Çarşamba günü Signal Protocol’ün ortak geliştiricisi Trevor Perrin’in yanı sıra Harvard ve Microsoft Research’ten araştırmacıları da içeren ekip, Encrypted Spaces adlı açık kaynaklı framework’ün önizleme sürümünü yayımladı . Proje, sunucunun hiçbir zaman şifresi çözülmüş içeriği görmediği iş birliği uygulamaları geliştirmek için gereken kriptografik yapı taşlarını sunuyor.

Şifreli bir çalışma alanı nasıl çalışıyor?

Encrypted Spaces, eski bir sisteme sonradan şifreleme eklemek yerine iş birliği modelini altyapı seviyesinde yeniden tasarlıyor. Sistemin merkezinde, birden fazla kullanıcının okuyup yazabildiği ancak içeriği veriyi taşıyan sunucu için anlaşılmaz kalan şifreli alan bulunuyor.

Kriptografik anahtarlar kullanıcıların cihazlarında tutuluyor ve değişiklikler yerel olarak uygulanıyor. Sunucunun görevi ise şifreli veri bloklarını iletmek ve gerçekleşen her şifreli değişikliği yalnızca eklemeye izin veren bir değişiklik günlüğünde saklamak .

Bu sayede sistem, sunucuyu çalışma alanının tek ve güvenilir doğruluk kaynağı olarak konumlandırmak zorunda kalmıyor. Her cihaz günlüğü bağımsız biçimde eşitleyerek çalışma alanının güncel ve tutarlı görünümünü yeniden oluşturabiliyor. Böyle bir yaklaşım, Google Docs benzeri araçlarda sunucunun düz metne erişmesini gerektiren geleneksel modelden ayrılıyor.

Sıfır bilgi kanıtlarıyla doğrulanabilirlik

Sunucu değişiklik günlüğünün şifresini çözemese de bağlı cihazları sistemin dürüst çalıştığına ikna etmek zorunda. Encrypted Spaces bunu sıfır bilgi kanıtları ile yapmayı amaçlıyor.

Bu matematiksel kanıtlar, günlükte geçerli hiçbir değişikliğin atlanmadığını ve yetkisiz bir düzenlemenin eklenmediğini gösterebiliyor. “Roll-up” özelliği ise sunucunun, her bir kaydı tek tek göndermeden mevcut çalışma alanı durumunun tüm değişiklik geçmişini doğru biçimde yansıttığını kanıtlayan tek ve daha küçük bir kanıt üretmesine olanak tanıyor .

Sonuç olarak sunucu, taşıdığı verilerin içeriğini görmeden iş birliği alanının tutarlılığını doğrulatabiliyor.

Geliştiriciler için ne sunuyor?

Encrypted Spaces yeni bir sohbet uygulaması değil; geliştiricilere yönelik açık kaynaklı bir altyapı. Kullanıcıların indirip doğrudan kullanacağı bir Slack alternatifi sunmak yerine, geliştiricilerin kendi uygulamalarına uçtan uca şifreleme eklemesini sağlayan kütüphaneler ve veri yapıları sağlıyor.

Framework; tablolar, listeler ve metin alanları gibi geliştiricilerin aşina olduğu yapıların yanında anahtar yönetimi, erişim kontrolü, üyelik değişiklikleri, şifreleme ve çakışmaların çözümünü arka planda ele alıyor . Böylece geliştiricilerin temel özellikleri kullanabilmek için kriptografi uzmanı olması gerekmiyor.

Projenin hedefi, Signal’ın mesajlaşmayı korumak için kullandığı yapı taşlarına benzer bir yaklaşımı; çalışma hayatındaki uygulamaların ihtiyaç duyduğu daha zengin etkileşim biçimlerine taşımak. Girişimler, açık kaynak toplulukları ve kurumsal ekipler bu altyapıyı kullanarak gizlilik odaklı iş birliği araçları geliştirebilir .

Proje neden şimdi önem kazanıyor?

