Tamam.
Şimdiye kadar BGP'yi kullanarak metni şifrelemeyi ve metnin içeriğini sadece alıcının okuyabileceği
şekilde göndermeyi öğrendik.
Sadece bu da değil, aynı zamanda mesajı nasıl imzalayacağımızı, metni nasıl imzalayacağımızı da öğrendik, böylece alıcı
bu mesajın gerçekten bizden, göndericiden gönderildiğini doğrulayabilir.
Bu gerçekten çok iyi bir şey çünkü artık bir mesaj gönderildiğinde bunun sadece alıcı tarafından okunabileceğinden
ve alıcının bunun gerçekten gönderici tarafından gönderildiğinden emin olabileceğinden eminiz.
Ayrıca mesajın gönderilirken değiştirilmediğini de doğrulayabilir.
Yani bu gerçekten çok iyi.
Tek sorun, bunu yalnızca metin için yapabiliyor olmamız.
Peki ya bir belge veya resim göndermek istiyorsanız?
Bu nedenle, bu derste size dosyaları nasıl şifreleyeceğinizi, imzalayacağınızı, doğrulayacağınızı ve şifrelerini çözeceğinizi göstereceğim.
Yani burada, John'un bilgisayarında, daha önce üzerinde çalıştığımız ve meta verilerini kaldırdığımız görüntü
var.
Bunu nasıl yapacağınızı hatırlamıyorsanız, lütfen o derse geri dönün.
Ve şu anda resme çift tıklarsam, gördüğünüz gibi resim çalışıyor.
Bize bir araba resmi gösteriyor.
Şimdi, bu mesajı David'e göndermek istediğimizi ve bunu güvenli bir şekilde göndermek istediğimizi varsayalım,
böylece herhangi biri bu mesajı ele geçirirse veya okumayı başarırsa, içeriğini göremeyecektir.
Görüntüyü göremeyecekler.
Bunu yapmak için, sağ tıklayacağız ve Şifrele'ye tıklayacağız.
Şimdi, metni şifrelediğimizde aldığımıza çok benzer bir mesaj alacaksınız.
Bu dosyanın içeriğini görebilecek kişilerin açık anahtarlarını seçmeniz gerekir.
Benim durumumda, bunu David'e gönderiyorum, bu yüzden David'i buradan alacağım.
Ve daha önce öğrendiğimiz gibi, mesajı buradan da imzalayabilir ve kendi özel anahtarınızı seçebilirsiniz.
Ve bu şekilde, alıcı görüntüyü aldığında, kendi açık anahtarınızla doğrulayarak mesajın
veya görüntünün sizden gönderildiğini doğrulayabilir.
O yüzden tıklayacağım.
Tamam.
Bu benden parolamı ve özel anahtarımı isteyecek çünkü imzala seçeneğini seçtim.
İşaret seçeneğini seçmediyseniz bunu göremezsiniz.
Şifreyi girdiğimde, gördüğünüz gibi, yeni bir görüntü oluşturulmuş olacak.
Ve bu görüntü gerçekten işe yaramadığını göstermiyor.
Yani çift tıklarsam, aslında burada hiçbir şey görmeyeceksiniz.
Bunun nedeni de şu anda bu görüntünün şifrelenmiş olması ve onu görebilecek tek kişinin David
olması.
Dolayısıyla bu mesajın içeriğini görebilmek için David'in özel anahtarına ihtiyacımız var.
Bu nedenle, dediğim gibi, şu anda John'un bilgisayarındayız, bu yüzden John bile artık görüntünün içeriğini
göremiyor.
Ve yapacağımız şey, bunu bir e-posta eki olarak mavi noktadaki
David Smith'e göndermek olacak.
Aşağı kaydıracağım.
Resmi seçeceğim.
Ve normal görüntüyü değil, şifrelenmiş görüntüyü seçtiğinizden emin olmak istediğinizi unutmayın.
