Şifreleme nasıl çalışır?

Şifreleme soyut görünebilir, ancak temel fikir basittir. Bir fotoğraf veya video başlangıçta okunabilir veridir. Şifreleme, gizli bir anahtarla bu verileri anlamsız görünen bir biçime dönüştürür. Daha sonra doğru anahtar verileri özgün dosyaya geri çevirebilir.

Bu, özel medya için önemlidir; çünkü bir yedek hâlâ hayatınızın bir kopyasıdır. Aile fotoğrafları, kişisel belgeler, proje kanıtları, makbuzlar, tıbbi görüntüler, ekran görüntüleri ve açığa çıkmasını istemediğiniz videolar içerebilir. Şifreleme, yedeğin size yararlı olmasını sağlarken depolama sistemine erişebilecek herkes tarafından okunmasını önlemeye yardımcı olur.

Yukarıdaki görsel basitleştirilmiş bir modeldir. Fotoğrafınız şifrelenmiş yedeğe dönüşmeden önce güçlü şifrelemeyle korunur. Anahtarlar verilerin kilidini kimin açabileceğini belirler. Bazıları açık olabilir veya sınırlı biçimde paylaşılabilir, ancak özel anahtar malzemesi ve şifreleme parolanız gizli kalmalıdır.

Önce açık veriler vardır

Her fotoğraf ve video verilerden oluşur. Bir fotoğraf dosyası pikseller, üst veriler, zaman damgaları, küçük resimler ve yazılımın okuyabileceği başka bilgiler içerir. Şifrelenmeden saklanırsa dosyaya uygun erişimi olan herhangi biri onu açabilir.

Şifreleme, dosyayı saklanmadan veya iletilmeden önce değiştirir. Uygulama yedekleme alanına okunabilir fotoğraf yerine şifrelenmiş veriler koyar. Şifrelenmiş sürüm hâlâ bir dosyadır, ancak artık özgün fotoğraf gibi davranmaz. Normal bir fotoğraf görüntüleyici onu anlayamaz. Saklanan verileri inceleyen bir kişi görselin ne içerdiğini belirleyememelidir.

Bu nedenle şifreleme normal oturum açmadan farklıdır. Oturum açma, bir hesaba kimin girebileceğini denetler. Şifreleme verilerin kendisini korur; böylece birisi sistemin erişmemesi gereken katmanına baksa bile saklanan yedek korunmuş kalır.

Şifrelemeyi çalıştıran şey anahtardır

Şifreleme anahtarlara dayanır. Akılda tutulması en kolay görüntü olsa da bu anahtar genellikle metal bir anahtar şeklinde değildir. Kriptografide anahtar, bir algoritmanın verileri kilitlemek veya açmak için kullandığı son derece belirli bir değerdir.

Anahtar doğruysa şifrelenmiş dosyanın şifresi çözülerek özgün fotoğraf veya video elde edilebilir. Yanlışsa sonuç işe yaramaz. Paroladaki küçük farklar bu yüzden önemlidir. Farklı bir karakter, eksik boşluk veya yanlış büyük harf tamamen başka bir anahtara yol açabilir.

Safety Photo+Video bu koruma modelinin parçası olarak şifreleme parolası kullanır. Parolanız cihazınızda güçlü şifreleme anahtarları türetmek için kullanılır. Böylece uygulama kriptografik anahtarlarla çalışırken sizin yalnızca bir parola veya parola ifadesini saklamanız gerekir.

Fotoğraf ve videolarda neden AES-256 kullanılır?

AES, Advanced Encryption Standard, yani Gelişmiş Şifreleme Standardı demektir. Simetrik bir şifreleme algoritmasıdır: Verileri şifrelemek ve çözmek için aynı gizli anahtar kullanılır. Simetrik şifreleme hızlıdır, güvenilirdir ve fotoğraf ile video gibi büyük dosyalara uygundur.

Safety Photo+Video dosya şifrelemede AES-256-GCM kullanır. 256 bölümü anahtarın 256 bit olduğunu belirtir. Anahtarlar doğru oluşturulup korunduğunda bu, tahmin yoluyla taranabilecek miktarın çok ötesinde büyük bir anahtar uzayıdır.

GCM bölümü de önemlidir. AES-GCM, kimlik doğrulamalı bir şifreleme kipidir; yani aynı anda iki iş yapar:

• Dosya içeriğini gizli tutar.
• Şifrelenmiş verilerin değiştirilip değiştirilmediğini veya kurcalanıp kurcalanmadığını tespit etmeye yardımcı olur.

AES-256-GCM’yi her korunan dosya için güvenli bir kap gibi düşünün. Fotoğraf veya video okunabilir biçimde girer, karıştırılmış biçimde çıkar ve ancak doğru anahtar varsa geri getirilebilir.

Şifreleme parolanız nasıl anahtara dönüşür?

İnsanlar parolaları ham kriptografik anahtarlardan daha kolay saklar. Bilgisayarlar ise kesin anahtar malzemesine ihtiyaç duyar. Anahtar türetme işlevi bu iki dünyayı birbirine bağlar.

Safety Photo+Video’da şifreleme parolanız PBKDF2-SHA256 ile kullanılarak 256 bitlik bir ana anahtar türetilir. Sade bir anlatımla uygulama, parolanızı bilinçli ve tekrarlanabilir bir süreçten geçirerek şifrelemeye uygun anahtar malzemesi üretir.

Bu iki nedenle önemlidir. Birincisi, uygulama uzun bir rastgele bayt dizisini ezberlemenizi istemeden güçlü anahtarlar kullanabilir. İkincisi, parola kurtarmanın merkezinde kalır. Daha sonra aynı doğru şifreleme parolasını girerseniz uygulama doğru anahtar malzemesini yeniden türetebilir. Parola kaybolur veya yanlış girilirse şifrelenmiş arşiv güvenli biçimde açılamaz.

