pgp protokolü

PGP, veri iletişimi için kimlik doğrulama ve mahremiyeti sağlayan bir veri şifreleme ve şifre çözme hizmetidir. PGP genellikle dosya imzalama; metin, e-posta, dosya, disk ve dizin şifreleme gibi iletişim güvenliğini artırma alanlarında kullanılır. Philip Zimmermann tarafından geliştirilen PGP, temel olarak “RSA” açık anahtar şifreleme algoritmasına dayanmaktadır. Çok güçlü algoritmalar içerdiğinden yüksek düzeyde güvenlik sağlamaktadır.

PGP, geleneksel şifreleme ve açık anahtar şifrelemenin en iyi özelliklerinin birleşimini kullanır. Dolayısıyla PGP bir melez şifreleme sistemidir. Orijinal bir metnin PGP ile şifreleme ve çözme süreci aşağıdaki gibidir.

PGP ile düz bir metnin şifrelenmesi durumunda, PGP öncelikle düz metin üzerinde sıkıştırma işlemi gerçekleştirir. Sıkıştırma işleminin sağladığı yararlar; modem veri aktarımı zamanının azalması, diskte kapladığı alanın azalması ve daha önemlisi şifreleme güvenliğinin artmasıdır. Şifre analiz yöntemlerinin çoğu, şifreyi kırmak için düz metin içindeki örüntülerden yararlanır. Sıkıştırma ise bu düz metinlerdeki örüntüleri azaltarak, şifre analiz yöntemlerine karşı savunmayı artırmış olur.

Sıkıştırma işleminden sonra, PGP tek seferlik kullanımı olan bir oturum anahtarı (Session Key) oluşturur. Bu oturum anahtarı rastgele oluşturulmuş bir anahtardır. Kullanıcı fare hareketlerine ve klavye tuş basma durumlarına göre üretilen rastgele değerler ile oluşturulan bu anahtar, çok güvenli ve düz metinleri hızlı bir şekilde şifreleyen anahtar olarak kabul edilir. Bu işlem, daha önce bahsedilen geleneksel şifreleme ayağını oluşturur. IDEA geleneksel şifreleme metoduyla oturum anahtarı kullanılarak metin şifrelemeye tabi tutulur. Bu işlem sayesinde geleneksel şifrelemenin hızından yararlanılmış olunur.

Geleneksel veri şifreleme işlemi gerçekleştirildikten sonra, oturum anahtarı RSA açık anahtarlı şifreleme yöntemi ile şifrelenir. Bu sayede açık anahtarlı şifrelemenin güvenliliğinden de yararlanılmış olunur. Bu şifrelenmiş oturum anahtarı da şifreli metin ile karşı tarafa yollanır.

Alıcı şifrelenmiş paketleri aldığından itibaren yukarıdaki işlemlerin tersi süreç işletilir. Şifrelenmiş oturum anahtarını ve şifreli metni alan alıcı taraf, kendi özel anahtarını kullanarak, açık anahtarlı şifreleme metoduyla oturum anahtarının şifresini çözer ve oturum anahtarını açığa çıkarır.

Oturum anahtarı elde edilince, geleneksel metotla oturum anahtarı kullanılarak şifrelenmiş metin çözülür ve orijinal metni açığa çıkarılır.

PGP iki farklı şifreleme algoritmasını bir araya getirerek, geleneksel şifreleme algoritmalarının hızı ile açık anahtarlama algoritmalarının cazibesini bir araya getirmiş olmaktadır. Geleneksel şifreleme algoritmaları, açık anahtarlama şifreleme algoritmalarına göre çok daha hızlıdır. Açık anahtarlama yöntemleri ise anahtar dağıtımına dayalıdır ve güvenlik seviyesi yüksektir. Bu iki mekanizmayı beraber kullanarak PGP, güvenlikten taviz vermeden performansı artırmıştır.

Günümüzde kullanılan birçok e-posta sistemi, PGP e-posta şifreleme yöntemine entegre olabilmektedir. "Enigmail" eklentisi ile thunderbird, "cryptoanywhere" eklentisi ile Microsoft Outlook ve diğer PGP yazılımlarıyla ücretsiz e-posta hizmeti veren gmail, hotmail, yahoo gibi popüler e-posta sağlayıcıları PGP e-posta şifreleme hizmeti sunabilmektedirler. ^[1]Onur Karasoy, Ercüment Güvenç, Serkan Ballı