Günümüzde şifreleme birçok yerde yaygındır ve çoğu zaman neredeyse görünmezdir. Veriler, veri depolama ortamında şifrelenmiş olarak saklanır (“beklenmeyen veriler” şifrelemesi) ve ağlar üzerinden şifrelenmiş olarak iletilir (“aktarım halinde”). Ancak uzun bir süre teknik olarak çözülemeyen bir boşluk kaldı: İşleme süresi (“kullanımdaki veri”). Veriler genellikle bir uygulama onunla çalışır çalışmaz metin biçiminde bellekte depolanır ve daha sonra sunucu operatörü veya işletim sistemi tarafından erişilebilir hale gelir.
İşte tam bu noktada “Gizli Bilgi İşlem” devreye giriyor. Buradaki fikir, hassas verileri donanım korumalı bir ortamda işleyerek bir yöneticinin ve ideal olarak veri merkezi veya sunucu operatörünün bile bu verilere erişememesidir.
- Gizli bilgi işlem aynı zamanda verileri işleme sırasında da korur.
- CPU şifrelenmemiş veriler üzerinden hesaplama yapsa da (D)RAM yalnızca kodlar içerir.
- Gizli bilgi işlem güveni donanım üreticisine kaydırır.
“Kullanımdaki verileri” şifrelemek zordur çünkü şifrelenmiş verilerle çalışmak genellikle mümkün değildir; diğer şeylerin yanı sıra, şifreleme tam olarak bunun için kullanılır. Şifrelenmiş veriler üzerinde işlem yapılmasına olanak tanıyan “homomorflar” adı verilen özel şifreleme yöntemleri mevcut olsa da, bunlar son derece karmaşıktır ve birçok büyük iş yükü için hâlâ fazlasıyla verimsizdir. Bu özellikle bulut ortamlarında problemlidir çünkü uygulama ile donanım arasında birçok katman vardır: ana bilgisayar işletim sistemi, hipervizör, yönetim yazılımı ve ayrıcalıklı kullanıcılar. Bu katmanlardan biri bile tehlikeye girdiğinde hassas veriler risk altına girer. Gizli işleme bu saldırı yüzeyini azaltır.
Bu, Haberler-Plus'ın “Gizli Bilgi İşlem: Verilerin işlenmesi sırasında korunması” başlıklı makalemizden alıntıdır. Haberler Plus aboneliği ile yazının tamamını okuyabilirsiniz.
Bir yanıt yazın