Encrypted Spaces’in önizleme sürümü, şifreli iş birliğinin yalnızca idealist bir hedef olmaktan çıkıp işletmeler için pratik bir gereksinime dönüşmeye başladığı bir dönemde geliyor.

• Gözetim ve arka kapı tartışmaları: Hükümetlerin gözetim programlarını genişletmesi ve yasal olarak şifreleme arka kapıları oluşturulmasına yönelik tartışmalar, sunucularında düz metin veriye erişilebilen mimarilere ilişkin endişeleri artırıyor. Encrypted Spaces, sunucu tarafındaki erişimi matematiksel olarak imkânsız kılmayı hedefleyerek bu riski mimarinin dışına taşımaya çalışıyor .
• Veri ihlallerinin büyüyen zararı: İş birliği platformları, şirket sırları ve hassas belgeler barındırdıkları için fidye yazılımı saldırıları ve veri hırsızlığı açısından değerli hedefler hâline geldi. Sağlık, finans ve hukuk gibi düzenlemeye tabi sektörler, işlevsellikten vazgeçmeden sunucu ihlaline dayanabilecek güvenlik modelleri arıyor .
• Düzenleyici baskı: Avrupa Birliği veri koruma kurallarının daha sıkı uygulanması, gizliliği yönetim kurulu düzeyinde ele alınan bir konuya dönüştürdü. Teknoloji yöneticileri uçtan uca şifrelemeyi, kullanılabilirliği azaltan bir tercih yerine giderek daha fazla temel bir gereksinim olarak değerlendiriyor .

Encrypted Spaces, varsayılan olarak özel tasarlanan yeni nesil iş uygulamaları için temel altyapıyı oluşturmayı amaçlıyor. Geliştirici ekosisteminin bu projeyi ne ölçüde benimseyeceği henüz belirsiz; ancak Signal Protocol’ün arkasındaki isimlerin de katkısıyla, zengin iş birliği deneyimi ile gerçek veri gizliliği arasındaki uzun süredir devam eden teknik açığı kapatmaya yönelik yeni bir temel ortaya konmuş durumda .

Çarşamba günü Signal Protocol’ün ortak geliştiricisi Trevor Perrin’in yanı sıra Harvard ve Microsoft Research’ten araştırmacıları da içeren ekip, Encrypted Spaces adlı açık kaynaklı framework’ün önizleme sürümünü yayımladı . Proje, sunucunun hiçbir zaman şifresi çözülmüş içeriği görmediği iş birliği uygulamaları geliştirmek için gereken kriptografik yapı taşlarını sunuyor.

Şifreli bir çalışma alanı nasıl çalışıyor?

Encrypted Spaces, eski bir sisteme sonradan şifreleme eklemek yerine iş birliği modelini altyapı seviyesinde yeniden tasarlıyor. Sistemin merkezinde, birden fazla kullanıcının okuyup yazabildiği ancak içeriği veriyi taşıyan sunucu için anlaşılmaz kalan şifreli alan bulunuyor.

Kriptografik anahtarlar kullanıcıların cihazlarında tutuluyor ve değişiklikler yerel olarak uygulanıyor. Sunucunun görevi ise şifreli veri bloklarını iletmek ve gerçekleşen her şifreli değişikliği yalnızca eklemeye izin veren bir değişiklik günlüğünde saklamak .

Bu sayede sistem, sunucuyu çalışma alanının tek ve güvenilir doğruluk kaynağı olarak konumlandırmak zorunda kalmıyor. Her cihaz günlüğü bağımsız biçimde eşitleyerek çalışma alanının güncel ve tutarlı görünümünü yeniden oluşturabiliyor. Böyle bir yaklaşım, Google Docs benzeri araçlarda sunucunun düz metne erişmesini gerektiren geleneksel modelden ayrılıyor.

Sıfır bilgi kanıtlarıyla doğrulanabilirlik

Sunucu değişiklik günlüğünün şifresini çözemese de bağlı cihazları sistemin dürüst çalıştığına ikna etmek zorunda. Encrypted Spaces bunu sıfır bilgi kanıtları ile yapmayı amaçlıyor.

