Hidlet bir iPhone uygulamasıdır

Yüklemek için iPhone kameranızı koda tutun. Hesap gerekmez.

ya da bağlantıyı bana gönder

Fotoğraf kasası uygulamalarını karşılaştırıyorsunuz ve her sayfa aynı şeyi söylüyor: AES-256, banka düzeyi, askeri sınıf. Hepsi aynı şifrelemeyi kullanıyorsa hepsi eşit derecede güvenli olmalı. Değiller; çünkü “AES-256” sistemin neredeyse hiç bozulmayan tek parçasını adlandırıyor.

Bu rehber AES-256’nın ne olduğunu sade bir dille anlatıyor, kasanın parolanızı nasıl anahtara çevirdiğini, bu adımın neden şifreden daha önemli olduğunu ve size etiketten daha fazlasını söyleyen beş soruyu açıklıyor.

AES-256 nedir?

AES, yani Gelişmiş Şifreleme Standardı, ABD’nin standart kurumu NIST tarafından FIPS 197 olarak yayımlanmış bir şifredir. Verinizi 128 bitlik bloklar halinde alır ve her bloğu gizli bir anahtarla karıştırır; böylece yalnızca aynı anahtara sahip biri onu çözebilir.

Sayı, anahtar boyutudur. AES üç boyutta gelir:

256 bitlik bir anahtarın 2²⁵⁶ olası değeri vardır; bu 78 basamaklı bir sayıdır. Hepsini denemek daha hızlı bir bilgisayar meselesi değil; gerçekçi bir saldırı değil. NIST’in anahtar yönetimi kılavuzu AES-256’ya 256 bitlik bir güvenlik gücü verir ve 2026 tarihli kuantum sonrası raporu AES-256’yı en yüksek kuantum güvenlik kategorisine koyar; AES gibi simetrik standartlardan vazgeçmek gerekeceğini beklemediğini söyler.

Yani şifre güvenli. İlginç olan her şey onun çevresinde yaşanıyor.

Kip: Kurcalamayı fark ediyor mu?

AES tek başına tek bir bloğu karıştırır. Bir fotoğrafın tamamını şifrelemek için uygulama onu bir kipte çalıştırır ve kip, başka neler elde edeceğinizi belirler.

GCM (Galois/Counter Kipi) dosyalar için yaygın seçimdir. NIST onu doğrulamalı şifreleme olarak tanımlar: veriyi gizli tutmanın yanında, verideki kazara ve kasıtlı değişiklikleri de algılayabilir. Biri şifrelenmiş bir fotoğrafı değiştirirse uygulama bozuk bir dosya göstermek yerine bunu fark eder.

GCM’nin tek katı bir kuralı var. Her şifreleme için nonce adı verilen (NIST buna IV diyor) yeni bir değer gerekir ve NIST, aynı anahtarla biri bile tekrarlanırsa korumanın neredeyse tamamen çökebileceği konusunda uyarır. NIST bu kuralı neredeyse anahtarı gizli tutmak kadar önemli sayar. “AES-256-GCM” diyen bir kasa size işe yarar bir şey söylüyor; yalnızca “AES-256” diyen ise hangi kipi kullandığını söylemiyor.

Anahtar: Nereden geliyor?

Bir kasanın gerçekte ne kadar güvenli olduğunu belirleyen soru budur.

Kimse 256 bitlik bir anahtar yazmaz. Bir PIN, bir parola ya da bir desen girersiniz ve uygulama bunu anahtara çevirir. NIST’in paroladan anahtar türetme rehberi sorunu açıkça anlatır: parolaların entropisi düşüktür, bu yüzden doğrudan anahtar olarak kullanılmaya uygun değildir. Biri şifreli dosyaları kopyalarsa kendi seçtiği donanımla çevrimdışı tahmin yürütebilir; bu yüzden parolanın gücü kritiktir.

İki araç tahmin yürütmeyi zorlaştırır:

• Tuz (salt). Araya karıştırılan rastgele bir değer; böylece her kasaya ayrı ayrı saldırmak gerekir. NIST bunun en az 128 bit olması gerektiğini söyler.
• Çok sayıda yineleme. Parola, PBKDF2 gibi (RFC 8018’de tanımlı) bir işlevden binlerce ya da milyonlarca kez geçirilir; böylece her tahmin saldırganın o kadar iş yapmasına mal olur. NIST’in 2010 tarihli rehberi, yineleme sayısının mümkün olduğunca büyük olması gerektiğini söyler, en az 1.000 önerir ve özellikle kritik anahtarlar için 10.000.000’un uygun olabileceğini belirtir.

