Bir bilgisayarda kullanılan ilk şifre, banka hesaplarını ya da devlet sırlarını korumak için değildi. Tez araştırmasını — ve bir araştırmacının MIT’deki bilgisayar kullanım süresini — korumak içindi. İşte teknoloji tarihini araştırmaya bu kadar değer kılan, işte bu tür mütevazı ve biraz da absürt köken hikâyeleridir. 1961’de alınan küçük bir karar, bugün milyarlarca insanın dijital yaşamlarını nasıl koruduğunu sessizce şekillendirdi.
İlk Şifre ve MIT Zaman Paylaşımı Sorunu
1961 yılında MIT, CTSS (Compatible Time-Sharing System) adlı bir sistem kurdu. Bu, çok önemli bir gelişmeydi. İlk kez birden fazla kullanıcı, tek bir devasa bilgisayarı paylaşabiliyordu. Her kullanıcıya belirli bir süre için makine zamanı tahsis ediliyordu. Ancak işin ilginç yanı da burada başlıyor. Araştırmacıların özel dosya depolama alanına ihtiyacı vardı. Kimse tez verilerinin başkalarının çalışmalarıyla karışmasını istemiyordu.
Böylece Fernando Corbató ve ekibi, daha önce kimsenin yapmadığı bir şey yaptılar. Her kullanıcıya benzersiz bir şifre verdiler. Bu çok basitti. Geriye dönüp bakıldığında neredeyse apaçık bir şeydi. Ancak o dönemde, kimse bir bilgisayar hesabını gizli bir kelimeyle korumayı akıl etmemişti. Bu fikir, fiziksel güvenlikten — anahtarlar, kilitler ve özel alanlar — esinlenmişti. Onlar da bunu yazılım alanına uyarladılar.
İlk Şifreler Aslında Nasıl Görünüyordu?
CTSS’nin ilk şifreleri düz metin biçiminde bir dosyada saklanıyordu. Şifreleme yoktu. Karma işleme yoktu. Sadece bir klasörde duran kelimeler vardı. Bu, günümüzde kulağa korkutucu geliyor. Ancak 1961’de, birinin şifre dosyasını çalabileceği fikri henüz akla bile gelmemişti. Güvenlik tehditleri fizikseldi, dijital değil.
Şifrelerin kendisi kısaydı. Öyle olmak zorundaydı. Klavyeler yavaştı ve yazmak zahmetli bir işti. Çoğu kullanıcı basit kelimeler seçerdi. O zamanlar kimse 16 karakterlik alfanümerik diziler oluşturmuyordu. Sistemin tamamı güvenlik için değil, kolaylık sağlamak amacıyla kurulmuştu.
Tarihte Bilinen İlk Şifre Hırsızlığı
İşte neredeyse hiç bahsedilmeyen bir gerçek: CTSS, tarihteki bilinen ilk bilgisayar şifre sızıntısına da yol açtı. 1966 yılında, bir yazılım hatası nedeniyle tüm şifre dosyası yanlışlıkla oturum açmış tüm kullanıcılara yazdırıldı. Yüzlerce MIT araştırmacısı birdenbire diğer herkesin kimlik bilgilerine erişim imkânı buldu. Ortalık kargaşaya dönüştü — ve bu olay, o günden beri okuduğunuz tüm veri sızıntısı manşetlerinin bir ön izlemesiydi.
Corbató daha sonra tüm sistemin naif olduğunu itiraf etti. Ancak bu güvenlik ihlali, şifre sisteminin sonunu getirmedi. Aksine, mühendisleri güvenliği daha ciddiye almaya itti. Yine de, gerçek anlamda bir şifre şifreleme sistemi ancak yıllar sonra ortaya çıkacaktı.
İlk Şifre, Sonrasındaki Her Şeyi Nasıl Şekillendirdi?
1961 yılında MIT’de geliştirilen bir geçici çözümün, küresel dijital kimliğin temeli haline geldiğini düşünmek gerçekten inanılmaz. Bugüne kadar gördüğünüz her oturum açma ekranı, Corbató’nun bu basit çözümüne dayanıyor. Bu bir abartı değil. Bu, teknoloji tarihindeki nedensellik zincirinden ibarettir.
CTSS modeli hızla yayıldı. UNIX, 1970’lerde şifreyle kimlik doğrulamayı benimsedi. Ancak UNIX mühendisleri çok önemli bir iyileştirme yaptılar. Tek yönlü karma işlemeyi devreye soktular — bu yöntem, şifreleri öyle bir karıştırıyordu ki sistem yöneticileri bile onları okuyamıyordu. İşte asıl dönüm noktası buydu. Birdenbire, depolanan şifre ile gerçek şifre tamamen farklı şeyler haline geldi.
Şifre Hijyeni Kültürünün Doğuşu
1980’lere gelindiğinde şifreler her yerdeydi. Kişisel bilgisayarlar sayesinde evlere de girmişlerdi. Ancak alışkanlıklar berbat durumdaydı. İnsanlar kendi adlarını kullanıyordu. “Şifre” kelimesini kullanıyorlardı. Her sistemde aynı kelimeyi tekrar tekrar kullanıyorlardı. Tanıdık geliyor mu? Gelmeli — çünkü çoğu kullanıcı için aslında hiçbir şey değişmedi.
Şifre güvenliği konusunda yazılmış ilk ciddi kamuoyuna yönelik yazı, 1980’lerin başında ortaya çıktı. Araştırmacılar, kullanıcılardan tahmin edilemez kelimeler seçmeleri için yalvardılar. Neredeyse hiç kimse dinlemedi. Dolayısıyla, şifre tavsiyelerini görmezden gelme kültürü de tam o dönemde başladı. 40 yılı aşkın bir süredir aynı tartışmayı sürdürüyoruz.
Daha İyi Seçenekler Varken Şifreler Neden Hâlâ Hakim?
Biyometrik kimlik doğrulama yöntemleri var. Geçiş anahtarları var. Donanım tabanlı kimlik belirteçleri var. Yine de şifreler ortadan kalkmak bilmiyor. Neden? Çünkü özel bir donanım gerektirmiyorlar. Herhangi bir cihazda, herhangi bir ülkede, her an kullanılabiliyorlar. Bu basitlik, hem en büyük güçleri hem de en büyük zayıflıklarıdır.
2019 yılında vefat eden Corbató, bir keresinde evinde bir kağıda yazılmış düzinelerce şifre olduğunu itiraf etmişti. Şifreyi icat eden adam, tüm şifrelerini hatırlayamıyordu. Bu durum ya son derece ironik ya da tamamen anlaşılabilir — muhtemelen her ikisi de. KREAblog’da daha fazla beklenmedik teknoloji köken öyküsünü keşfedebilirsiniz.
İlk şifre, hiçbir zaman kalıcı bir çözüm olarak tasarlanmamıştı. Bu, bir üniversitedeki kaynak paylaşımı sorununa yönelik geçici bir çözümdü. Ancak bilgi işlem dünyasının büyük bir kısmı işte böyle işliyor. Geçici bir çözüm, standart haline geliyor. Geçici bir yama, kalıcı bir altyapıya dönüşüyor. Ve birdenbire, 60 yıl sonra, tüm dünya hâlâ kutulara gizli kelimeler yazıyor — kimsenin bunları tahmin etmemesini umarak.
Bu hayal gücünün yetersizliği değil. Tarih işte böyle ilerler. Her seferinde küçük, zekice bir adımla.
Bu makale yalnızca bilgilendirme amaçlıdır.
