İlk şifreleme algoritması bir sunucu odasından ortaya çıkmadı. Hatta 20. yüzyıldan bile değildi. Ancak nihayet dijital biçime kavuştuğunda, her şeyi sessizce yeniden şekillendirdi bankacılığı, mahremiyeti, savaşı ve bugün bildiğimiz şekliyle tüm interneti. Bu büyük bir iddia. Aynı zamanda tamamen doğru.
Çoğu insan şifrelemenin modern bir icat olduğunu düşünür. Öyle değildir. İnsanlar binlerce yıldır mesajlarını gizlemişlerdir. Peki, bilgisayarlar için özel olarak yazılmış ilk resmi, matematiksel algoritma ne zaman ortaya çıktı? İşte bu, çok daha ayrıntılı ve çok daha ilginç bir hikâye.
Her Şeyin Başlangıcı Olan Şifreleme Algoritması
1970’lerin başında, IBM araştırmacısı Horst Feistel’in çılgın bir fikri vardı. Bir makinenin otomatik olarak çalıştırabileceği bir şifreleme yöntemi geliştirmek istiyordu. Bir insan değil. Bir makine. Tasarımı, Feistel şifreleme yapısı olarak tanındı. Zarif, tekrarlanabilir ve son derece zekice bir tasarımdı.
Feistel’in temel fikri basit ama dahiceydi. Bir veri bloğunu ikiye bölüyorsunuz. Ardından yarısını bir işlevden geçiriyorsunuz. Sonra iki yarıyı yer değiştiriyorsunuz. Sonra bunu tekrarlıyorsunuz. Kulağa neredeyse sıkıcı geliyor. Ancak bu tekrarlama, o dönem için neredeyse kırılmaz bir şey ortaya çıkardı.
IBM, Feistel’in yapısını kullanarak Lucifer adlı bir şifreleme algoritması geliştirdi. Bu algoritma, DES (Veri Şifreleme Standardı) algoritmasının doğrudan atasıydı. 1977 yılında ABD hükümeti, DES’i ülkenin ilk standartlaştırılmış şifreleme algoritması olarak resmen benimsedi. Bu, şüphesiz bir dünya ilkiydi.
Anahtar Uzunluğu Neden Kavgaya Neden Oldu?
İşte size kimsenin söylemediği kısım. IBM, Lucifer’ı başlangıçta 64 bitlik bir anahtarla tasarlamıştı. NSA devreye girdi. IBM’den anahtarı 56 bite indirmesini istediler. Görünüşte küçük olan bu değişiklik, büyük bir tartışma yarattı. Eleştirmenler, NSA’nın bir arka kapı açmak istediğinden şüpheleniyordu. Gizlice kendilerinin kırabileceği kadar kısa bir anahtar istiyorlardı.
Tartışma yıllarca sürdü. Sonunda, 1998 yılında Elektronik Sınır Vakfı (Electronic Frontier Foundation), Deep Crack adında bir makine geliştirdi. Bu makine, 56 bitlik bir DES anahtarını sadece 22 saatte kırdı. Eleştirenler başından beri haklı çıkmıştı. O an, önemli bir gerçeği ortaya koydu: Anahtar uzunluğu sadece teknik bir ayrıntı değildir. Bu, siyasi bir karardır.
Feistel’in Sessiz Mirası
Horst Feistel hiçbir zaman herkesin bildiği bir isim olmadı. Ancak onun geliştirdiği yapı her yerde karşımıza çıkıyor. Bu yapı, günümüzün küresel şifreleme standardı olan AES’i etkiledi. Tarayıcınızın bankanızla nasıl iletişim kurduğunu şekillendirdi. Hatta modern şifre yöneticileri bile onun orijinal fikrinin devamı niteliğindeki çözümleri kullanıyor. 1990 yılında, internetin onun çalışmalarını en önemli hale getirmesinden hemen önce vefat etti. İşte tarih, işte bu tür ironileri sever.
Şifreleme Algoritması İnterneti Nasıl Değiştirdi?
DES ortaya çıkmadan önce, dijital iletişim temelde açıktı. Bir kabloya erişimi olan herkes, üzerinde ne olduğunu okuyabilirdi. Bankalar finansal verileri düz metin olarak gönderiyordu. Devlet kurumları ise başka hiç kimsenin doğrulayamadığı özel sistemler kullanıyordu. Bu, düzen kisvesi altında bir kaosdu.