Bu yüzden şifreleme parolanız sıradan bir hesap parolası değildir. Korunan dosyalarınızı okuyabilmenizle bağlantılıdır.

Açık ve özel anahtarlar

Açık ve özel anahtarlar asimetrik şifrelemenin parçasıdır. Tek bir ortak gizli anahtar yerine, birbiriyle ilişkili bir anahtar çifti kullanılır:

• Açık anahtar daha serbestçe paylaşılabilir.
• Özel anahtar gizli kalmalıdır.

Yaygın bir benzetme posta kutusudur. Nerede olduğunu bilen herkes kutuya mesaj bırakabilir, ancak yalnızca özel anahtara sahip kişi kutuyu açıp içindekileri okuyabilir.

Bu, AES’ten farklıdır. AES büyük verilerde hızlı olduğu için genellikle asıl dosya içeriğinde kullanılır. Açık ve özel anahtar kriptografisi çoğunlukla daha küçük bilgilerde, kimlik kontrollerinde, güvenli anahtar alışverişinde veya daha büyük şifrelenmiş verileri açan anahtarları korumada kullanılır.

Pratikte tablo şöyledir: AES büyük fotoğraf ve video verilerini korur; paroladan türetilen anahtarlar ile özel anahtar malzemesi ise kimin kilidi açabileceğini veya erişimi geri kazanabileceğini belirler. Açık anahtar tarafı belirli durumlarda kilitleme ya da doğrulama için güvenle kullanılabilir, ancak özel taraf dikkatle korunmalıdır.

Sıfır bilgi ne demektir?

Sıfır bilgi, hizmetin arşivinizi saklamak için içeriğini bilmek zorunda olmaması demektir. Sunucu özel fotoğraf ve videolarınızı açamadan şifrelenmiş yedekleri, eşitleme durumunu, hesap kayıtlarını ve diğer operasyonel verileri tutabilir.

Sıfır bilgi tasarımında şifreleme parolanız cihazınızdan çıkmaz ve hizmet arşivinizin şifresini çözmek için gereken anahtarları saklamaz. Bu güçlü bir gizlilik sınırı oluşturur. Şifrelenmiş yedek verileri sunucuda bulunsa bile doğru parola ve anahtar malzemesi olmadan okunamamalıdır.

Bunun karşılığı kurtarma sorumluluğudur. Hizmet parolanızı göremiyorsa sizin için kurtaramaz da. Bu gizlilik açısından iyidir, ancak parola saklama alışkanlığınızı çok önemli hâle getirir.

Yedekleme sırasında ne olur?

Arayüz basit görünebilir, ancak arka planda çeşitli güvenlik adımları gerçekleşir:

• Uygulama fotoğrafı veya videoyu yedekleme için hazırlar.
• Şifreleme anahtarları cihazınızda türetilir veya seçilir.
• Dosya AES-256-GCM ile şifrelenir.
• Şifrelenmiş sürüm yüklenir veya saklanır.
• Yedekleme hizmetinin aldığı şey okunabilir özgün dosya değildir.

Sizin açınızdan yedekleme normal bir yükleme gibi görünebilir. Depolama sisteminin açısından korunan dosya şifrelenmiş veri gibi görünmelidir. Amaç budur. Yedek yine saklanabilir, eşitlenebilir ve geri yüklenebilir, ancak anahtarınız olmadan okunamamalıdır.

Geri yükleme sırasında ne olur?

Geri yükleme işlemi ters yönde yürütür. Uygulama şifrelenmiş yedek verilerini indirir veya bulur. Sonra dosyaların şifresini çözmek için doğru şifreleme parolasına ve anahtar malzemesine ihtiyaç duyar. Dosyanın şifresi çözüldüğünde fotoğrafı veya videoyu yeniden gösterebilir.

Geri yükleme hazırlığı bu yüzden önemlidir. Hesap, uygulamanın yedeği bulmasına yardım eder. Cihaz ve ağ onu almaya yardımcı olur. Şifreleme parolası kilidi açmaya yardım eder. Bu parçalardan herhangi birinin eksik olması geri yüklemeyi daha yavaş, kafa karıştırıcı veya imkânsız yapabilir.

Destek sorun gidermede yardımcı oluyorsa hesap bilgileri, uygulama sürümü, cihaz modeli, hata mesajları ve yedekleme durumuyla çalışabilir. Şifreleme parolanıza ihtiyaç duymamalıdır. Parolayı gizli tutmak koruma modelini sağlam tutar.

Hatırlamanın kolay bir yolu

Şifrelemeyi bir zincir olarak anlamak en kolayıdır:

• Fotoğrafınız veya videonuz okunabilir veriler olarak başlar.
• AES-256-GCM bunları şifrelenmiş verilere dönüştürür.
• Şifreleme parolanız kilidi açmak için gereken anahtarların türetilmesine yardım eder.
• Açık anahtarlar belirli sistemlerde kilitlemeye veya doğrulamaya yardımcı olabilir.
• Özel anahtarlar ve paroladan türetilen anahtarlar gizli kalmalıdır.
• Geri yükleme ancak doğru hesap, yedek, cihaz ve anahtar malzemesi yeniden bir araya geldiğinde çalışır.

Amaç yedeklemeyi karmaşık hissettirmek değildir. Amaç özel yedeklemeyi güvenilir kılmaktır. Şifreleme iyi çalıştığında dosyalarınız yedek depolama alanına giderken doğru anahtarı olmayan herkes için okunamaz kalabilir.