Gördüğünüz gibi burada şifresi çözülmüş normal bir görüntü var.
Burada önizlemeyi görebiliyoruz ve tam burada David'in özel anahtarına sahip olmadığımız
sürece çalışmayacak olan şifrelenmiş versiyonu var.
Bu yüzden Aç'a tıklayacağım ve buraya Test yazıp içeriği gireceğim ve Gönder'e tıklayacağım.
Mükemmel.
Şimdi mesaj gönderilmelidir.
David'in bilgisayarına gidelim.
Gelen kutusunu yenileyeceğiz.
Yeni bir mesajımız var.
Mükemmel.
Devam edelim ve açalım.
Ve eklentiyi indireceğiz.
Sakla onu.
Tarayıcı dizinime girecek.
Sorun değil.
Kaydet'e tıklayın ve devam edip içeren klasörü açalım.
Gördüğünüz gibi, görüntünün içeriğini gerçekten göremiyoruz.
Bu bir PDF ya da word belgesi ya da herhangi bir dosya olsa da aynıdır.
Gerçekten, bu mesajın şifresini çözmek için görüntüyü örnek olarak kullanıyorum, çünkü bu David'in bilgisayarı
ve bu mesaj David'in açık anahtarı kullanılarak David için özel olarak şifrelendiğinden, David'in özel
anahtarına sahip olduğumuz için aslında tam burada şifresini çözebiliriz ve içeriğini görebiliriz.
Bunu yapmak için resme sağ tıklayacağız.
Şifre Çözme Dosyası ile Aç seçeneğine tıklayacağız.
Bu sizden David'in özel anahtarı için parola isteyecektir.
Gireceğim.
Ben mükemmelim.
Gördüğünüz gibi, bu yeni bir dosya oluşturacaktır.
Bu, şifre çözme işleminden sonraki görüntüdür.
Ve ortada görebileceğiniz gibi, imzanın doğrulandığını söyledi.
Dolayısıyla bu resmin gerçekten de John tarafından gönderildiğinden eminiz.
Şimdi içeriğini görmek için resme çift tıklayabiliyorum ve gördüğünüz gibi mesajın içeriğini
görebiliyorum.
Yani bunun arkasındaki fikir, metin gönderme fikrine çok benziyor.
Mesajı alıcının açık anahtarı ile şifreleriz.
Herhangi biri bu dosyayı ele geçirmeyi başarırsa, bunun bir resim, PDF veya belge olması gerçekten önemli
değildir.
Özel anahtara sahip olmadıkları sürece dosyanın içeriğini okuyamazlar.
Şimdi, bu derste ele almak istediğim ve dosyayı şifrelemeden imzalamak için kullanabileceğimiz
bir özellik daha var.
Hatırlarsanız Tor tarayıcısını indirdiğimizde bir de imza indirmiştik ve bu imzayı Tor tarayıcısının
biz indirirken değiştirilmediğini doğrulamak için kullanmıştık.
Böylece ayrı bir imza oluşturarak gönderdiğiniz herhangi bir dosya için de bunu yapabilirsiniz.
Yani yine, bunu istediğiniz herhangi bir dosyaya yapabilirsiniz, ister yazılım, ister görüntü,
ister PDF, ister microsoft belgesi olsun.
Gerçekten önemli değil.
Şu anda John Wick'in bilgisayarındaki görüntüyü örnek olarak kullanıyorum ve tek yapmanız gereken imzalamak
istediğiniz dosyaya tıklamak ve imzala düğmesine tıklamak.
Bu dosyayı imzalamak için hangi özel anahtarı kullanmak istediğinizi soracaktır.
Dediğim gibi, John Wick'in bilgisayarındayım.
Şu anda bu bilgisayarda sahip olduğum tek özel anahtar John Wick.
Bu yüzden burada sadece John Wick var.
O yüzden tıklayacağım.
Tamam.
