ŞİFRE Mİ,PAROLA MI?

 

Sürekli kafamızı kurcalayan ve genelde yanlış anlamında kullandığımız şifre ve parolanın doğru işlevlerini öğrenmeye var mısınız?

 

 

      Öncelikle merhaba arkadaşlar,

    Yazılarımda genelde güvenlikle ilgili bilgi ve haberlere yer vereceğim, herhangi bir sorunuzda yorum bölümünden veya iletişim adreslerimden iletişime geçebilirsiniz. Bugünkü yazımda şu sıralar merak saldığım kriptoloji ile ilgili önemli bir konu olan şifre ve parola farkından bahsedeceğim.

    Öncelikle nedir bu şifre? Şifre ingilizcedeki "cipher(cypher)" sözcüğünün türkçe karşılığıdır.Gizli haberleşmede belirli algoritmalar kullanılarak ortaya çıkan yazı çeşididir. Tarihi ilk imparator sezar'a dayanan şifrenin en basit algoritması da sezar algoritmasıdır.

• Kriptoloji: Şifreleme ve Şifre çözme ile ilgili bilimsel çalışmalar
• Kriptografi: Şifreleme ve Şifre çözme ile ilgili uygulamalar
• Kriptanaliz: Şifre kırma ile ilgili çalışmalar
• Kriptoloji : Kriptografi+ Kriptanaliz

    Anahtar-Kilit ilişkisine göre çalışan şifre ilk olarak düz metin(plain text) şekilndedir. Ardından belli algoritmalar sayesinde bu metin şifreli metin (cipher text) haline gelir ve şifreli metin dışarıdan kimseye bir anlam ifade etmez. Bu yapılan işleme şifreleme(encryption) denir. Şifremiz istenen yere ulaştıktan sonra şifresinin çözülmesi işlemine şifre çözme(decryption) denir.

    Şifreleme algoritmalarına gelirsek bu algoritmalar simetrik ve asimetrik olmak üzere ikiye ayrılır. Adından da anlaşılacağı gibi simetrik algortimalarda simetrik bir kaydırma vb işlem yapılır. Asimetrik algoritmalar ise karmaşık işlemler sonucu oluşur.Simetrik şifreleme algoritmalarına örnek olarak ,DES(data encrytion standart), AES(Advanced Encrytion standart),blowfish verilebilir. Asimetrik şifreleme algoritmalarına örnek olarak ise DH(Diffle-Helman),RSA(Rivest-Shamir-Adleman) verilebilir.Son olarak anahtarsız kullanılan algoritmalar da vardır. Bu yöntemde girdi olarak anahtar bulunmaz ve genelde sistemde yalnız olarak kullanılmazlar.Özet fonksiyonu(hash functıon) denilen algoritma en çok tercih edilendir. Sayısal imza uygulamalarında asimetrik şifreleme kullanmak uygulamanın yavaş çalışmasına neden olur. Bu nedenle bu tür uygulamalarda özet fonksiyonunu kullanmak hız kazandırır.

    Parola ise ingilizce "password" kelimesinden gelir ve okunabilir,seçilmiş ve gizli tutulması gereken karakter dizinleridir. Örneğin kullanıcı adımızın bir parolası olur çünkü biz o karakter dizinini oraya yazarken belirli bir şifreleme algortiması kullanmıyoruz. Şifremiz uzun ve karışık karakter dizinleri olduuğu için akklımızda tutamayız ama parolayı kendimiz istedğimiz herhangi bir karakter dizini yapabiliriz. Admin34,haKkı97,34erol-- vb dizinler birer paroladır. Şifrede ise anlam ifade etmeyen karmaşık ve belli algoritmalar sonucu ortaya çıkan karakter dizinleri vardır.

    Ve son olarak kullanıcı adının şifresi değil parolası olur. Ve her parola şifrelenebilir, ama doğal olarak şifre parolanamaz.