DES bunu değiştirdi. İlk kez, kamuya açık ve hakem denetiminden geçmiş bir şifreleme algoritması ortaya çıktı. Herkes bunu inceleyebilirdi. Herkes bunu denetleyebilirdi. Bu açıklık devrim niteliğindeydi. Bu, güvenin yöntemin gizli kalmasına değil, yalnızca anahtarın gizli kalmasına bağlı olduğu anlamına geliyordu. Bu fikir, bugün hâlâ internetin temelini oluşturuyor.
Çığır açan teknolojik yenilikler hakkında daha fazla bilgiyi tam da burada, KREAblog’da bulabilirsiniz. Günlük hayatımızda sıradan gördüğümüz araçların ardındaki hikâyeler, neredeyse her zaman beklediğimizden daha ilginçtir.
Şifrelemenin Yaygınlaştığı An
1994 yılında Netscape, SSL (Secure Sockets Layer) protokolünü piyasaya sürdü. Bu protokol, Feistel ve DES ekibinin ortaya koyduğu ilkeler üzerine inşa edilmişti. Birdenbire, sıradan insanlar da endişe duymadan çevrimiçi alışveriş yapmaya başladılar. Tarayıcılarda asma kilit simgesi belirdi. Milyonlarca kişi, kredi kartı bilgilerini internete güvenerek vermeye başladı.
Şu asma kilit mi? O, New York’taki bir IBM laboratuvarında geliştirilen, delikli kart dönemine ait bir algoritmanın doğrudan mirasçısıdır. Feistel’in not defterinden tarayıcınızın HTTPS bağlantısına uzanan zincir şaşırtıcı derecede kısadır. Dolayısıyla, bir dahaki sefere o küçük kilidi gördüğünüzde Horst’u hatırlayın. Bunu hak etti.
DES Neden Sonunda Çöktü ve Ardından Neler Oldu?
1990’ların sonlarına gelindiğinde, DES’in açıkça yetersiz kaldığı ortaya çıkmıştı. Bilgisayarlar çok hızlı hale gelmişti. 56 bitlik anahtar artık yeterli değildi. Bunun üzerine ABD hükümeti açık bir yarışma düzenledi. Dünyanın dört bir yanından ekipler yeni algoritmalar sundu. Bu, esasen küresel bir kod yazma turnuvasıydı.
2001 yılında bir Belçikalı ekip yarışmayı kazandı. Bu ekibin geliştirdiği Rijndael algoritması, AES (Gelişmiş Şifreleme Standardı) olarak hayata geçti. Bu algoritma günümüzde hâlâ kırılamamıştır. Ancak DES olmasaydı AES de var olamazdı. DES ise Feistel’in orijinal yapısı olmasaydı var olamazdı. Modern dijital gizliliğin her katmanı, elli yılı aşkın bir süre önce bir IBM laboratuvarında yazılan o ilk resmi şifreleme algoritmasına kadar uzanmaktadır.
Bunun Aslında Ne Anlama Geldiği
İlk şifreleme algoritması sadece teknik bir dönüm noktası değildi. Aynı zamanda felsefi bir dönüşümdü. Şu mesajı yüksek sesle ve net bir şekilde verdi: Sırlar sadece hükümetlere değil, insanlara aittir. Bu fikir hâlâ tartışma konusudur. Şifreleme arka kapıları hakkındaki tartışmalar bugün de mahkemelerde ve Kongre’de devam etmektedir.
Ancak gözden kaçması kolay olan bir nokta var. Bu tartışma, yalnızca bir araştırmacının algoritmayı kamuya açık ve denetlenebilir hale getirmeye karar vermesi sayesinde ortaya çıktı. Feistel bunu gizli tutmuş olsaydı, algoritmaya karşı çıkacak araçlara asla sahip olamazdık. Şeffaflık, hesap verebilirliği sağladı. Hesap verebilirlik ise güveni mümkün kıldı. Bu önemsiz bir şey değil. Bu, dijital dünyanın temelidir.
1973’ten kalma bir blok şifreleme algoritmasının, insanlık tarihinin en çok siyasi anlam yüklü icatlarından biri haline geleceğini kim tahmin edebilirdi? Artık biliyorsunuz.
Bu makale yalnızca bilgilendirme amaçlıdır.