Ve gördüğünüz gibi, bu nokta sig uzantılı yeni bir dosya oluşturacaktır.
Bu, John Wick'in özel anahtarı kullanılarak oluşturulan bu dosyaya karşılık gelen bir imzadır.
Böylece insanlar bu imza dosyası John Wick tarafından oluşturulduğu için görüntünün değiştirilmediğinden emin olmak için
bu dosyayı kullanabilirler.
Ve bu doğrulamayı yapmak için John Wick'in açık anahtarını kullanacaklar.
Böylece özel anahtar imzayı oluşturmak için kullanılır.
Açık anahtar, imzanın değiştirilmediğini doğrulamak için kullanılır.
Şimdi, eğer bunu yapıyorsanız, imza dosyasını görüntü dosyasıyla birlikte alıcıya göndermeniz
gerekecektir.
Şunu hızlıca yapmama izin verin.
Tekrar ediyorum, bunu David Smith'e gönderiyoruz.
Ve dediğim gibi, önce göndermek istediğiniz dosyayı seçtiğinizden emin olmalısınız, ki benim durumumda
bu dosya resimdir.
Ayrıca imzayı da seçmeniz gerekir.
Bu yüzden önce resmi seçeceğim, ardından ekle'ye tıklayacağım ve dediğim gibi imza dosyasını
da seçeceğim.
Açacağız ve tekrar Ekle'ye tıklayacağız.
Ve şu anda mesaja eklenmiş iki dosyamız var.
Mesajı göndermek için Gönder'e tıklayacağım.
Şimdi, görüntüyü şifrelemediğimizi aklınızda bulundurun.
Birisi bu dosyayı ele geçirmeyi başarırsa, görüntünün içeriğini görebilecektir.
Görüntüyü yalnızca ayrı bir imza ile imzalarız, böylece alıcı görüntünün biz gönderirken değiştirilmediğini
doğrulayabilir.
Alıcının bilgisayarına gir.
Gelen kutusunu yenileyelim ve açalım.
Yeni mesajı açın.
Şimdilik buradakileri silmeme izin verin.
Ve resmi indireceğiz.
Ve sonra imzayı indireceğiz.
Ve indirilenler dizinine gidin.
Hemen görebileceğiniz gibi, görüntünün içeriğini görebiliyoruz.
Yani görüntü şifrelenmemişti çünkü tek yaptığımız görüntü için bir imza oluşturmaktı.
Yani bunun tüm amacı, alıcının bu mesajın John tarafından gönderildiğini ve mesajın değiştirilmediğini doğrulamasına
izin vermektir.
Bunu yapmak için imzayı John oluşturduğundan, imzaya sağ tıklayın ve İmzayı Doğrula
ile Aç'a tıklayacağız.
Ve gördüğünüz gibi, bize bunun geçerli bir imza olduğunu söylüyor.
Ve dediğim gibi, güvenilmez uyarısı göz ardı edilebilir.
Bu, kelimenin tam anlamıyla, anahtarın ona güvenecek şekilde ayarlanmadığı anlamına gelir.
Ancak geçerli bir imza diyor olması, John bu imzayı burada kendi özel anahtarını kullanarak oluşturduğu
için bu görüntünün değiştirilmediği anlamına gelir.
Bu ders için bu kadar.
Size BGP'yi dosyaları şifrelemek ve imzalamak için nasıl kullanabileceğimizi göstermek istedim, böylece daha sonra hedefte doğrulanabilir
ve şifreleri çözülebilir.
Ve bu şekilde dosyaları güvenli bir şekilde gönderebiliyoruz, çünkü iletilirken ele geçirilseler
bile, kim ele geçirirse geçirsin, içeriklerini okuyamayacaklar.
Sadece bu da değil, alıcı aynı zamanda dosyanın gönderilirken değiştirilmediğini ve üçüncü
bir taraftan değil, doğru kişiden gönderildiğini doğrulayabilecektir.