Tek Kullanımlık Şerit Nedir? Şifreleme ve OTP Arasındaki Fark

Q: Şeridi yeniden kullanmak neden garantiyi bozar?

Aynı uzunluktaki iki mesaj aynı K şeridini kullanırsa C1 = M1 ⊕ K ve C2 = M2 ⊕ K olur. Şifreli metinlerin XOR'u K'yi ortadan kaldırır: C1 ⊕ C2 = M1 ⊕ M2 Saldırgan mesajlar arasındaki bir ilişkiyi öğrenir. Bu, iki metnin tamamını kendiliğinden ortaya çıkarmaz. Ancak bilinen bir açık metin bölümü, karşılık gelen şerit bölümünü ve diğer mesajın aynı kısmını açığa çıkarır. Tahmin edilebilir yapı da olası içerikleri sınamayı kolaylaştırabilir.

Tek kullanımlık şerit (one-time pad), bir mesajı en az mesaj kadar uzun, gizli ve rastgele bir anahtarla şifreler. Her şifreleme için daha önce kullanılmamış şerit malzemesi gerekir. Sıkı koşullar sağlandığında şifreli metni görmek, saldırgana mesaj hakkında ek bilgi vermez.

OTP kısaltması, oturum açarken kullanılan tek kullanımlık parola veya kod anlamına da gelebilir. Tek kullanımlık şerit, giriş kodu ve yalnızca bir kez açılan bağlantı farklı sorunları çözer.

Gerçek bir tek kullanımlık şeridin koşulları

n bitlik bir mesaj için ikili yapı n yeni ve gizli şerit biti gerektirir:

Şeridi eşit olasılıkla seçin: her n bitlik anahtarın seçilme olasılığı aynı olmalıdır.
Anahtarı mesajdan ve diğer şerit malzemesinden bağımsız üretin.
Anahtarı gözlemciden gizli tutun.
Her şerit bölümünü yalnızca bir mesajın şifrelenmesinde kullanın. Başka bir şifrelemede aynı veya örtüşen bölümleri yeniden kullanmayın.

Bu varsayımlar, Mike Rosulek'in tek kullanımlık şerit bölümündeki güvenlik ispatının temelidir. Akılda kalıcı bir söz veya tekrar eden bir anahtar bu koşulları karşılamaz.

Dört bitlik XOR örneği

⊕ ile gösterilen XOR, iki bit aynıysa 0, farklıysa 1 üretir. Şifreleme mesajla şeridi birleştirir; şifre çözme aynı şeridi bir kez daha uygular.

Adım	İşlem	Sonuç
Şifreleme	`1010 ⊕ 0110`	`1100`
Şifre çözme	`1100 ⊕ 0110`	`1010`

Burada mesaj 1010, şerit 0110, şifreli metin ise 1100 olur. XOR işlemini aynı şeritle tekrarlamak şeridin etkisini kaldırır. Bu örnek matematiği gösterir; gerçek mesajlaşmada güvenli anahtar yönetimi ve kimlik doğrulama da gerekir.

Kusursuz gizlilik gerçekte ne demektir?

Claude Shannon'ın özgün makalesinin 10. bölümünde kusursuz gizlilik, şifreli metni öğrenmenin gözlemcinin mesajlara verdiği olasılıkları değiştirmemesi demektir.

Bu, bütün mesajların eşit olasılıklı olmasını gerektirmez. Aynı uzunluktaki bir mesaj önceden daha olası görünüyorsa sonrasında da daha olası kalabilir. Şifreli metin yeni bir kanıt sağlamaz. Yaygın sabit uzunluklu model; iletişim zamanını, tarafları veya mesajın uzunluğunu da gizlemez.

Şeridi yeniden kullanmak neden garantiyi bozar?

Aynı uzunluktaki iki mesaj aynı K şeridini kullanırsa C1 = M1 ⊕ K ve C2 = M2 ⊕ K olur. Şifreli metinlerin XOR'u K'yi ortadan kaldırır:

C1 ⊕ C2 = M1 ⊕ M2

Saldırgan mesajlar arasındaki bir ilişkiyi öğrenir. Bu, iki metnin tamamını kendiliğinden ortaya çıkarmaz. Ancak bilinen bir açık metin bölümü, karşılık gelen şerit bölümünü ve diğer mesajın aynı kısmını açığa çıkarır. Tahmin edilebilir yapı da olası içerikleri sınamayı kolaylaştırabilir.

