Sinyal protokolü, uçtan uca şifreli mesajlaşma uygulamalarının büyük kısmının altında çalışan modern kriptografik protokoldür. Onu ayırt eden şey, tek bir oturum anahtarına yaslanmak yerine gönderilen her mesaj için anahtarı yenilemesidir. Bu sürekli yenilemeyi yürüten yapıya çift kilit (Double Ratchet) mekanizması denir; adını, her adımda ileri doğru dönen ve asla geri alınamayan iki ayrı cırcır mekanizmasından alır.

Sinyal protokolü, her mesajı ayrı bir anahtarla şifreleyerek tek bir anahtarın sızmasının konuşmanın geri kalanını açığa çıkarmasını engelleyen bir güvenli mesajlaşma protokolüdür.

Oturumun Kurulması

Konuşma başlamadan önce iki taraf ortak bir başlangıç gizliliği üzerinde anlaşmalıdır. Sinyal bunu, birden fazla anahtarı birleştiren X3DH adlı bir başlangıç değişimiyle yapar. Bu değişimin temelinde Diffie-Hellman anahtar değişimi yatar; kalıcı kimlik anahtarları ile önceden yayımlanmış tek kullanımlık anahtarları harmanlayarak, alıcı çevrimdışı olsa bile güvenli bir başlangıç noktası kurar. Bu ilk gizlilik, sonraki tüm yenilemelerin tohumudur.

Çift Kilit Nasıl Çalışır?

Double Ratchet iki cırcırı birlikte döndürür. Simetrik cırcır, her mesajdan sonra mevcut anahtardan bir sonrakini türetip eskisini imha eder; bu, mesaj başına farklı anahtar üretiminin motorudur ve tek yönlü olduğu için türetilen anahtardan öncekine geri gidilemez. Diffie-Hellman cırcırı ise taraflar sırayla mesajlaştıkça yeni geçici anahtarlar enjekte ederek zinciri düzenli olarak tazeler. İki cırcırın birleşimi, hem çevrimiçi hem gecikmeli mesajlaşmada güvenliği ayakta tutar.

İki Yönlü Gizlilik

Bu tasarımın sağladığı iki güvence vardır. İlki İleri gizlilik: bugünkü bir anahtar ele geçirilse bile geçmiş mesajlar çözülemez, çünkü onların anahtarları çoktan silinmiştir. İkincisi geleceğe dönük iyileşmedir; Diffie-Hellman cırcırının yeni gizlilik enjekte etmesi sayesinde, bir anahtar sızsa dahi protokol bir süre sonra saldırganı yeniden dışarıda bırakacak biçimde kendini onarır. Bu ikisi birlikte, uzun süreli bir konuşmanın tamamen açığa çıkmasını olağanüstü zorlaştırır.

Mesaj içeriğinin gerçek şifrelemesi ise simetrik bir şifreyle yapılır; cırcırların ürettiği her anahtar, o mesajı Simetrik şifreleme ile kilitlemek için kullanılır. Böylece asimetrik işlemlerin sağladığı taze gizlilik ile simetrik şifrelemenin hızı bir araya gelir. Protokol, ağır anahtar değişimini yalnızca gerektiği kadar yapıp gövde şifrelemesini hızlı simetrik algoritmalara bırakır.

Sinyal protokolü, Uçtan uca şifreleme uygulamalarının fiili standardı hâline gelmiştir; açık tasarımı ve bağımsız incelemelere açıklığı, güvenli mesajlaşma isteyen kuruluşlar için sağlam bir temel sunar. Bir kuruluşun hangi iletişim kanallarında bu düzeyde güvence sağlaması gerektiğini belirlemek, Privia Security’nin altyapı ve mimari gözden geçirme çalışmalarında ele alınan başlıklardandır.