Kriptografi Giriş \ Kriptografi

Herkese selamlar arkadaşlar bu makalemde sizlere kriptografi ye giriş yapacağım. Bu makalede sizlere kriptografi çeşitlerini teorik olarak anlatacağım ve pratiğini ikinci başlıkta açacağım.

KRİPTOGRAFİ NEDİR?

Kriptografi şifreleme bilimidir. Bunu biraz daha da açmak istiyorum. Örneğin;
Kişi veya kişilerin karşı tarafa gönderebileceği faktördeki nesnelerin istenmeyen kişi/kişiler tarafından dosyaya erişim sağlanmaması sebebiyle çeşitli türlerde şifrelenir. Kriptografi bu sebeple kullanılır.

Anahtar Kelimeler

Ciphertext: Şifreli metin
Cipher: Şifre
Encryption: Veriyi şifreleme
Decryption: Şifrelenmiş veriyi kırma

Asimetrik şifreleme nedir?

Asimetrik şifreleme , biri şifrelemek için, diğeri şifreyi çözmek için bir çift anahtar kullanır. Örnekler RSA ve Eliptik Eğri Kriptografisidir. Normalde bu anahtarlara genel anahtar ve özel anahtar denir. Özel anahtarla şifrelenen verilerin şifresi açık anahtarla çözülebilir ve bunun tersi de mümkündür. Özel anahtarınızın gizli tutulması gerekir, bu nedenle adı. Asimetrik şifreleme daha yavaş olma eğilimindedir ve daha büyük anahtarlar kullanır, örneğin RSA tipik olarak 2048 ila 4096 bit anahtarlar kullanır.

RSA ve Eliptik Eğri kriptografisi, onlara güç veren farklı matematiksel olarak zor (inatçı) problemlere dayanmaktadır. RSA hakkında daha sonra.

Simetrik şifreleme nedir?

Simetrik şifreleme , verileri şifrelemek ve şifresini çözmek için aynı anahtarı kullanır. Simetrik şifreleme örnekleri DES (Broken) ve AES'dir. Bu algoritmalar asimetrik şifrelemeden daha hızlı olma eğilimindedir ve daha küçük anahtarlar kullanır (128 veya 256 bit anahtarlar AES için yaygındır, DES anahtarları 56 bit uzunluğundadır).

RSA Matematiksel Tarafı

RSA, çok sayıda faktörün hesaplanması gibi matematiksel olarak zor bir probleme dayanmaktadır. 17*23 = 391 gibi iki asal sayıyı birlikte çarpmak çok hızlıdır, ancak 14351 (referans için 113x127) yapmak için hangi iki asal sayının çarptığını bulmak oldukça zordur.

SSH Kimlik Doğrulaması

Varsayılan olarak, SSH'nin kimliği, fiziksel makinede oturum açacağınız şekilde kullanıcı adları ve parolalar kullanılarak doğrulanır.

Bir noktada, bunun yerine anahtar kimlik doğrulaması ile yapılandırılmış SSH'ye sahip bir makineye çarpacağınızdan neredeyse eminiz. Bu, istemcinin sunucuda geçerli ve yetkili bir kullanıcı olduğunu kanıtlamak için genel ve özel anahtarları kullanır. Varsayılan olarak, SSH anahtarları RSA anahtarlarıdır. Hangi algoritmanın oluşturulacağını seçebilir ve/veya SSH anahtarını şifrelemek için bir parola ekleyebilirsiniz.
ssh-keygen komutu çoğu zaman anahtar çiftleri oluşturmak için kullanılan programdır.

SSH özel anahtarları

Özel SSH anahtarlarınıza şifreler gibi davranmalısınız. Bunları paylaşmayın, bir nedenle özel anahtarlar olarak adlandırılırlar. Birisi özel anahtarınıza sahipse, bunu, anahtar şifrelenmedikçe kabul edecek sunucularda oturum açmak için kullanabilir.

Anahtarın şifresini çözmek için kullanılan parolanın sizi sunucuya tanıtmak için kullanılmadığını belirtmek çok önemlidir, tek yaptığı SSH anahtarının şifresini çözmektir. Parola asla iletilmez ve sisteminizden asla ayrılmaz.

John the Rippe gibi araçlar kullanılarak brute force saldırısı yapılabilir.

Bu anahtarı nasıl kullanırım

~/.ssh klasörü, OpenSSH için bu anahtarların depolanacağı varsayılan yerdir. authorized_keys bu dizindeki dosya anahtar kimlik doğrulaması etkinse sunucusuna erişmek için izin verilen genel anahtarları tutar. Çoğu dağıtımda varsayılan olarak, kimlik doğrulaması için bir parola kullanmaktan daha güvenli olduğu için anahtar kimlik doğrulaması etkinleştirilir. Normalde ana kullanıcı için yalnızca anahtar kimlik doğrulaması etkinleştirilir.

Özel bir SSH anahtarı kullanmak için izinlerin doğru ayarlanması gerekir, aksi takdirde SSH istemciniz dosyayı bir uyarı ile yok sayar. Özel anahtarı (600 veya daha katı) yalnızca sahibi okuyabilmeli veya yazabilmelidir. Kullanımı ise ssh -i id_rsa username@hostname