128 BİT SLL

Bilgisayarlarımız konuşuyor!  İnternete bağlı diğer cihazlara hiç durmadan veri aktarıyorlar. Pek çok hizmetin ve bilginin parmağımızın ucunda, bir tık uzağımızda olmasını buna borçluyuz. Ama hassas verilerimiz örneğin kimlik bilgilerimiz, kredi kartı bilgilerimizin aktarılması bir risk.  Bu tür verinin istenmeyen üçüncü kişilerin eline geçmemesi, başkaları tarafından görüntülenmemesi  gerek. Bunun çözümü, verinin şifrelenerek aktarılmasıdır.

SSL, bilgisayar ağı üzerinden iletilen veriyi şifreleyen teknolojinin adı. Karşımıza zaman zaman 128 bit SSL, 256 bit SSL gibi ifadeler çıkıyor. Bu sayılar neyi ifade ediyor? Kendi web sitemiz için SSL sertifikası kurduğumuzda 128 bit SSL verileri korumaya yeterli olacak mıdır? Bu soruları cevaplamak için SSL teknolojisini biraz daha yakında tanıyalım.

128 BİT SSL Nedir?

SSL,  verilerin bilgisayarlar arasında özel bir şifre prosedürü ile iletilmesidir. Veri şifrelenirken; onu açacak anahtar da oluşturulur, bağlantı kurulacak tarafa gönderilir; şifre başkasının eline geçse bile anahtar olmadan açılmaz. 128 bit ifadesi, şifrelemede kullanılan oturum anahtarın uzunluğunu ifade eder. Bit, ikilik sayma düzenindeki her bir rakamın ifadesidir (yani 0 ve 1  değerlerinin). Anahtar ne kadar uzunsa, şifrenin çözülmesi o kadar zordur. 128 bit uzunluğundaki bir anahtar,  şifrenin 2 üzeri 128  (2128) anahtarla çözülebileceğini ifade eder. Bu da şifrenin bir milyon dolarlık yatırım yapan bir kişi tarafından 67 yılda çözülebilmesi demektir.

SSL protokolünde 40 bit, 128 bit ve 256 bit şifreleme kullanılmaktadır. 128 bit şifreleme, e-ticaret ya da e-tahsilat sitelerinin ödeme sayfalarında kullanılır. Bankalar sanal pos vermek için işyerinin web sitesi güvenliğinin min. 128 bit SSL Sertifikası ile sağlanmış olmasını şart koşmaktadır. Kısacası şifrenin kötü niyetle çözülmesi neredeyse imkânsızdır. Şifrenin kırıldığı varsayılsa bile sadece o oturumun şifresi kırılmış olur; her bir oturum anahtarı sadece bir kere kullanıldığından şifreyi kıran kişi başka oturumu göremez.

Her ssl sertifika otoritesi farklı adlar altında birbirinden farklı 128 bit ssl sertifika ürünleri geliştirerek piyasaya sunmuştur. Bu sertifika türleri sertifika alıcısını doğrulama şekline (alan adı doğrulaması veya kurumsal doğrulama), subdomainlerin koruyup korumadığına, birden fazla alan adını koruyup korumadığına göre farklılık gösterir. Ancak kriptolama şekli değişmez, hepsinde aynı şekilde güvenlidir.