Perfect forward secrecy (PFS), bir iletişim protokolünün her oturumu bağımsız ve tek kullanımlık bir anahtarla şifrelemesi özelliğidir. Böylece sunucunun uzun ömürlü özel anahtarı ileride ele geçirilse bile, geçmişte kaydedilmiş şifreli oturumlar bu anahtarla çözülemez. Her oturum kendi kapısını kendi anahtarıyla kilitler ve o anahtar kullanıldıktan sonra atılır.

Perfect forward secrecy, sunucunun kalıcı özel anahtarı gelecekte çalınsa dahi geçmişte kaydedilmiş trafiğin çözülmesini imkânsız kılan geçici anahtar özelliğidir.

Geçici Anahtar Nasıl Üretilir?

PFS’in kalbinde geçici (ephemeral) anahtar değişimi vardır. Her el sıkışmada taraflar, yalnızca o oturuma özgü kısa ömürlü değerler üzerinden ortak bir gizli anahtar türetir. Bu türetme, Diffie-Hellman anahtar değişimi protokolünün geçici varyantlarıyla yapılır. Kritik nokta, oturum anahtarının hiçbir zaman ağ üzerinden gönderilmemesi ve sunucunun kalıcı anahtarından matematiksel olarak bağımsız olmasıdır; bu bağımsızlık sayesinde kalıcı anahtarın sızması geçmişi açığa çıkarmaz.

TLS’te Doğru Yapılandırma

PFS’i pratikte sağlamanın yolu, doğru anahtar değişim yöntemini zorunlu kılmaktır. SSL/TLS protokolü içinde bu, ECDHE (eliptik eğri geçici Diffie-Hellman) şifre takımlarının tercih edilmesi anlamına gelir. Eski RSA anahtar değişimi PFS sağlamaz, çünkü oturum anahtarını sunucunun kalıcı anahtarına bağlar. Modern yapılandırmalarda PFS artık varsayılandır: TLS 1.3, PFS sağlamayan tüm anahtar değişim yöntemlerini protokol düzeyinde kaldırmıştır.

• ECDHE tabanlı şifre takımlarını etkinleştirin, RSA anahtar değişimini devre dışı bırakın
• Mümkün olan her yerde TLS 1.3’e geçin; PFS’i zaten zorunlu kılar
• Oturum bileti anahtarlarını düzenli döndürün, aksi halde bilet mekanizması PFS’i baltalar
• Zayıf ve statik Diffie-Hellman parametrelerinden kaçının

Hangi Tehdide Karşı Değerli?

PFS özellikle “şimdi kaydet, sonra çöz” tehdit modeline karşı anlamlıdır. İmkânı olan bir aktör, bugün çözemediği şifreli trafiği kaydedip ileride sunucunun anahtarını ele geçirmeyi ya da hesaplama gücünün artmasını bekleyebilir. PFS bu stratejiyi boşa çıkarır, çünkü her oturumun anahtarı ayrı olduğundan tek bir anahtarın açığa çıkması yalnızca o oturumu değil hiçbir geçmiş oturumu ifşa etmez.

PFS aslında daha geniş bir prensibin somut hâlidir; İleri gizlilik kavramı, geçmiş iletişimin gelecekteki bir anahtar sızıntısından etkilenmemesi güvencesini tanımlar. Bu güvence, sağlam algoritma seçimi ve doğru anahtar yönetimiyle birlikte anlam kazanır; uygulamalı Kriptografi tasarımının temel hedeflerinden biridir. Privia Security TLS yapılandırmalarını, şifre takımlarını ve anahtar döndürme politikalarını altyapı ve mimari gözden geçirme kapsamında denetler.