Köstebek kriptonun içinde

Kriptoloji, kısaca kodlama veya şifreleme bilimidir. Modern olarak ise son bilimsel gelişmeler ışığında matematik, fizik, elektronik ve bilgisayar bilimleri gibi birçok disiplini kullanarak haberleşen iki ve ya daha fazla tarafın bilgi alışverişini güvenli olarak yapmasını sağlayan bilim dalı olarak tanımlanır. Kriptoloji, sayılar ve harf temelleri üzerine kurulu olup kendi içinde kriptografi ve kriptoanaliz olarak iki ayrılır. Kriptografi iletilecek kodların yazılması, kriptoanaliz ise alınan verilerin ilk haline (şifrelerin çözülmesini) dönüşmesi işini yapar. Haberleşme işleminin güvenli bir şekilde gerçekleştirilmesi, kodların yazılması ve alınan şifrelerin çözülmesi için sayıların ve harflerin nelere karşılık geldiği kriptografi ve kriptoanaliz tarafınca bilinir.

Kriptoloji en temel anlamda algoritmalardan oluşur. Algoritma da bir problemi çözmek için çizilen yola verilen isimdir. Bir çeşit şifreleme ve ya kodlama işleminde ne yapılacağının adıdır. Bu işlemler ve adımlar doğrudan insanın bilgisi dâhilinde yapılır. Algoritma yazılırken her satırda ve ya her adımda ''neyin yazıldığı'' da ayrıca bilinmesi gerekir. Burada iki türlü engelle karşılaşılır. Birincisi herkesin görebileceği bir anahtar, diğeri ise sadece kriptonun çözülmüş halini elde etmeye yarayan anahtardır. Bu engellerin hepsinde insan eli vardır. Açıkça köstebek ya da sızma işlemi kriptonun yazılması ve çözülmesi aşamasında gizlidir. İşe tam da burada karışılmıştır. Güvenliğin emanet edildiği şahıslar aslında emanete bu noktada hıyanet ediyorlar. Unutulmamalıdır ki, sanal ortamda yürümek karda yürümekten daha çok iz bırakır.

Kripto, bir yazılım olduğundan kullanıcıların bunu kırmaları ve kriptonun içine girmeleri çok kolay değildir. Ancak iletişimde kodlama, alınan şifrelerin çözülmesi ve iletişim sırasında gönderilen verilerin ne tür şifrelere karşılık geldiği bilinmesiyle kripto kolayca kırılabilir. Bunu ise şifreyi yazanlar bilir. Yani yazılımın kılcal damarları olan algoritmanın içine yazılabilecek tek satır bir komut her şeyi şifre olmaktan çıkaracak ve gizli hiçbir şey kalmayacaktır. Algoritmanın içinde eğer bir gizli kodlama varsa bütün çabalar boşunadır. En önemli nokta algoritmanın, kısaca yazılım aşaması olarak karşımıza çıkıyor. Son gelişmeler ışığından anlaşılan da tam buna işrettir. Yani şifreleme ve köstebek aynı kaynak odaklıdır.

Kripto güvenlik gerektiren askeri, devlet kurumları, emniyet gibi alanlarda kullanılabilir. Tarihte de çok çeşitli şifreleme (kriptoloji) teknikleri kullanılmıştır. İlk şifreleme işlemini Mısırlılar, daha sonra MÖ 5-6. yüzyıllarda askeri alanda Spartalılar kullanmışlardır. MÖ 100-44 yıllarında Romalılar ve 1000-1200 arasında ise Gazneliler kripto bilimini kullandılar. Günümüzde ise aktif olarak kripto kullanan ülkeler; Almanya, Norveç, Fransa, İspanya, ABD ve Türkiye''dir.

Gelişen teknolojiler beraberinde sırların gizli kalmasını engelleyen açıkları da içerir. Bunlar tamamen teknolojik gelişmişlik düzeyiyle ilgili bir durumdur. Özellikle güvenlik gerektiren devlet sırrı, askeri, emniyet gibi yerlerde mümkün oldukça iletişimdeki bütün aşamalar ülke tarafından kontrol edilebilmelidir. Asıl amaç güvenli iletişimdir. Bu nedenle aşağıdaki çözüm önerileri önemlidir.

(1) En önemli faktör insandır. Bilim ve teknolojinin gelişmekte olduğu ülkemizde enformasyon devriminde en etkin rolü insan oynamaktadır. Unutulmamalıdır ki köstebek, işi en iyi bilenlerden çıkar. Nitelikli insan faktörünün mikro politik olarak, bireysel performans esasına dayalı yapılanmaya ihtiyaç vardır. Buluşlar gruplardan ziyade ferdi çalışmaların ürünüdür. Bir araştırmacının bireysel emekleri marifet görür ve karşılığını bulursa mutlaka gelişmelerde ivmelenme görülecektir. Son yıllara kadar bu yön kullanılmamıştır.

(2) Özellikle stratejik öneme sahip olarak iletişimde, yazılımın her adımı ülkede yapılmalı ve mümkün olduğunca internet ve uydu kullanılmamalıdır. Bunun anlamı şudur, stratejik öneme sahip kişi ve kurumların kendi aralarında haberleştikleri kapalı bir ağ yöntemi ile yapılmalıdır. Eğer bu yapılırsa ki çok kolay ve çok ucuzdur, güvenlik en üst seviyeye çıkarılmış olur. Bu süreç devam ederken nanoteknoloji gibi gelişme evresini tamamlamamış teknoloji ile iletişim ve enformasyon için yeni ürünle süreç desteklenmelidir. Bu tür çalışmaların resmi kanalla projelendirilerek yapılması intihar olur. Çünkü paralel yapı üniversite ve resmi kurumlarda cirit atmaktadır.

(3) Nitelikli insan gücü için Bilim Sanayi ve Teknoloji Bakanlığı''nın üniversitelerdeki temel bilimler (Fizik, Kimya, Biyoloji ve Matematik) için yaptığı atılım son derece önemlidir. Temel bilimler bir ülkenin olmazsa olmazlarıdır. Periyodik cetveldeki elementler kullanmadan yeni iletken malzemeleri Türkiye çoktan üretmiştir bile.