Altın Ansiklopedi | Bilinen düz metin saldırısı nedir?

Yazar: Jagjit Singh, Cointelegraph; Derleyen: Songxue, Jinse Finance

1. Bilinen düz metin saldırılarını anlayın

Bilinen düz metin saldırısı (KPA), bir bilgisayar korsanının bir algoritma veya şifreleme anahtarını belirlemek için iyi bilinen bir şifrelenmemiş ve şifrelenmiş malzeme çiftini kullanmasıdır.

Bilinen düz metin saldırısında, saldırgan hem verinin şifrelenmiş biçimine (şifreli metin) hem de orijinal verinin ona karşılık gelen düz metin kopyasına (şifrelenmemiş biçim) erişebilir. Saldırgan, düz metin ile şifreli metin arasındaki ilişkiyi inceleyerek şifreleme anahtarını veya algoritmasını belirlemeye çalışır.

Örneğin, "CRYPTO" "XUZZA" olarak kodlanmışsa, bu çiftin bilinmesi, saldırganın bir mesajın aynı yedek anahtarla şifrelenmiş diğer bölümlerinin kodunu çözmesine olanak sağlayabilir. Bu, belirli şifreleme algoritmaları ile küçük miktardaki bilginin bile daha geniş bir şifre çözme işlemine olanak sağlayabileceğini göstermektedir.

Bu saldırı, düz metin ile şifreli metin arasında ortaya çıkan kalıpları veya bağlantıları tanımlayabilen şifreleme tekniklerindeki kusurlardan yararlanır. Bilinen düz metin saldırıları, uygun şekilde önlenmezse şifreleme sisteminin güvenliğini tehlikeye atabilir.

Şifreleme anahtarlarını ortaya çıkarmak için düz metni ve buna karşılık gelen şifrelenmiş biçimi kullanmanın iki yaygın yöntemi, frekans analizi ve model eşleştirmeyi içerir. Frekans analizi yönteminde basit bir şifreleme yöntemi ve bire bir harf veya sembol değişimi kullanılır. Saldırgan, bilinen düz metindeki belirli harflerin veya desenlerin sıklığını ve ilgili şifreli metni karşılaştırarak anahtarı bulabilir veya iletişimin geri kalanının kilidini açabilir.

Saldırganlar, aynı düz metin aynı şifreli metni bir kalıp eşleştirme yaklaşımıyla ürettiğinde eğilimleri tespit edebilir. Şifrelenmiş metindeki kalıpları tanımlayıp bunları düz metindeki bilinen kalıplarla karşılaştırarak şifreleme algoritmalarını tanımlayabilir ve tüm mesajların şifresini çözebilirler.

**İkincisi, bilinen düz metin saldırısı nasıl gerçekleştirilecektir? **

KPA'da bir saldırgan, aynı şifreleme anahtarını veya algoritmasını kullanarak belirli bir düz metin bloğunun şifreli metne nasıl dönüştürüldüğünü analiz ederek bir şifreleme yöntemi hakkında önemli ayrıntıları öğrenebilir.

Saldırı aşağıdaki adımları içerir:

bilinen çiftleri topla

Saldırgan, iletişimin kesilmesi veya veri sızması gibi çeşitli teknikler yoluyla elde edilen orijinal düz metni ve ilişkili şifrelenmiş şifreli metni biriktirir.

Analiz modu

Düz metin şifreli metin oluşturmak için şifrelendiğinde, saldırgan meydana gelen şemaları, değişiklikleri ve dönüşümleri karşılaştırır. Şifreleme sürecinin işleyişini anlamak için bilinen düz metin ile şifreli metin arasındaki düzenli ilişkileri ararlar.

Türetilmiş Anahtar veya Algoritma

Saldırganlar, fark ettikleri kalıplara göre şifreleme anahtarları, algoritmalar veya diğer süreç parametreleri gibi önemli kriptografik öğeleri belirlemeye çalışır. Bu türetme sayesinde şifreleme işlemini bağımsız olarak kopyalayabilirler.

Diğer verilerin şifresini çözün

Saldırgan, aynı şifreleme algoritmasını kullanarak diğer şifrelenmiş materyallerin şifresini çözmek için türetilmiş anahtarı veya algoritmayı kullanabilir. Bu işlem gizli bilgileri açığa çıkarabilir veya şifreleme sisteminin güvenliğini tehlikeye atabilir.

3. Seçilmiş düz metin saldırısı ve bilinen düz metin saldırısı

Seçilmiş düz metin saldırısı, bir saldırganın bir düz metin seçmesini ve karşılık gelen şifreli metni analiz etmesini içerirken, bilinen bir düz metin saldırısı, saldırganın düz metin hakkında kısmi bilgiye sahip olduğu durumlarda gerçekleşir.

Bu iki şifreleme saldırısı arasındaki farkları anlamak, etkili bir şifreleme savunma stratejisi açısından kritik öneme sahiptir.

Frekans analizi, şifreli metni desenler ve kusurlar açısından inceleyen klasik kriptanalizden farklı olarak, bir şifreleme algoritması belirlemek için harflerin veya simgelerin oluşumunu incelemeye odaklanır.

**4. Bilinen düz metin saldırıları nasıl önlenir? **

Bilinen düz metin saldırılarını önlemek için güçlü bir şifreleme algoritması kullanın, şifreleme anahtarlarını güvenli bir şekilde yönetin, her oturum için benzersiz bir anahtar kullanın ve saldırılara karşı savunmayı geliştirmek için şifreleme sürecine rastgelelik ekleyin.

Güçlü şifreleme teknikleri kullanarak bilinen düz metin saldırılarına karşı dayanıklı bir şifreleme algoritması seçin. Gelişmiş Şifreleme Standardı (AES) gibi modern şifreleme algoritmaları, düz metindeki kalıpların şifreli metindeki kalıplarla ilişkilendirilmesini önleyerek bu tür saldırılara karşı savunma yapar. AES, güvenliği ve verimliliği ile bilinen, yaygın olarak kullanılan bir simetrik şifreleme algoritmasıdır.

Yetkisiz erişimi önlemek için şifreleme anahtarlarını güvenli bir şekilde yönetin. Güvenli bir anahtar deposu kullanın, anahtarları sık sık değiştirin ve güçlü anahtar oluşturma teknikleri kullanın. Ayrıca ayrı, öngörülebilir veri parçalarını şifrelemekten kaçının. Saldırganların bilinen çiftleri kullanmasını önlemek için mesajın veya dosyanın tamamını şifreleyin.

Ayrıca farklı oturumlar ve görevler için farklı tuşlar kullanın. Her oturum farklı bir şifreleme anahtarı kullanacağından bilinen düz metin saldırılarının etkisi azalır. Ayrıca sistemlerin, kitaplıkların ve şifreleme yazılımlarının en son sürümlerini koruyun. Güvenlik açıklarını gideren güvenlik düzeltmeleri genellikle güncellemelere dahil edilir.

Verilerin düz metnini şifrelemeden önce, ona bir şifreleme tuzu (rastgele değer) ekleyin. Bu, aynı düz metin birden çok kez şifrelenmiş olsa bile her şifrelemeyi benzersiz kılar. Ayrıca, bilinen düz metin saldırılarına karşı savunmasız olduğu bilinen şifreleme yöntemlerinden de kaçının. Bununla birlikte, bir şifreleme algoritması seçerken gerekli özeni gösterin.