Bu matematiksel kanıtlar, günlükte geçerli hiçbir değişikliğin atlanmadığını ve yetkisiz bir düzenlemenin eklenmediğini gösterebiliyor. “Roll-up” özelliği ise sunucunun, her bir kaydı tek tek göndermeden mevcut çalışma alanı durumunun tüm değişiklik geçmişini doğru biçimde yansıttığını kanıtlayan tek ve daha küçük bir kanıt üretmesine olanak tanıyor .

Sonuç olarak sunucu, taşıdığı verilerin içeriğini görmeden iş birliği alanının tutarlılığını doğrulatabiliyor.

Geliştiriciler için ne sunuyor?

Encrypted Spaces yeni bir sohbet uygulaması değil; geliştiricilere yönelik açık kaynaklı bir altyapı. Kullanıcıların indirip doğrudan kullanacağı bir Slack alternatifi sunmak yerine, geliştiricilerin kendi uygulamalarına uçtan uca şifreleme eklemesini sağlayan kütüphaneler ve veri yapıları sağlıyor.

Framework; tablolar, listeler ve metin alanları gibi geliştiricilerin aşina olduğu yapıların yanında anahtar yönetimi, erişim kontrolü, üyelik değişiklikleri, şifreleme ve çakışmaların çözümünü arka planda ele alıyor . Böylece geliştiricilerin temel özellikleri kullanabilmek için kriptografi uzmanı olması gerekmiyor.

Projenin hedefi, Signal’ın mesajlaşmayı korumak için kullandığı yapı taşlarına benzer bir yaklaşımı; çalışma hayatındaki uygulamaların ihtiyaç duyduğu daha zengin etkileşim biçimlerine taşımak. Girişimler, açık kaynak toplulukları ve kurumsal ekipler bu altyapıyı kullanarak gizlilik odaklı iş birliği araçları geliştirebilir .

Proje neden şimdi önem kazanıyor?

Encrypted Spaces’in önizleme sürümü, şifreli iş birliğinin yalnızca idealist bir hedef olmaktan çıkıp işletmeler için pratik bir gereksinime dönüşmeye başladığı bir dönemde geliyor.

• Gözetim ve arka kapı tartışmaları: Hükümetlerin gözetim programlarını genişletmesi ve yasal olarak şifreleme arka kapıları oluşturulmasına yönelik tartışmalar, sunucularında düz metin veriye erişilebilen mimarilere ilişkin endişeleri artırıyor. Encrypted Spaces, sunucu tarafındaki erişimi matematiksel olarak imkânsız kılmayı hedefleyerek bu riski mimarinin dışına taşımaya çalışıyor .
• Veri ihlallerinin büyüyen zararı: İş birliği platformları, şirket sırları ve hassas belgeler barındırdıkları için fidye yazılımı saldırıları ve veri hırsızlığı açısından değerli hedefler hâline geldi. Sağlık, finans ve hukuk gibi düzenlemeye tabi sektörler, işlevsellikten vazgeçmeden sunucu ihlaline dayanabilecek güvenlik modelleri arıyor .
• Düzenleyici baskı: Avrupa Birliği veri koruma kurallarının daha sıkı uygulanması, gizliliği yönetim kurulu düzeyinde ele alınan bir konuya dönüştürdü. Teknoloji yöneticileri uçtan uca şifrelemeyi, kullanılabilirliği azaltan bir tercih yerine giderek daha fazla temel bir gereksinim olarak değerlendiriyor .

Encrypted Spaces, varsayılan olarak özel tasarlanan yeni nesil iş uygulamaları için temel altyapıyı oluşturmayı amaçlıyor. Geliştirici ekosisteminin bu projeyi ne ölçüde benimseyeceği henüz belirsiz; ancak Signal Protocol’ün arkasındaki isimlerin de katkısıyla, zengin iş birliği deneyimi ile gerçek veri gizliliği arasındaki uzun süredir devam eden teknik açığı kapatmaya yönelik yeni bir temel ortaya konmuş durumda .