Merhaba değerli okurlar.
Şu sıralar çoğumuz Güney Afrika'yı takip ediyoruz. Her ne kadar gönüller Türkiye'nin orada olamaması için üzgünse de, keyifle izleniyor Dünya Kupası maçları. Gündem de, haliyle büyük bir oranda kupa haberleriyle doluyor. Vuvuzelaydı, Shakira'nın kupa için söylediği Waka Waka'ydı derken böyle gidiyor liste... Peki, işin güvenlik kısmında neler dönüyor? Böylesine büyük bir organizasyonun IT güvenliği nasıl sağlanıyor? Bu ay bu konuya değinmek istedim. Keyifli okumalar BilişimDergi severler. :)
Dünya Kupası'ndaki veri ağlarını korumakla görevli Güney Afrikalı fizikçiler, turnuvadaki en iyi kalecinin bile söz veremeyeceği bir şeye odaklılar: mükemmel defans.
Evet, yanlış okumadınız, "fizikçiler" yazıyor.
Fizik yasalarını kullanarak, hackerların Afrika'nın en büyük ve önemli şehirlerinden biri olan Durban'da bulunan ve kupadaki en önemli stadlardan biri olan Moses Mabhida Stadyumu ile polis merkezi, askeri personel ve itfaiye dörtlüsü arasında gerçekleşen video paylaşımını, mailleri ve telefon konuşmalarını izlemelerini engelliyorlar.
Peki, acaba nasıl?
KwaZulu-Natal Üniversitesi'nden bir araştırmacı grubu tarafından kurulan stadyumun kuantum şifreleme sistemi, aslında askeri ve gizli servis organizasyonları için geliştirilmiş bir teknoloji olmasına rağmen, nadiren de olsa bu şekilde sivillere yönelik etkinliklerde de kullanılıyor.
İsviçre/Cenova ‘da bulunan ve Avusturalyalı Senetas şirketiyle beraber bu sistemi geliştiren ID Quantique'nin CEO'su Gregoire Ribordy, amacın sadece bilgiyi korumak değil bütünlüğü sağlamak olduğunu söylüyor. Askeri ve mali kuruluşlara hizmet veren ID Quantique, benzer bir teknolojiyi 2007 İsviçre seçimlerinde, oy pusulalarının güvenliği için de kullanmış. (Dipnot: Bu ikili, 2007 yılında dünyanın ilk karma kuantum şifreleyicisini ortaya çıkarmışlar.)
Veriler -ister oy pusulası ister stadyum güvenlik bilgileri olsun- 1'ler ve 0'lar serileri olarak fiberoptik kablolardan, hackerlara açık bir şekilde akıyor. Bunu engellemek için, veriler bir çeşit anahtarla kilitlenmiş bir şifreleme yöntemiyle şifreleniyor. Bu anahtar ise genelde aynı hatta akan bir başka 1'ler ve 0'lar serisi oluyor.
Şifrelemek için böyle bir anahtar kullanmak matematiksel işlemleri oldukça zorlaştırır fakat yine de kırmak imkansız değil.
Öte yandan, kuantum şifreleme, teoride kırılamaz bir güvenliği sağlamak için kuantum mekaniğinin temellerini kullanıyor ve şife anahtarını 1'ler ve 0'lar olarak değil de ışık ya da foton tanecikler serisi olarak yolluyor. Çünkü bu "kuantum bitleri"nin hareketleri temelde farklılıklar gösteriyor, "kulak misafirleri" bu hareketlerle başa çıkamazken onlar kendilerini biliyorlar. (Tabii tamamen teoride konuşuyoruz.)
Eğer gerçeğe dönüp elimizde olan sistemi incelersek, sistem -daha çok- fotonları geri göndermek için geliştirilmiş yani iletimde (ileriye doğru) mükemmel değil. Bazı fotonlar kayboluyor, bazıları yanlış iletiliyor. Bu nedenle belirli bir hata oranı var.
"Zeki bir hacker, kendi dinlediklerini hata olarak gönderip, sistemi çöketmenin bir yolunu bulabilir." diyor Toronto Üniversitesi'nden Hoi Kwong Lo. Çünkü geçtiğimiz ay Kwong Lo ve ekibi ID Quantique sistemini hackleyerek bir ilke imza atmış. Tabii ki, hacklenen versiyon Dünya Kupası'nda kullanılanın az gelişmiş versiyonu.
Lo, bu gibi ticari sistemlerin güvenli olup olmadığını söylemenin erken olduğunu çünkü bir sistemi hacklemenin, sistemin güvenliğini sağlamaktan çok daha kolay olduğunu söylüyor.
Uzun bir süredir konuşulan kuantum şifreleme, ticari sistemlere son birkaç yıldır entegre ediliyor. KwaZulu-Natal Üniversitesi'nin kuantum teknoloji merkezi tarafından, Nisan ayında kurulan Dünya Kupası Sistemi ise Durban'ı baştan başa kuantum güvenlik sistemleriyle donatma planının sadece bir parçası...
Görüşmek üzere!!!
Kaynaklar:
