bir verinin gizlenmesi olarak tarif edilebilir. Bugünün steganografi teknikleri güvenliği daha da arttırmak için şifrelenmiş verileri gizlemek için genelde s es, sayısal resim veya video dosyalarını kullanmaktadır. Şifrelenmiş veriler kendi başlarına hacker'ların dikkatini çekerken görüntü ya da ses dosyalarının içine gizlenmiş olduklarında hiç kimse fark etmeyeceğinden kırılmaya da çalışılmayacaktır.

Steganografi'nin tarihi

İran Savaşları sırasında, Heredot, kafasını kazıtıp kafa derisinin üzerine, gizli bir mesajın dövmesinin yapılmasına izin veren bir ulaktan bahseder. Mesaj yazıldıktan sonra ulak saçının uzamasını bekler. Daha sonra mesajı bekleyen kişiye ulaşır ve kafasını tekrar traş eder. Mesaj ortaya çıkar. Bu, steganografinin tarihte ilk kullanımıdır.

Steganografi nedir ve digital watermarking ile ne farkları vardır ?

Saklı mesajın varlığını gizlemeyi amaçlayan bir bilgi saklama yöntemidir. Oysa, steganografi kullanıldığında mesaj gizlenerek varlığından üçüncü tarafların haberdar olmaması sağlanarak güvenli iletişim sağlanır. Modern steganografide, gizlenecek mesaj onu saklayacak bir "örtü verisi"nin (cover data) içine gömülür ve örtü verisinin insan algılamasıyla farkedilemeyecek ölçüde bozulmasına izin verir. Oysa, digital watermarking uygulamalarında, gizlenecek mesaj "örtü verisi"nin bir gizlenmiş özelliği olarak bulunur ve "örtü verisi" aslında ticari bir müzik veya yazılım ürünü olduğu için bu "örtü verisi"nin bozulması istenmez.

LSB (Least Significant Bit - En az öneme sahip bit) ekleme yöntemi

"LSB (Least Significant Bit) Insertion" yöntemi, örtü verisine ait segmentlerde her byte'ın en az anlamlı biti yerine gizlenecek verinin bitleri sırasıyla verinin başlangıcından itibaren birer birer yerleştirilir. Burada her sekiz bitin en fazla bir biti değişikliğe uğratıldığından ve eğer değişiklik olmuşsa da değişiklik yapılan bitin byte'ın en az anlamlı biti olmasından dolayı, ortaya çıkan stego verisindeki (= örtü verisi + gömülü veri) modifikasyonlar insan tarafından algılanamaz boyuttadır. Steganaliz yapıldığında, stego verinin her byte'ının son bitlerinin birleştirilmesiyle gizli mesajı oluşturmak kolaydır; dolayısıyla pratikte diğer yöntemlere göre daha az güvenilirdir ve daha az kullanılır.

Sondaki bitin 1 veya sıfır olması sayının değerini çok fazla değiştirmeyecektir. Sondaki bit değerimiz 1 yerine 0 olsaydı bu, renk üzerinde gözle görülecek büyük bir değişikliğe neden olmayacaktı. İşte bu sondaki bitimiz LSB olarak adlandırılır. Bu bitler yerine bizim gireceğimiz datanın verileri girilirse eğer datamız gizlenmiş olabilir. Orijinal resimle içerisine data sakladığımız resim arasında gözle görülür bir fark yoktur.

Günlük yaşantıdaki işlemlerin dijitalleşme yüzdesinin hızlıca artması bunun bir göstergesidir. Bu oran Amerika'da %60 seviyelerinde iken ülkemizde %10'un altında olup, yapılan işlemlerin büyük çoğunluğu bankacılık işlemlerini kapsamaktadır. Ülkemizde bilgi güvenliği için yeni yaklaşımlara duyulan ihtiyacın bu yüzdenin artmasıyla daha da yükseleceği ortadadır.

2. dünya savaşından 35 yıl sonra açıklanan bir raporda, İngiltere ile Almanya arasında olan savaşın seyrinin, savaş taktiklerini içeren mesajların çözülmesiyle değiştiği bildirilmiştir. Bu şifre çözme olayı, savaşın müttefikler tarafından kazanılmasında büyük rol oynamıştır. Boston Globe gazetesi, bu olayın 2. dünya savaşı hakkında daha önce yazılmış tarih kitaplarında bir çok değişiklikler yapılmasını gerektirecek kadar önemli olduğunu vurgulamıştır. Tarihi değiştirecek kadar önemli olan şifre çözme olayı bu konunun önemini vurgulamada verilebilecek en iyi örneklerden birisidir.

Not: Asker resminin üstüne tıklayın açılan sayfada CTRL + A  tuşlarına basın aynı aynı anda basın asker resminin bir bayan resime dönüştüğünü görüceksiniz.