Denklemin ötesindeki pratik sınırlar

İki tarafın yeterli miktarda gizli şerit malzemesini önceden paylaşmış olması gerekir. Şeridi güvenli saklamalı, hangi bölümde olduklarını eşgüdümlü izlemeli ve kullanılmış bölümleri tekrar uygulamamalıdırlar. Gönderilen bilgi arttıkça dağıtılması gereken anahtar miktarı da artar; XOR bu dağıtım sorununu çözmez.

Şerit tek başına ne bütünlük ne de gönderenin kimliğini doğrulama sağlar. Şifreli metindeki bir bitin değiştirilmesi, çözülen metnin karşılık gelen bitini yerleşik bir uyarı olmadan değiştirir. Gizlilik tek başına mesajı kimin gönderdiğini veya değiştirilip değiştirilmediğini kanıtlamaz.

Tek kullanımlık şerit, giriş OTP'si ve tek görüntülemelik bağlantı

Terim	Amaç	“Tek kullanımlık” neyi anlatır?
Tek kullanımlık şerit	Mesaj içeriğini şifrelemek	Şerit malzemesi bir şifrelemede kullanılır
Giriş OTP'si	Bir doğrulayıcıya sahip olunduğunu doğrulamak	Üretilen kod geçerlilik süresinde bir kez kabul edilir
Tek görüntülemelik bağlantı	Bir hizmet üzerinden erişimi sınırlamak	Başarılı açmadan sonra yeni içerik açma işlemleri engellenir

NIST'in doğrulayıcılar rehberinin 3.1.4. bölümü, bir doğrulayıcının gizli değeri ile zaman veya sayaç kullanılarak oluşturulan giriş OTP'lerini açıklar. Bunlar kimlik doğrulamada kullanılır; mesaj şifreleyen şeritler değildir.

LOCK.PUB bu tabloda nerede yer alır?

LOCK.PUB'ın parola korumalı not oluşturucusu, tekrar açılabilen notları paylaşmak içindir; standart bir not varsayılan olarak tek görüntülemelik değildir. LOCK.PUB tek kullanımlık şerit uygulamaz ve uçtan uca şifreleme sağlamaz: sunucu notun açık metnini işler. Tek görüntülemelik erişim ilkesi ayrı bir kavramdır. Böyle bir ilke, doğru parolayla başarılı açılıştan sonra yeni açma işlemlerini engeller; saklanan içeriği silmez ve indirmeleri, ekran görüntülerini veya diğer kopyaları geri alamaz.

Pratik paylaşım için gizli not rehberini okuyun. Çevrimiçi metin şifreleme rehberi, metin paylaşımında şifrelemenin ve hizmetin veri işlemesinin nasıl anlaşılması gerektiğini açıklar.

Sık sorulan sorular

Tek kullanımlık şerit kırılamaz mı?

İdeal yapı, varsayımları sağlandığında kusursuz gizlilik sunar. Açığa çıkan şeritler, yeniden kullanılan bölümler, ele geçirilmiş cihazlar ve mesajların değiştirilmesi ayrıca değerlendirilmelidir.

Kısa bir tohumdan gerçek bir şerit üretilebilir mi?

Güvenli bir sözde rastgele üreteç, kısa bir tohumu daha uzun bir maskeye genişletebilir ve belirli varsayımlar altında hesaplamalı güvenlik sağlayabilir. Ancak çıktısı mümkün olan tüm uzun bit dizileri üzerinde eşit olasılıklı değildir; bu nedenle tek kullanımlık şeridin kusursuz gizliliğini sağlamaz.

“Tek kullanımlık” mesajın kaybolduğu anlamına mı gelir?

Şerit için anahtarın kullanımını, bağlantı için erişimi anlatır. Bu ifadeler tek başına silinmeyi kanıtlamaz veya daha önce oluşturulmuş kopyaları ortadan kaldırmaz.