Ama hiçbir tur sayısı kısa bir kodu kurtarmaz. 4 haneli bir PIN’in 10.000 olasılığı vardır. Her tahmin yavaş olsa bile bu küçük bir listedir. NIST’in anahtar yönetimi kılavuzu genel noktayı vurgular: bir anahtarın gücü, onu koruyan en zayıf sürecin gücüne düşer. 4 haneli bir PIN’den üretilmiş 256 bitlik bir anahtar, pratikte 4 haneli bir PIN’dir.

iPhone’unuz bunu hiçbir uygulamanın tek başına yapabileceğinden daha iyi ele alır. Apple, parolanın cihazın içindeki bir donanım anahtarına bağlı olduğunu söylüyor; bu yüzden tahminlerin o iPhone’da, her biri yaklaşık 80 milisaniye sürecek şekilde yapılması gerekir ve gecikmeleri Secure Enclave uygular. Telefon, sakladığınız dosyaları da şifreler: Apple, her dosyanın kendi yeni 256 bit anahtarını aldığını ve A14’ten A18’e kadar olan ve M1 ya da sonrası cihazlarda şifrelemenin XTS kipinde AES-256 olduğunu söylüyor (A9–A13 modelleri AES-128 kullanır). iPhone’daki Gizli albüm şifreli mi? rehberi bunun neyi kapsadığını anlatıyor.

Sık yanlış anlamalar

“Askeri sınıf” fazladan bir şey demektir. Bunu tanımlayan hiçbir standart kurumu bulamadık. Genellikle düz AES-256 için kullanılan bir pazarlama sözü. NSA’nın ulusal güvenlik sistemleri için CNSA paketinin yazdığı bir profil olan RFC 9151, GCM kipinde 256 bit anahtarlı AES’yi listeler; birçok sıradan uygulamanın kullandığı da budur.

“AES-256” şirketin fotoğraflarımı göremeyeceği anlamına gelir. Tek başına değil. Şifreleme yalnızca anahtarı olmayanları dışarıda tutar. Anahtar şirketteyse şirket çözebilir. Apple iCloud konusunda açık sözlü: standart korumayla Apple, Fotoğraflar dahil verilerin çoğunun anahtarlarını elinde tutar ve sizin adınıza çözebilir; İleri Düzey Veri Koruma ile iCloud verilerinizin çoğunun anahtarları yalnızca güvenilir cihazlarınızda bulunur. Apple gizli fotoğraflarınızı görebilir mi? rehberinde ayrıntılar var.

“Telefonda şifreli” demek bulutta da şifreli demektir. Yedeği ayrıca kontrol edin. Bir kasa dosyaları iPhone’da titizlikle şifreleyip ardından şirketin elinde tuttuğu bir anahtarla şifrelenecekleri bir yere yedekleyebilir.

Büyük her zaman daha iyidir. AES-128 de tahmin edilemeyecek kadar güçlüdür. 128 ile 256 bit arasındaki fark, 4 haneli bir PIN ile uzun bir parola ifadesi arasındaki farktan çok daha az önemlidir.

Bunun yerine sorulacak beş soru

1. Hangi kip? AES-256-GCM ya da başka bir doğrulamalı kip, dosyaların uygulama fark etmeden değiştirilemeyeceğini gösterir.
2. Anahtarı ne üretiyor? Bir parola mı, PIN mi, desen mi? Ne kadar uzun olabilir ve uygulama tahmini yavaşlatıyor mu?
3. Anahtara başka kim sahip? E-postayla parola sıfırlama varsa sizden başka biri içeri girebilir.
4. Bulut kopyasına ne oluyor? Önce telefonda, şirketin hiç görmediği bir anahtarla şifreleniyor mu?
5. Neye karşı koruyor? Dosyaları kopyalayan bir yabancı, kilidi açık telefonunuzu ödünç alan biri ya da parolanızı bilen biri üç ayrı sorundur.

Sonuncusu hakkında daha fazlası için Desen, PIN ya da Face ID: Fotoğrafları hangisi korur? rehberine bakın.

Hidlet bunlara nasıl yanıt veriyor?

Hidlet her fotoğrafı, videoyu, dosya adını ve küçük resmi kaydedilmeden önce iPhone’unuzda AES-256-GCM ile şifreler. Her kasanın kendi rastgele anahtarı vardır ve 5×5 ızgarada çizdiğiniz desen onu açar. Bu desen asla kaydedilmez: Hidlet onu, yedekten ayrı olarak Anahtar Zinciri’nizde tutulan rastgele bir sırla karıştırarak PBKDF2-HMAC-SHA512’den 600.000 kez geçirir. Yalnızca yedeğinizin bir kopyasına sahip biri, o sır olmadan tahmin yürütmeye başlayamaz. Yanlış desenler, her seferinde 15 dakikaya kadar uzayan bir bekleme ekler.

O anahtarların bir kopyası başka kimsede yok, biz dahil. İsteğe bağlı şifreli yedek, önce telefonda şifrelenerek kendi iCloud’unuza gider.

Yapamadığı şey: kısa ve basit bir desen, uzun bir desenden daha kolay tahmin edilir ve biri sizi bir kasayı açmaya zorlarsa şifreleme yardımcı olmaz. Pro zorlama kasası bunun için var. Hidlet App Store’da mevcut.