Mobil uygulamalarda şifreleme — temeller, algoritmalar ve çalışma prensibi

Mobil uygulamalarda şifreleme nedir?

Mobil uygulamalar bağlamında şifreleme, cihazda depolanan verileri (data at rest) ve ağ üzerinden iletilen verileri (data in transit) korumak için kriptografik algoritmaların uygulanmasıdır. Cihaz düzeyinde, yerel depolama şifrelenir: dosyalar, veritabanları, SharedPreferences ve önbellek. Ağ düzeyinde, uygulama ile sunucu arasındaki trafik TLS/HTTPS protokolleri aracılığıyla şifrelenir. Nihai hedef, cihaza fiziksel erişim veya trafiğin ele geçirilmesi durumunda bile, bir saldırganın kriptografik anahtar olmadan korunan verileri okuyamamasını sağlamaktır.

Mobil uygulamalarda şifreleme neden gereklidir

Mobil cihazlar veri kaybına karşı özellikle savunmasızdır: bir telefon kolayca kaybolabilir, çalınabilir veya kötü amaçlı yazılım bulaşabilir. Ponemon Institute'a (2023) göre, veri ihlallerinden etkilenen şirketlerin %42'si olayları mobil cihazlara bağlamaktadır. Şifreleme olmadan, bir saldırgan USB aracılığıyla cihaza bağlanabilir, SQLite veritabanını çıkarabilir ve depolanan tüm verileri okuyabilir. Şifreleme bu sorunu çözer: veritabanı çıkarılsa bile, içeriği şifreli kalır. Ayrıca, ABD ve AB'de kişisel verilerin şifrelenmesini zorunlu kılan ve ihlaller için yıllık cironun %4'üne kadar para cezası uygulayan yasalar (GDPR, CCPA) bulunmaktadır. Şifreleme kullanımı, kullanıcı verileriyle çalışan herhangi bir mobil uygulama için yalnızca teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur.

Simetrik ve asimetrik şifreleme

Tüm şifreleme algoritmaları iki ana türe ayrılır: simetrik (şifreleme ve şifre çözme için tek anahtar) ve asimetrik (bir çift anahtar — açık ve özel). Türün seçimi kullanım senaryosuna bağlıdır: yerel verileri şifrelemek için genellikle hızları nedeniyle simetrik algoritmalar kullanılırken, anahtar değişimi ve kimlik doğrulama için asimetrik algoritmalar kullanılır.

Pratikte, mobil uygulamalarda karma şifreleme kullanılır: asimetrik bir algoritmayla (örneğin ECDH) taraflar bir oturum anahtarı değiş tokuş eder ve sonraki tüm veriler simetrik bir algoritmayla (AES veya ChaCha20) şifrelenir. Bu yaklaşım, simetrik şifrelemenin hızını asimetrik anahtar değişiminin güvenliğiyle birleştirir. Bu yöntem, TLS 1.3, Signal Protocol ve Apple iMessage'ın temelini oluşturur.

Başlıca şifreleme algoritmaları

Modern mobil geliştirme, her biri belirli görevler için tasarlanmış ve kendi uygulama alanına sahip birkaç standartlaştırılmış şifreleme algoritması kullanır.

• AES (Advanced Encryption Standard) — 2001 yılında NIST tarafından onaylanmış simetrik blok şifreleme. 128, 192 veya 256 bit anahtarlar kullanır. Önerilen mod, kimliği doğrulanmış şifreleme sağlayan GCM'dir (Galois/Counter Mode). AES-256, Android Keystore, iOS Keychain ve tüm modern TLS protokollerinde kullanılır.
• ChaCha20-Poly1305 — Daniel Bernstein tarafından geliştirilmiş simetrik akış şifreleme. AES-256 ile aynı güvenlik seviyesini sağlar ancak donanım AES hızlandırması olmayan cihazlarda (tipik olarak düşük bütçeli Android akıllı telefonlar) daha hızlı çalışır. ChaCha20, TLS 1.3'te AES-GCM'ye alternatif olarak kullanılır ve Signal Protocol'deki birincil şifrelemedir.
• RSA (Rivest-Shamir-Adleman) — anahtar şifreleme ve dijital imzalar için kullanılan asimetrik algoritma. Önerilen minimum anahtar boyutu 2048 bittir. RSA, ECDH'den daha yavaştır, bu nedenle modern mobil uygulamalarda yerini eliptik eğri kriptografisine (ECC) bırakmaktadır.
• ECDH (Elliptic Curve Diffie-Hellman) — eliptik eğrilere dayalı asimetrik anahtar değişim protokolü. Perfect Forward Secrecy sağlar ve TLS 1.3'te varsayılan olarak kullanılır. Curve25519 (X25519) eğrisi mobil uygulamalarda en yaygın olanıdır.

Şifreleme kullanıcı verilerini nasıl korur

Şifreleme verileri üç temel senaryoda korur: cihaz kaybı (disk ve uygulama kapsayıcı şifrelemesi), trafik ele geçirme (TLS/HTTPS ağ protokolleri) ve sunucu sızıntısı (uçtan uca şifreleme). Her senaryo kendi yaklaşımını ve araçlarını gerektirir.

Bekleyen veriler ve iletilen veriler

Bekleyen veriler — cihazdaki veriler — Android Keystore ve iOS Keychain aracılığıyla şifrelenir. Android 7.0'dan itibaren dosya tabanlı şifreleme (File-Based Encryption) kullanılır ve uygulamalar, AndroidX Security kitaplığından EncryptedSharedPreferences ve EncryptedFile aracılığıyla verilerini ek olarak şifreleyebilir. iOS'ta, tüm uygulamalar varsayılan olarak Data Protection API ile çalışır ve dosyaları, cihaz şifresiyle bağlantılı bir anahtarla dosya sistemi düzeyinde şifreler. İletilen veriler için zorunlu Certificate Pinning ile TLS 1.2/1.3 kullanılır.

Uçtan uca şifreleme

Uçtan uca şifreleme (E2E), bir mesajın gönderenin cihazında şifrelendiği ve yalnızca alıcının cihazında çözüldüğü en yüksek veri koruma seviyesidir. Depolama ve iletim sunucusunun içeriğe erişimi yoktur — yalnızca şifrelenmiş bloblarla işlem yapar. Mobil uygulamalar için en bilinen E2E uygulaması, ilk anahtar değişimi için X3DH (Extended Triple Diffie-Hellman) ile birlikte Double Ratchet Algorithm kullanan Signal Protocol'dür. Signal Protocol, Perfect Forward Secrecy ve future secrecy sağlar: bir anahtarın ele geçirilmesi önceki veya sonraki mesajları ortaya çıkarmaz. Carnegie Mellon Üniversitesi'nin (2023) bir araştırmasına göre, mesajlaşma uygulamalarında E2E şifreleme, yalnızca TLS şifrelemesine kıyasla iletişim sızıntısı riskini %99,7 oranında azaltır. GDPR ve HIPAA gerekliliklerine göre Health & Fitness ve Finance kategorilerindeki uygulamalar için E2E kullanımı zorunludur. Kendi projenizde E2E uygulamak için Signal Protocol kitaplığını (Java/Swift) veya Olm (Matrix protokolü) tabanlı bir kitaplığı kullanmanız önerilir. Bir E2E çözümü seçerken platform uyumluluğunu değerlendirin: Signal Protocol, eşzamansız gönderme ve istemcide anahtar depolama desteği gerektirir, bu da çoklu cihaz senaryolarını karmaşık hale getirir — bu gibi durumlarda, oda modeliyle Matrix Protocol daha iyi bir seçim olabilir.

val masterKey = MasterKey.Builder(context)
    .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
    .build()

val encryptedFile = EncryptedFile.Builder(
    context,
    File(context.filesDir, "secret.dat"),
    masterKey,
    EncryptedFile.FileEncryptionScheme.AES256_GCM_HKDF_4KB
).build()

encryptedFile.openFileOutput(applicationContext).use { outputStream ->
    outputStream.write("Sensitive user data".toByteArray(Charsets.UTF_8))
}